Linuxでの不正アクセス等の問題箇所の特定方法

Linuxで不正アクセスや踏み台によるspamメール送信など、セキュリティ関連の調査の仕方が学べる or 詳しく説明された書籍もしくはサイトをありませんでしょうか？ 私は現在企業でのLinuxのサーバ管理部門でセキュリティ関係の部署に最近配属されました。 今まではLinuxの運用経験も無いので、正直なところ、知識も全然たりない状況(基本的なコマンドが使える程度)でこれから先、サーバ内で不正アクセスや第３者による迷惑メール送信があった場合の問題の箇所の断定や調査の仕方やそういったセキュリティを勉強してみたいと思った次第です。 以上、よろしくお願いします。