Да забраните програми за настройка?
Не позволявайте идентификаторите за set-user или идентификатор на група set да влязат в сила.

опции за монтиране: suid / nosuid