Gentoo tool kit

glsa-check -l affected คำสั่งนี้ใช้เพื่อตรวจสอบว่าซอฟต์แวร์ที่ติดตั้งบน Gentoo มีช่องโหว่อะไรบ้าง
โดย glsa-check เป็น package ที่มาพร้อมกับ gentoolkit

เวลา upgrade ซอฟต์แวร์ แล้วเกรงว่าจะติด dependency อีก ใช้ revdep-rebuild

อ่านรายละเอียดเพิ่มเติม http://www.gentoo.org/doc/en/gentoolkit.xml
http://forums.vpslink.com/security/745-use-gentoo-glsa-check-keep-your-system-up-date.html

VSFTP

การอัพโหลดหรือดาวน์โหลด หากต้องการเก็บประวัติว่าผู้ใช้งาน อัพโหลด หรือ ดาวน์โหลด ไฟล์อะไรไปบ้าง ไปไดเรคทอรี่ใดบ้าง เมื่อใช้ vsftp นั้น สามารถทำได้ง่ายนิดเดียว เพียง enable log_ftp_protocol เนื่องจาก default เป็น off ไว้

เพิ่ม log_ftp_protocol=YES ที่ไฟล์ /etc/vsftpd.conf จากนั้น restart vsftp จะมี logging เกิดขึ้น

ศึกษาเพิ่มเติม
http://www.redhat.com/docs/manuals/enterprise/RHEL-3-Manual/ref-guide/s1-ftp-vsftpd-conf.html

ทำลายข้อมูล

การทำลายข้อมูลด้วยวิธี format ไม่เพียงพอสำหรับข้อมูลสำคัญๆ ที่มีชั้นความลับ (sensitivity) สูง
มีคำสั่งที่ใช้ในการทำลาย และไม่สามารถนำกลับมาใช้ได้ (หรือได้ก็คงจะต้องใช้พละกำลังมากโข)

ใช้คำสั่ง scrub -p dod /dev/(ชื่อ device)

-p dod คือ การ scrub แบบ compliant มาตรฐาน DoD 5220.22-M

อ่านรายละเอียด วิธีใช้เพิ่มเติมได้ที่นี่

http://www.cyberciti.biz/tips/linux-unix-make-retrieving-data-more-difficult.html