Shadow protection ?

chown root:root /etc/shadow ; chmod 700 /etc/shadow

s/700/600/

установить LIDS - Linux Intrusion Detection System

А что это? На FreeBSD такого нет и есть возможность установить расширенные аттрибуты на любой файл.

Судя по всему фраха сама 740.

А зачем ты сделал к нему небезопасный доступ? Там дефолтно права/владелец такие, как указано в 1(2) посте

1) chmod
2) chmod
3) RBAC/SELinux или rkhunter/chkrootkit подпиленные под снятие чексуммы с этого файла

aide, bubblegum, fcheck, fswatch, integrit, l5, mac-robber. Хватит для начала? :) Я думаю гуглом пользоваться умеешь, это системы контроля целостности, и далеко не все существующие. Кроме mac-robber разве что.