Bezpieczeństwo systemu linux. (Administracja)

Question

Interesuje mnie bezpieczeństwo systemu linux, a konkretnie:

Jak ręcznie sprawdzić czytając logi i pidy czy nie ma się rootkita to znaczy bez wykorzystania takiego programiku jak chkrootkit, albowiem czujne oko administratora jest niezastąpione w poszukiwaniu anomalii w systemie?

Czemu łącząc się z serwerem przez ssh muszę przekierować port (np. -L 5007:127.0.0.1:5007) tak, aby potem  lokalnie uruchomić już środowisko graficzne. Co znaczy bezpieczne porty?

Jakich rozwiązań backup-owych używacie? Tak, aby łatwo i systematycznie robić backup-y. Jak robić backup-y?

Jaka jeszcze wiedza jest potrzebna, aby móc się zająć administracją systemów komputerowych poza bash lub zsh?

Answer 1

Witaj. Do kopii zapasowych na linuxie używam programiku Rsync bardzo prosty w obsłudze, ale dostępny tylko z wiersza poleceń. Najlepiej w bash-u jest sobie zrobić skrypcik, który automatycznie zrobi za ciebie codzienną kopię przyrostową. Drugim programem do kopii godnym polecenia jest Duplicity .  Musisz poznać postawy RehHata/CenoOS, Skrobać w bash. Znać iptables. Umieć skonfigurować serwery dns, lamp, samba, poczty itp.  oraz znać podstawy sieci.