Me ha parecido muy interesante el artículo de Marble Station sobre rootkits en linux, algo que habitualmente se obvia pero que después de las últimas vulnerabilidades del kernel deberíamos de comprobar.

Básicamente se trata de instalar dos aplicaciones: chkrootkit y rkhunter

Espero que os sea útil.