Não há uma solução perfeita para isso. Se você está permitindo o acesso aos dados, será inerentemente uma maneira de obtê-los na máquina do cliente e contornar as limitações postas em prática. Eu sugeriria desabilitar a transferência de arquivos ssh diretamente do morcego e ver os aplicativos permitidos que poderiam ser usados pelo servidor.