Non ci vedo niente di strano in quella config di default. Se afg in Generic (AdvancedDNS) gli ha abilitato ssh in ascolto allora i comandi li aveva presi. Le uniche istanze preesistenti in dropbear sono disabilitate, quindi non c'è alcun problema di potenziale conflitto con la nuova.