Saludos.

Existe alguna forma de bloquear la carga de modulos en el kernel?

Es decir,  existe algun parametro que se pase via /proc o sysctl que evite que se puedan cargar [nuevos] modulos a un kernel modular?

Se que la solucion ideal es un kernel monolitico pero esta no escala muy bien que digamos (demasiado trabajo estar recompilando un kernel distinto para cada sistema).

Gracias a todos por sus respuestas.

Carlos Martinez.