OpenBSD hardening


Ottimizzazioni (4/4)

evitare di far bindare una porta al server grafico
in "/usr/X11R6/bin/startx" serverargs="-nolisten tcp" 

utilizzare patches per evitare che il demone "syslogd" bindi la porta 514 UDP

disabilitare il supporto per i BPF
pseudo-device   bpfilter 8      # packet filter

utilizzare arp entry statiche (arp -s 192.168.0.1 00:00:0c:07:ac:04 permanent) 

utilizzo di vlan 

utilizzare file system crittografati

rimuovere sorgenti e compilatori presenti sul sistema

restricted shell (rksh, ksh -r)