¿No permitir programas setuid?
No permita que los bits set-user-identifier o set-group-identifier tengan efecto.

opciones de montaje: suid / nosuid