Tach,
Ja, man kann SSL benutzen, aber das löst ja nicht das Problem, dass jeder auf dem Host angelegte User dann trotzdem SSH zur Verfügung hat, denn das benötigen wir ja auf jeden Fall und eben leider auch von außen.
warum willst du das Einloggen der User denn unbedingt verhindern?
mfg
Woodfighter