Что мне нужно проверить, после работы сис админов.
Ничего :) Ну в смысле можно конечно погуглить наиболее очевидные вещи, но хорошо спроектированный бэкдор, рассчитанный на то, что он будет работать в любых условиях найти сможет только админ, классом превосходящий того, кто его ставил (вот только если у Вас такая паранойя - то ведь он и сам может оставить бэкдор?).
Хорошие бэкдоры всегда кастомные, то есть проектируются с учетом ситуации в данном конкретном случае :) Где-то в дебрях /usr/share/что-то-там, где никто никогда не смотрит лежит скрипт, который стартует одной строчкой, добавленной в стандартный скрипт запуска стандартной службы - черта с два его найдешь, особенно если он месяца три будет "спать", чтобы не дать возможность связать его с уходом админа :)
