469ですが環境完璧に仕上がりました。嬉しいです。

ちなみにhosts.(allow|deny)も廃止なので、
仕方なくルータの方でしっかりフィルタしつつ、
CentOSの方ではfail2banを動かすようにしました。

どうも、minimalじゃない人にはtarも入っていたようだし、
hosts.(allow|deny)も入ってるんでしょうね。