La idea es restringir el numero de maquinas desde las cuales te puedes logear en tu maquina, pero no solamente pueden ser ips puntuales sino rangos de ip, como por ejemplo lo tengo yo, en esta linea...
Cita: sshd sshd1 sshd2 : 192.168.1. : ALLOW
O si quieres tambien puedes abrir un poco el rango
Cita: sshd sshd1 sshd2 : 129.290. : ALLOW
Asi restringes en un gran abanico el numero de ip's que pueden acceder a tu maquina...
Saludos