Господа коллеги, здравствуйте!
Мои познания в области linux sequrity пока ограничиваются настройкой iptables. Хотелось бы большего. Направьте на путь истинный. Чего бы начитаться, чтобы хотя бы для начала суметь грамотно настроить логирование. Видеть,например, откуда и когда сканировались порты, или кто пинговал. Не хочется заранее пойти в заведомо ложном направлении...
С уважением, Игорь.