ну пополочкам ты приколол...
1. какая система
2. как ломаешь
3. логвайпер/логклинер (типа VANISH2)
4. руткит лучше ставить самописный, меньше вероятность обнаружения
5. не менять пароль админа
6. не менять правила фаера (по возможности)
7. от chrootkit еще никто не застрахован даже если п.4
8. лучше вообще этого не делать =))