zu 1. Vielleicht hilft es, statt alles zu blockieren, nur den WLAN-Adressbereich bei hosts deny anzugeben?
zu 2. "killall -9 ftpd" tötet den ftp-Server auf der Box. Damit man das nicht immer von Hand eingeben muss könnte man es ans Ende der debug.cfg setzen. Allerdings muss man probieren, ob...