筆者的MAC電腦因為是放在固定IP上並提供許多的服務，（例如：網路電視以CyTV實作，我人在外時可以連回家看Animax），必需在寬頻分享器打開相關的Port，而有門戶大開的風險。SSH是一個加密的通訊協定，建立起來的通道可以實作Port forwarding，我在寬頻分享器上防火牆上只要打開一個通道給SSH通過就可以，可以減少被攻擊成功的機率。
而SSH Port forward除了用於安全存取其它服務以外，也可以用於穿越公司防火牆上MSN（大部份公司會擋MSN的Port，但不見得會去擋SSH的Port22，畢竟有加密通訊的需求），相關的方法網路上已經有許多的中文文章在介紹了，我建議請參考底下連結，裡頭有詳解Port forwarding轉埠的方法。
SSH雖然安全，但如果連上的機器一開始就是偽裝的，你的帳號與密碼自然也就被人看光光了。為了預防這個問題，SSH還支持基於金鑰的安全驗證。實作的方法，可以參考Mac OS X的近親－Linux的作法，例如這篇文章：
然後還要關掉SSH預設允許以帳號加密碼登入，減少攻擊者嘗試以暴力法攻擊帳號和密碼。
但很快就遇到了一問題，在Mac OS X裡找不到目錄 /etc/ssh/sshd_config 這個設定檔。後在看到了這篇文章 http://www.macosxhints.com/article.php?story=20050815135941513 在Mac OS X裡 sshd_config 的設定檔的路徑是在 /etc/sshd_config 這裡，我們以 sudo vi /etc/sshd_config 編輯這個設定檔修改以下這兩行：
PasswordAuthentication no
ChallengeResponseAuthentication no前面的 # 符號記得去掉。
重新啟動SSH服務，就大工告成。如果一切順利的話，當你以SSH嘗試帳號密碼登入時，就會拒絕你登入。
