Найдите уязвимость
• шифруем хомяка
• каждый запуск системы - проверка на руткиты и бэкдоры
• каждый запуск - проверка на брут SSH
• настроенный брандмауэр ipkungfu,snort
>шифруем хомяка
Не шифруется все остальное, luks нет, пасс на граб, вот это всё.
>Проверка на руткиты при запуске
Во время работы твою систему выебали в рот, а ты думаешь что так и надо
>Проверка на Брут ssh при запуске
Если чекать то чекать всегда. И Брут происходит всегда, каждый день, если 22 порт торчит
>Настроенный ipkungfu
Не нужно, надо самому знать что у тебя с сетью происходит а не полагаться на скрипты, иначе пользы - ноль
>Snort
Скажу прямо, не обижайся - ты его не знаешь, не понимаешь и не осилишь. Особенно в твоём кейсе, он вообще не нужен