Antworten:
Von man sshd
:
/etc/hosts.allow
/etc/hosts.deny
Access controls that should be enforced by tcp-wrappers are defined here.
Further details are described in hosts_access(5).
https://debian-administration.org/article/87/Keeping_SSH_access_secure bietet folgende Beispiele:
# /etc/hosts.allow
sshd: 1.2.3.0/255.255.255.0
sshd: 192.168.0.0/255.255.255.0
# /etc/hosts.deny
sshd: ALL
Das TCP-Wrapper-Programm unter Mac OS X lautet: tcpd
Wenn Sie sich hinter einem Router befinden und den Port nicht Ihrem Computer zugeordnet haben, wird der SSH-Zugriff aus dem Internet deaktiviert.