# /etc/hosts.deny

Hier kann der Zugang zu bestimmten Diensten des Rechners für bestimmte Hosts/Netzwerke explizit untersagt werden.

`# Aufbau von /etc/hosts.deny analog zu /etc/hosts.allow # ALL: edu.saxedu.de # Die remote--Shell ist eine bekannte Sicherheitsluecke # rsh: ALL #`

Beide Dateien werden u.a. vom TCP-Wrapper ausgewertet. Dabei wird zuerst die `hosts.allow` und dann die `hosts.deny` betrachtet. Es gilt: "Wurde etwas in der `hosts.allow` explizit gestattet, darf es nicht mehr verboten werden". Selbst, wenn ein entsprechender Eintrag in der `hosts.deny` steht.