Белый список приложения

Как администратор Ubuntu реализует белый список приложения?

Например, если я создаю сервер ЛАМПЫ, и я только хочу, чтобы SSH, Apache, MySQL и PHP смогли выполниться. Как я могу препятствовать тому, чтобы какое-либо другое приложение работало?