Mnoho linuxových strojů bylo před časem napadeno rootkitem označovaným jako Linux/Xor.DDoS (též DDoS.XOR nebo Xorddos), pak se zapojily do škodlivého botnetu XOR DDoS, který byl – jak název napovídá – určen k provádění útoků typu DDoS. Objevily se názory, že za tyto problémy může nedostatečná bezpečnost Linuxu.
Steve J. Vaughan-Nichols ve svém článku vysvětluje, proč tomu tak není. Napadení strojů nebylo umožněno žádnou neopravenou chybou Linuxu nebo jiných softwarových komponent, nýbrž špatnou správou (a zejména špatným zabezpečením) systémů. Správci přistupovali k této činnosti lehkovážně a měli (ve většině případů; někdy šlo o jiné nedostatky) nevhodně nastavený Secure Shell (SSH) a slabé heslo. Ani sám o sobě bezpečný systém pak nemůže zabránit tomu, že ho někdo zneužije.
Základní rady, jak bezpečně nastavit SSH, najdete například v příslušném článku ze seriálu o správě linuxového serveru.