host.allow y host.deny

[mautik]

necesito un poco de ayuda en este campo ya que estoy empezando a modificar el host.allow y el host.deny y no quiero cerrarme las puertas yo mismo.

Quiero bloquear toda conexion sshd exceptuando a mis propias IPs fijas y quiero hacer esto:

Código:

host.allow ---->
ALL: ALL
sshd: {MY_IP_FIJA}: ALLOW
sshd: {2DA_IP_FIJA}: ALLOW

host.deny --->
sshd: ALL: spawn (echo "Attempt from %h %a to %d at `date` by %u" | tee -a /var/log/sshd.log)

deberia de ser asi?

2da pregunta: tambien quisiera bloquear ciertas IP que recurrentemente mandan miles de solicitudes al servidor POP3 (SPAM) y no he encontrado nada al respecto, podria hacerlo asi?:

Código:

pop3: XX.XXX.XXX.XXX : spawn (echo "Spam from %h %a to %d at `date` by %u" | tee -a /var/log/spammers.log)