Обнаруживаем реальный rootkit средствами chkrootkit и rkhunter

Хранение файлов в Linux: Индексные дескрипторы (inodes)

Хранение файлов в Linux: Жесткие ссылки (hard links)

Резервное сохранение в Linux: Использование утилит копирования

Резервное сохранение в Linux: Возможности жестких ссылок