"SSH doesn't support TOTP (those six digit codes that change every 30 seconds) out of the box. Neither does Telnet, plain old HTTP or any number of protocols. So I thought it would be fun to add TOTP support to every protocol by embedding the six digit code inside the IP address."

https://github.com/aidansteele/ipv6-ghost-ship

Забавный хак, AWS тут вроде не принципиален, работать должно на любой машине с возможностью использовать подсеть от /80 и шире.
Выбранный для "защиты" cервис будет принимать коннекты только на адресе оканчивающемся на цифры, которые в данный момент показывает TOTP-аутентификатор.