более того в заббиксе ты можешь настроить выполнение команд по событию - так вот как будет логин - ты можешь сразу выкинуть этого пользователя , можешь не палиться и в лог записать с какого ip. подключен.
по ссх можно подключиться только с моего компа/телефона/прода одного сервиса 🙂 и только для моего пользователя, как к пользователю гит подключаются — загадка