Para saber si un usuario está intentando entrar por Telnet existe un modo muy efectivo:

En el archivo /etc/hosts.allow pon como tercer parámetro un comando cualquiera que te alerte.

Por ejemplo, puedes escribir lo siguiente en /etc/hosts.allow:

ALL: ALL: spawn ( cat /usr/share/sounds/meepmeep.au> /dev/audio ) ; : ALLOW

Este comando permite que todos usen los servicios del inetd, pero cuando alguien abre un puerto, ejecuta el comando dado; en este caso emite un sonido.