> Jak zabezpecit, aby mi prihlaseni uzivatele neznicili server?

Mejte ne nem co nejmene SUID programu, pravidelne provadejte aktualizace,
sledujte konference zabyvajici se bezpecnostni. Sledujte logy a chovani
uzivatelu. Prihlasujte se jen pres SSH, nepouzivejte ani FTP (jen scp nebo
sftp). Spoustejte jen nutne demony a sluzby. Omezte fyzicky pristup k
serveru.

Ja osobne restrikce zavadim az kdyz me nekdo donuti :-)
Takze bych to zejmena na pocatku nevidel tak tragicky.

BTW: nepoustejte k serveru nikoho s kladivem :-)  
--
??? Kdyz napisu pam_limits do vsech souboru v /etc/pam.d (nebo v RH7.0 uz
to je v /etc/pam.d/system-auth), tak to k necemu je, ne? Bez toho mi
kazdej prdola odrovna skolni server a ani se nebude muset moc namahat...
--
http://www.netacik.sk/
http://ll.cz/
http://underground.cz/  (hledejte clanky 'zabezpecujeme linux', ale i
                        jine)
http://www.linuxdoc.org/  (ruzne security-howto apod.)
http://www.linuxdoc.org/guides.html
http://www.securityportal.com/lasg/
--