La configuration de son noyau Linux est primordiale, dans la mesure ou celui ci constitue le coeur du système d'exploitation Gnu/Linux, et défini le comportement, entre autres, de la couche réseau du système. On recompilera donc le noyau pour qu'il colle aux besoins sur la machine sur laquelle il se trouvera. Je ne m'étendrais pas sur celle ci, car chaque cas est particulier, mais une bonne compréhension de chacune des options disponibles permettra une configuration au plus juste de celui ci.
Je vais quand même proposer un site mettant à disposition des patchs amenant de réelles améliorations sécuritaires au système d'exploitation entier, que j'applique personnellement de manière inconditionnelle, mais d'autre projets en propose aussi (www.openwall.com par exemple) :