Напомню известную поговорку: «первый блин комом». Поставьте систему в виртуалку, погоняйте. На этом этапе появится некоторый опыт. Затем попробуйте Metasploit ну или откройте виртуалку для всебщего доступа. :-) А затем уже и на рабочем сервере можно играться. Ну и бэкапы почаще, ага.
Как вариант — поискать человека, который поможет в теории или практике. И не все обязательно это будут делать за деньги.