сам лучший руткит тот который не палится rootkithunter'ом. А лучше выучить Си написать свой backconnect скомпилить, "закронить". Одни преимущества. Нет открытого сокета, не висит в памяти.

Правда рута получать в часиков 4 утра не всем интересно )

Раньше использовали ICMP,UDP -туннели. Да и сейчас наверное.