Всё всё всё. Сколько слов паразитов, еще и окончания проебываю переодически. Расслоение мозжечка...

А еще SysRQ стоит выключать, кстати. Можно задрочить OOM и есть вероятность что он под конец дропнет иксы, выкинув в TTY консоль, чем недоброжелатель получит привелегии юзера, ну и доступ к хомяку юзера.

Sudo тоже выкидывать нахуй надо. Или хотя-бы запретить всем подряд запрашивать рута, выделив под это группу. Но лучше конеш вырубить полностью.