Чтобы это делать надо действительно хорошо знать систему, а для этого нужно не одну шишку набить предварительно, поэтому такой задачи я не ставлю. Тем более что это нужно делать постоянно.
У меня гораздо проще задача. Для начала получить протокол действий злоумышленника. Затем найти дырку через которую лазять и ее заделать, заодно глянуть на подобные. Сервер сам по себе интереса не представляет, разве что как платцдарм для нападения на другой, более жирный. Почтовый сервер правда для спама пользуют, но это будет уже следующим этапом.

Если бы я работал все время в никсах, то задача была бы посложнее. Пока хотя бы поставить, а там уж видно будет.

Да не тяжко, если бы был нужен, доки прочитать не проблема. Просто как пример написал, накипело.
Вот еще один примерчик могу подкинуть.
Транслятор через маке гонит список ошибок на пару листов. Переназначение вывода ">" не работает, " | more" тоже не идет. И как тогда спрашивается узнать первую ошибку?