как запретить телнет ?

смотри man hosts.allow там все написано про доступ по tcpip не только по телнету но и вообще но помоему его лучше вобще закрыть.

iptables -s ! 192.168.0.0/16 -p tcp --dport 23 -j REJECT

/etc/xinetd.d service telnet { flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID disable = yes }

/etc/xinetd.d/telnet
service telnet
{
        flags           = REUSE
        socket_type     = stream        
        wait            = no
        user            = root
        server          = /usr/sbin/in.telnetd
        log_on_failure  += USERID
        disable         = yes
}