Para saber si un usuario está intentando entrar por Telnet existe un modo muy efectivo:
En el archivo /etc/hosts.allow pon como tercer parámetro un comando cualquiera que te alerte.
Por ejemplo, puedes escribir lo siguiente en /etc/hosts.allow:
ALL: ALL: spawn ( cat /usr/share/sounds/meepmeep.au> /dev/audio ) ; : ALLOW
Este comando permite que todos usen los servicios del inetd, pero cuando alguien abre un puerto, ejecuta el comando dado; en este caso emite un sonido.
