Le programme est souvent tcpd. Ce sont les tcp wrappers qui ajoutent quelques vérifications de sécurité élémentaires. Autrement n'importe quel programme qui accepte des requêtes entrantes peut être utilisé. Le manuel d'aide de chaque programme doit être consulté.
Si les tcp wrappers tcpd sont utilisés, alors le programme à utiliser est fourni en arguments.
Un cas particulier est internal. Cette valeur est utilisée lorsque le service est inclus avec inetd.