otima dica do camarada acima , mais para complementar eu faria um hardening no desktop , usei esse artigo abaixo espero que goste ok http://www.scribd.com/scenicradio/d/33631895-Gibraltar-FreeBSD-Hardening-Script