Наверняка этот документ будет полезен системным администраторам и тем, кто занимается безопасностью. Фалько Тимме написал краткое руководство по проверке линукс-бокса на предмет червей, руткитов и прочей дряни, и по обнаружению прочей хаксорской активности, сообщается на linux.org.ru. Написано действительно очень кратко, так что есть смысл отправить автору документа свои предложения и дополнения.
Howto - http://www.falkotimme.com/howtos/chkrootkit_portsentry/index.php