Утилита CHARTTR.

С помощью команды chattr можно изменить атрибуты файла. С параметром + устанавливает атрибут, а с параметром – атрибут снимается.

Например:
# chattr +i /bin/kill


Команда устанавливает атрибут i, который запрещает любое изменение, переименование и удаление файла. Установить этот атрибут, точно так же как и снять его, возможно только суперпользователю или процессу с возможностью CAP_LINUX_IMMUTABLE. Для изменения файла, нужно убрать атрибут с помощью команды:


# chattr -i /bin/kill

Утилита charttr очень помогла в предотвращении вредоносного кода описанного в статье Последствия DDos атаки при уязвимом bash