Параметр — указывает на хосты которым запрещен доступ к сервисам, если сервисы имеют свои листы доступа, этот их переопределяет. В случае конфликта приоритетны списки доступа. В случае, когда необходимо запретить доступ всем по умолчанию, используйте ключевое слово ALL или (или маску сети 0.0.0.0/0), а затем укажите в параметре hosts allow = hosts хосты, которым разрешен доступ.
 
По умолчанию:
hosts deny = # none (i.e., no hosts specifically excluded)
 
Пример:
hosts deny = 150.203.4. badhost.mynet.edu.au