так то после первого коннекта ssh проверяет отпечаток ключа сервера и если поменялся ругается и спрашивает продолжать ли. Может быть в настройках можно однозначно запретить подключение к неизвестным, но тогда нужно менеджерить доверенные списки на клиентах