root 만 실행하게 하면 안 되는 프로그램은 특정 목적에 따라 다르지만, 일반 사용자 권한이 필요 없는 setuid 프로그램을 찾아 권한을 빼는 것이 일반적입니다. find / -perm -4000 으로 setuid 프로그램을 확인하고, 필요 없는 것은 권한을 제거하세요.