Permisos sobre binarios de compilación y descargas
Eliminar los permisos de binarios que puedan permitir descargar o compilar rootkits o scripts:
chmod 0700 /usr/bin/make chmod 0700 /usr/bin/gcc* chmod 0700 /usr/bin/g++* chmod 0700 /usr/bin/cc* chmod 0700 /usr/bin/as86 chmod 0700 /usr/bin/as chmod 0700 /usr/bin/lynx chmod 0700 /usr/bin/wget chmod 0700 /usr/bin/curl chmod 0700 /usr/bin/lpw-download chmod 0700 /usr/bin/fetch chmod 0700 /usr/bin/nc chmod 0700 /usr/bin/sftp
De esta forma, sólo root puede compilar o descargar archivos.