Hola comunidad

Me gustaría empezar un hilo donde pudieramos exponer concretamente como defender una red usando herramientas libres.

Mis dudas personales son:

 - Como detecto que hay una tarjeta de red en modo promiscuo en mi red?
 - Como detecto que hay un MITM en mi red?
 - Como dectcto un ssh-reverso saliendo de mi red?
 - Me gustaría tener a disposición mas documentación comentada sobre el uso de iptables (una solucion seria enlazar buenos tutoriales).

No estoy seguro si expreso bien mis inquietudes, pero ya lo veremos.

Muchas gracias por vuestro tiempo.