If a Linux server has unnecessary tools like compilers installed, what is the best hardening step?

Đáp án đúng: "Remove development tools". Gỡ compiler và công cụ phát triển không cần trên máy chủ giúp giảm phần mềm có thể bị khai thác và hạn chế khả năng kẻ xâm nhập biên dịch công cụ tại chỗ. "Patch the kernel" vẫn cần cho bảo mật nhưng không loại bỏ compiler thừa. "Use auditctl" hỗ trợ thiết lập quy tắc kiểm toán, không giảm trực tiếp bề mặt tấn công từ gói đã cài. "Enable IPv6" không giải quyết việc có công cụ phát triển không cần thiết và có thể mở thêm cấu hình mạng cần quản lý. Sau khi gỡ, vẫn cần cập nhật các gói còn lại, giới hạn dịch vụ đang chạy và theo dõi nhật ký để duy trì trạng thái an toàn.