1. Логично предположить, что хакер, заваливший систему понапихал бекдоров и прочего. Как искать, подозрительного ничего не увидел...
И не увидишь. Хороший хакер прежде всего озабоится об сокрытии своего присутствия.
2. Как себя обезопасить? На файрволле итак закрыто все что можно и нельзя...
Это только первый шаг.
Второй - выключи явно все сервисы, которые включены и назначение которых ты не знаешь. Выключи явно все сервисы, назначение которых ты знаешь, но полагаешь, что они тебе в данный момент не нужны. То есть "минимизируй" систему.
Третий - выключи на файрволе явно вообще весь трафик, как входящий, так и исходящий, кроме ssh, а его, sshd, переведи на иной порт. Всё остальное - регистрируй. Подозрительная активность выявится сразу.
По этой активности - принимай решение допустим ли трафик или от злыдня какого идет. Если от злыдня - прибивай приложение.
3. Существуют ли методы аудита безопасности Linux систем? Поделитесь опытом...
Тихо стучащий в соседней (запертой тобой) комнате принтер - вот основа компьютерной безопасности. А дальше - читать логи и думать.
Под "принтером" можно понимать и отдельный syslog-компьютер (компьютер, на которые все сообщения syslog'а отливаются принудительно, по мере их появления).
С уважением, Я.
]]>