Стоп. А как на практике заблочить ssh?
Можно запретить все порты кроме 80 и 443, но тогда ssh-сервер можно повесить на 443 и проблема решена.
Можно поставить dpi, но это... скажем так затратно. И ради чего такой игрушкой обзаводит компани?