Linuxでの不正アクセス等の問題箇所の特定方法

質問

Linuxで不正アクセスや踏み台によるspamメール送信など、セキュリティ関連の調査の仕方が学べる or 詳しく説明された書籍もしくはサイトをありませんでしょうか？

私は現在企業でのLinuxのサーバ管理部門でセキュリティ関係の部署に最近配属されました。
今まではLinuxの運用経験も無いので、正直なところ、知識も全然たりない状況(基本的なコマンドが使える程度)でこれから先、サーバ内で不正アクセスや第３者による迷惑メール送信があった場合の問題の箇所の断定や調査の仕方やそういったセキュリティを勉強してみたいと思った次第です。

以上、よろしくお願いします。

回答No.1

noname#189141 · ベストアンサー

Linuxと言ってしまうと範囲が広すぎて、「これが王道」みたいのは無いと思われます。
ディストリビューション名＋セキュリティ 関連で検索するぐらいしか思いつきません。
基本はログ監視になると思われますが、まともにやろうとすると、それなりの費用が発生します。

ちょろっと検索したらこんなのありました。ご参考まで。
http://thinkit.co.jp/free/article/0706/23/1/

また、企業で利用されているのであれば、サポート契約が有効な場合があります。
その場合は、その契約を利用して、ガンガン質問しましょう。