Die hard server

Гы, 20 шагов приводящих к неубиваемому серверу. Условно, конечно.

1. Шифруйте коммуникации.
2. Снесите неиспользуемый софт.
3. Один сетевой сервис - одна оп.система (виртуализация рулит).
4. Ставьте обновления почаще.
5. Используйте SELinux.
6. Установите жесткую политику учетных записей (паролей).
7. Рутовую учетку убрать.
8. Сервер под замок и никакого доступа к биосу или очередности загрузки.
9. Повторение №2: отключите ненужные сервисы.
10. Никакой графики, реальные сервера работают только консольно.
11. Firewall, iptables обязательны к применению.
12. Это я не понял, но, говорят, затруднить доступ к /etc/sysctl.conf, а как - не говорят.
13. Используйте разные дисковые разделы для разных точек монтирования.
14. Отключите IPv6.
15. Избавьтесь от ненужных SUID и SGID программ.
16. Используйте централизованную систему аутентификации.
17. Анализируйте логи и пользуйте системы аудита. Логи складывайте в безопасные места.
18. Обезопасьте SSH сервер.
19. Используйте IDS.
20. Защищайте (шифруйте?) файлы, каталоги, почту.

cyberciti.biz/tips/linux-security
rus-linux.net/nlib.php?name=/MyLDP/sec/securitytips


Еще один ролик от "теории фана", как сброс мусора в мусорник сделать развлечением:



Я уже постил ихнее, про забавную ходьбу по ступенькам.

Чего б такого придумать, чтоб на газоне моем не парковались?