Mate a sessão do usuário se de origem desconhecida

Eu gostaria de matar conexões ssh com meu servidor se elas pertencem a um 'escritório' específico Alguma idéia de como eu faria isso sem usar tabelas de