OpenBSD hardening


Post-installazione (2/5)

disabilitare banners di sistema (/etc/motd, /etc/rc, /etc/gettytab, utilizzo di .hushlogin) 

password obbligatoria in caso di boot in single user mode (/etc/ttys)

console "/usr/libexec/getty Pc"         vt220   off insecure  

cancellazione automatica dell'output in fase di boot

"/usr/bin/clear -T xterm" in /etc/rc

cancellazione automatica dell'output dopo un logout

"trap /usr/bin/clear EXIT" in .profile

timeout in console (direttive "TMOUT=900" nel .profile o utilizzando xlock, idled ecc.)