Herramienta para mejorar la seguridad en Linux

Se trata de Bastille Linux, un conjunto de scripts, que nos ayudan a mejorar la seguridad de nuestro sistema.
Bastille-linux es un proyecto open source creado por el Instituto SANS para fortificar una distribución de linux orientada principalmente al aprendizaje de fortificación de sistemas.
El proceso de instalación se lleva a cabo a través de una serie de preguntas, que corresponde a los siguientes módulos: Title Screen, Patches, File Permissions, AccountSecurity, SecureInetd, MiscellaneousDaemons, Sendmail, DNS, Printing, HP-UX y End Screen. Cada pregunta posee su correspondiente explicación. Preguntas que tendrás que responder después de leer la explicación, en función de la seguridad que quieras aplicar a tu sistema. Además posee una función para restaurar el sistema a la configuración inicial.
Esta no es solo una herramienta de fortificación de sistemas, su función es educar al administrador materia de seguridad de sistemas.
Bastille Linux funciona en los sistemas: Red Hat, Fedora Core, SuSE, Mandrake, Debian, Gentoo, HP-UX, Mac OS X (en pruebas).