Bastille Linux ist ein Programm, das die Sicherheit eines Systems erhöht und fester Bestandteil vieler Hardened-Projekte wie dem von Gentoo oder Debian ist. Bastille stellt dem Benutzer eine ganze Reihe von Fragen und nimmt anhand der Antwort Veränderungen an Dateirechten, Konfigurationsdateien, u.v.m. vor, um das System abzuhärten. Zu jeder Frage zeigt Bastille eine ausführliche Erklärung, damit man versteht, was für eine und vor allem warum man diese Änderung vornehmen sollte.

Bastille ist eigentlich auf Server zugeschnitten, man kann es aber auch benutzen, um ein Desktop-System abzusichern. Dabei sollte man allerdings genau die Erklärungen durchlesen und überlegen. ob man diese Änderung tatsächlich haben will. Notfalls, wenn man die Auswirkungen wirklich nicht versteht bzw. absehen kann, sollte man sie lieber nicht vornehmen. Allerdings bietet Bastille jederzeit wieder die Möglichkeit, die Änderungen vollständig rückgängig zu machen.

Außerdem kann Bastille noch das System anhand einer vorgefertigten Konfigurationsdatei (ohne Fragen zu stellen) ändern. Das ist nützlich für Administratoren, die auf einer Vielzahl von Rechnern die gleichen Bastille-Absicherungen vornehmen möchten.

Bastille besitzt sowohl eine ncurses-Textoberfläche für die Benutzung in der Kommandozeile als auch eine grafische Oberfläche für die Benutzung unter einer grafischen Desktop-Umgebung.

sudo apt-get install bastille 

sudo aptitude install bastille 

sudo apt-get install perl-tk 

sudo aptitude install perl-tk 

sudo bastille -c 

sudo bastille -x 

accept

sudo RevertBastille