Исходное сообщение
"Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD" Отправлено Аноним, 06-Май-15 14:20
> selinux уже скоро 15 лет, и он, что характерно, помогает. что скажут > в своё оправдание админы? selinux - от АНБ и тяжело пишутся правила. gradmin - хорошая альтернатива и самообучаем. Админы скажут что надо хотя бы дешевыми методами защиты пользоваться, ресурсов затраченых минимум, а 99% "вирей" обезвредит: 1 /, /usr - монтировать ro, а /tmp, /var, /home - монтировать noexec! 2 Также хорошо помогает в /etc/sysctl.conf kernel.grsecurity.tpe = 1 kernel.grsecurity.tpe_gid = 0 kernel.grsecurity.tpe_invert = 1 kernel.grsecurity.grsec_lock = 1