6.2. Bastille Linux

http://bastille-linux.sourceforge.net/ is an automatic hardening tool originally oriented towards the Red Hat and Mandrake Linux distributions. However, the bastille package provided in Debian (since woody) is patched in order to provide the same functionality for Debian GNU/Linux systems.

O Bastille pode ser usado com diferentes interfaces com o usuário (todas são documentadas em sua própria página de manual no pacote da Debian) que permite o administrador a:

Answer questions step by step regarding the desired security of your system (using InteractuveBastille(8)
Usar a configuração padrão de segurança (entre três: Fraca, Moderada, e Paranóica) em um determinado sistema (servidor e estação de trabalho) e deixar o Bastille decidir que política de segurança que será implementada (usando BastilleChooser(8))
Take a predefined configuration file (could be provided by Bastille or made by the administrator) and implement a given security policy (using AutomatedBastille(8)).