tcpwrapper

# ldd `which sshd` | grep wrap

libwrap.so.0 => /lib/libwrap.so.0 (0xb7f7100)

デフォで入ってるのはwrapperを使用しているので
/etc/hosts.(allow|deny)に影響を受ける

ソースとかで入れたら関係ない。
configureでtcpwrapperをenableとかにできるらしい