セキュリティを意識したファイル転送外部とファイル転送のみ行えれば良いのにSSH接続できてしまうのは問題。rbashで制限するのも、セキュリティ的には不足。そういう時は、rssh、scponlyを使ってchrootするとよい。やり方はググれ