Квоты придумали для того, чтобы ограничивать для пользователей и групп пользователей объем занимаемого дискового пространства. Квоты используют, пожалуй, во всех многопользовательских операционных системах (по крайней мере, в тех, что мне известны). Рассмотрим здесь, как же настроить систему под

arpwatch - для мониторинга изменений mac/ip-адресов; port-maintenance-tools - набор утилит для работы с портами (portupgrade, portinstall и др.); portaudit - позволяет автоматически проверить перед установкой какого-либо порта, не числится ли он в базе уязвимостей. screen - для работы с

Сбросить буфер системных сообщений (вывод команды dmesg) можно с помощью sysctl: sysctl kern.msgbuf_clear=0

security.bsd.* - управление моделью безопасности security.bsd.see_other_uids, security.bsd.see_other_gids - если 1, то пользователи (группы) могут видеть чужие процессы, сокеты и т.д. через ps, netstat, procfs; security.bsd.conservative_signals - если 1, то некоторые сигналы запрещается посылать

Чтение лог-файлов, для любого вменяемого системного администратора, является довольно повседневным занятием, делать это можно по разному, речь сейчас пойдет не об этом. Вряд-ли найдется человек, занимающийся удаленным администрированием и ни разу не сталкивавшийся с логом авторизации в системе,