Исходное сообщение
"Первый выпуск системы выявления аномалий Sysdig Falco" Отправлено Аноним, 22-Май-16 23:49
> Можно использовать общие правила работающие сразу для всех процессов. Например зачем мониторить > /bin & /usr/bin если можно / & /usr монтировать ro и > kernel.grsecurity.romount_protect = 1 Подобно закрываем и другие дыры, сразу для всех > процессов. Только работать будет криво и потребуется нестандартный подход к администрированию. Если это не проблема - тогда можно компьюткр вообще не включать.