[ml] Hardening, si ma sempre? (cont. Mi hanno bucato il sever)

Messaggio rimodulato su richiesta del moderatore :-)

Volevo rispondere ad Albert sul discorso hardedning nel thread "Mi hanno
bucato il server", ma effettivamente un nuovo thread "fa senso" :-)

Si faceva riferimento a hardening su macchine che fanno girare cose come
SAP o Oracle; ora io mi chiedo: ha senso?
Io credo di no, e credo sia meglio semplicemente segregarle macchine del
genere, perche' comunque non hai il controllo sullo stack applicativo
che e' quello che contiene i dati "interessanti".

Secondo me ha senso hardenizzare solo macchine di frontiera.
Macchine che vanno tenute in mano ad un ristrettissimo e
esperto pool di admin. 
Tanto a che serve un OS hardenizzato se non capisci come va usato?

Saluti,
Simo.