• inetd_enable="YES"
• inetd_flags="-wW"

• TCP/IP服務所執行的程式之deamon
  1. 藉由查詢/etc/inetd.conf即可得知，例如：
     telnet  stream  tcp     nowait  root    /usr/libexec/telnetd    telnetd
  2. ALL：所有的 TCP/IP 服務。
• 欲設限者的資訊
  1. Domain Name
     1. 某一主機名稱：
        pc001.dnes.mlc.edu.tw
     2. 某一網域名稱：
        .dnes.mlc.edu.tw
        注意，最前面有一個「.」。
  2. IP Address
     1. 一個Class C：
        192.168.1.0/255.255.255.0
     2. 切割後的二分之一個Class C：
        192.168.1.0/255.255.255.128
        192.168.1.128/255.255.255.128
     3. 切割後的四分之一個Class C：
        192.168.2.0/255.255.255.192
        192.168.2.64/255.255.255.192
     4. 某個IP：
        192.168.3.1
  3. ALL
  4. except
  5. ident資訊
     1. known@all：可以正確取得的帳號資訊。
     2. unknown@all：無法正確取得的帳號資訊。
     3. all@all：無論有無辦法取得帳號資訊。
     4. username@domain.name：特定的帳號與Domain資訊
• 參數：代表所要執行的動作(shell 指令)。
  1. spawn
     spawn=(echo [%d] `date` refused connection from %u@%h[%a] | /usr/bin/mail root) &
  2. twist
     twist /bin/echo "Sorry. You are not welcome to use %d from %h."
  3. keepalive
  4. linger
  5. rfc931 [timeout]：執行RFC931的使用者名稱檢查，timeout是逾時秒數的設定。
  6. banners
  7. nice
  8. setenv
• deny/allow
  1. 沒有加上「deny」或「allow」時，都一律視為「allow」，因為是寫在hosts.allow中。
  2. deny：拒絕提供該項daemon服務。
  3. allow：允許提供該項daemon服務。
• 擴充字元說明：
  1. %a (%A)：客戶端(伺服端)的主機位址。
  2. %c：傳回客戶端可得的資訊。
  3. %d：daemon的名稱。
  4. %h (%H)：客戶端(伺服端)的主機名稱或IP位址。
  5. %n (%N)：客戶端(伺服端)的主機名稱，若無法取得，則傳回「unknown」或「paranoid」。
  6. %p：daemon的行程ID。
  7. %s：伺服器資訊。
  8. %u：使用者名稱，無法取得則傳回「unknown」。
  9. %%：「%」字元。
• 設定在上行的會比下行者優先(firstmatch)。

• 建議設定的範例：

  telnetd : ALL  except  \     .dnes.mlc.edu.tw  http://freebsd.lab.mlc.edu.tw/tcp_wrappers/#ident  .bsdlab.idv.tw : \    spawn=(echo `date` - %u@%h[%a] %d | /usr/bin/mail -s "tcp_wrappers" root) & : deny

• 除了允許來自.dnes.mlc.edu.tw  .bsdlab.idv.tw此二網域及帳號  leo@dns.lab.mlc.edu.tw  telnet登入本伺服器之外，其於均不允許登入本伺服器。
  不同的限制對象，以「空格」隔開。
  企圖入侵者，會將所設定記錄的資訊(`date` - %u@%h[%a] %d)在第一時間mail給root，並且會寫入 /var/log/message 及顯示在 consloe 上。也許入侵者會將root的信砍掉，那麼，也可以把信寄給另一部主機上的某個帳號。
• 指令行太長時，以「\」符號斷行。
• 也可以將記錄寫入特定的檔案中，以備查閱：

  telnetd : ALL  except  \     .dnes.mlc.edu.tw  http://freebsd.lab.mlc.edu.tw/tcp_wrappers/#ident  .bsdlab.idv.tw : \    spawn=(echo  `date`  -  %u@%h[%a]  %d   >>  /var/log/tcp_deny.txt) & : deny

  如此，所有的登入失敗都會記錄在/var/log/tcp_deny.txt檔案中。

Mar 8 00:14:23 dns inetd[43029]: refused connection from ????.eimg.com.tw, service telnetd (tcp)
Mar 8 01:11:02 dns inetd[43099]: refused connection from ???.c210-58-153.ethome.net.tw, service telnetd (tcp)
Mar 8 03:06:54 dns inetd[43607]: refused connection from ??????.Dorm13.NCTU.edu.tw, service telnetd (tcp)
Mar 8 05:27:11 dns inetd[43724]: refused connection from ????-58.dialup.seed.net.tw, service telnetd (tcp)