"Linux system auditing by example" - пример аудита безопасности Linux системы (поиск suid программ, доступных на запись директорий и открытых сетевых портов).