如何防范内存中的攻击

Question

由于主机提供商经常受到黑客的攻击，如果您关心您的用户，使用www.truecrypt.org之类的工具对整个文件系统(整个服务器)进行加密似乎是绝对必须的。

现在，攻击变得越来越复杂，默认情况下，大人物不应该被信任。

据我所知，系统范围的加密并不能解决RAM内部发生的攻击。

对于内存中的攻击，你认为最好的对策是什么？

Answer 1

更强大的基于进程/域的规则系统，如SELinux。