Ne propunem ca stația “green” să nu fie acesibilă nici prin SSH. Pentru aceasta adăugați pe stația “host” o regulă iptables care va filtra traficul aferent serviciului SSH (portul 23).

Verificați adăugarea regulii iptables și apoi verificați de pe stația “red” blocarea traficului SSH către stația “green”.