Читаю и понимаю, что закрепиться в Linux — не так просто, как кажется. Cron быстро заметят, systemd удобнее, но требует прав, SSH-ключи — реально тихие, только права важны. LD_PRELOAD — классная штука, но легко проверить одним файлом. Rootkit — это уже уровень профи и риск для системы. В итоге лучшая защита — знать, куда копать и смотреть по нескольким точкам сразу.