nière générale, limiter la surface d'attaque en n'installant que les services nécessaires au fonctionnement... on =====
Limiter l’exécution des compilateurs et installateurs à root:
<code bash>
chmod o-x /usr/bin/gcc-... hkrootkit** permettent de surveiller les binaires installés et notifient toute modification non prévue.
==
