管理者権限でルートキットが入れられちゃったら、そのサーバー自体ではもうどうにもならないよなぁ。
ルーターとかで不正な通信を検出したりブロックしたりするくらいしか手がなさそう
https://linux.srad.jp/story/22/06/12/0043231/