Запретить изменение бинарников

# chattr -R +i /bin /sbin /usr/bin /usr/sbin