Достаточно ли безопасно AllowUsers в SSHD?

Если уж так надо ограничить доступ, то лично я бы предпочёл бы отсекать...

Да, вообще, все это не безопастно... Время такое... IP'шники, MAC'и меняются сейчас одной командой... Ничему доверять нельзя... Хост теперь не имеет значения - только криптованые пароли :-)...

Лучше iptables-ами, для усиления эффекта можно и в sshd.conf добавить :-)