Forse ti puņ interessare bastille http://www.bastille-unix.org/ , č un tool che attraverso una serie di domande ti hardenizza il sistema... fa parte dei repo debian e delle altre maggiori distro. Controlla initd.conf e i host.allow e deny per la configurazione del tcp wrapper .