Нужно юзера твоего записать в файлы /etc/passwd и /etc/shadow, тогда возможно, он будет заходить на дед через SSH (дополнительно нужно смотреть файл конфига /etc/ssh/sshd_conf)
сам лучший руткит тот который не палится rootkithunter'ом. А лучше выучить Си написать свой backconnect скомпилить, "закронить". Одни преимущества. Нет открытого сокета, не висит в памяти. Правда рута получать в часиков 4 утра не всем интересно ) Раньше использовали ICMP,UDP -туннели. Да и сейчас наверное.
