Muchas personas instalan un servidor siempre con todos los paquetes que se pueda (all), sin embargo esto es una muy mala práctica.
Es mejor instalar lo mínimo, la base de paquetes y luego instalar lo que me falte.
La anterior afirmación es la más adecuada. Es mejor antes que instalar todo, y tener decenas, cientos de paquetes que no vamos a necesitar, pero que un atacante sí puede utilizarle quizá por alguna falla de seguridad conocida o desconocida.
Existen diversos criterios con la selección completa o no de paquetes sin embargo, porque así tenemos todo lo que requerimos (y lo que no) pero lo adecuado es siempre:
- Instalación mínima
- Luego con yum install instalar cualquier paquete que haga falta.
Así tenemos un sistema pequeño pero sólido y mucho más resistente a ataques que uno con todo instalado.
