Троянинг pam модулей(По дефолту аутафикация в ssh через них идет). Троянинг модулей apache. Все на packetstormsecurity.org валяется, немного доработать напильником и готово.