Настройка BIND

Не поймите меня неправильно, я не фанат форточек (за их подверженность вирусам, троянам и прочим), но я за удобство. Вроде как “инструмент должен работать на администратора, а не администратор на инструмент”.
Сразу оговорюсь:
Я знаю о всех минусах работы сервера с иксами, но так удобнее.

Так вот, у меня 2 вопроса:

1. Через иксы можно взломать сервер, даже если они не используются на текущий момент? (т.е. xdm не запущен)

2. Есть ли какой-нибудь инструмент похожий на тот, который использует Windows Server для настройки DNS. Скажем так, слегка неудобно всё делать из командной строки. Может кому-то и удобно, но мне нет. Надо знать меру…

1. Через иксы можно взломать сервер, даже если они не используются на текущий момент? (т.е. xdm не запущен)
2. Есть ли какой-нибудь инструмент похожий на тот, который использует Windows Server для настройки DNS. Скажем так, слегка неудобно всё делать из командной строки. Может кому-то и удобно, но мне нет. Надо знать меру…

по 1 - да можно если установлен но не запущен - то есть баги позволяющие его взломать в теории

по 2 - называется webmin ( это не для CDS) для cds пока нет