Tenho certeza de que, se você fizer telnet para a porta 22, verá a mensagem Acesso negado.
Como a mensagem "Acesso negado" não é um handshake de protocolo SSH válido, seu cliente ssh gera uma mensagem de erro amigável no estágio em que a conexão falhou, a troca de chave ssh, que é o primeiro estágio de estabelecer uma conexão SSH.