Já configurei LIDS patch 2 vezes em máquinas de laboratório, nunca coloquei um em produção, achei que a complexidade não justificava (custo benefício, o cliente não estava disposto a pagar...).
Meu objeto de estudo agora esta se concentrando em SELinux, mais devido a diversas prioridades (faculdade e prioridades do trabalho) esta meio devagar...