Evitar borrar como root un ejecutable en ext2

si quereis que un archivo sea inborrable como root con un sistema
de archivos ext2 solo teneis que usar el comando chattr(poner
atributos)y listarlos con lsattr.
es muy frecuente con los r00tkits o con alguna otra herramienta
para que el root no pueda borrar el archivo. por ej:
hacer inborrable (para el rm) el archivo /bin/netstat
# chattr +ia /bin/netstat
para deshacerlo y que podamos borrarlo de nuevo :
# chattr -ia /bin/netstat
y para listar los atributos:
# lsattr