Ne propunem ca stația “green” să nu fie acesibilă nici prin SSH. Pentru aceasta adăugați pe stația “host” o regulă iptables care va bloca traficul aferent serviciului SSH (portul 22).

Verificați adăugarea regulii iptables și apoi verificați de pe stația “red” blocarea traficului SSH către stația “green”.