在Linux服务器登录时进行入侵检测，可以通过以下方法进行：
入侵检测方法
- 检查系统日志：使用命令
sudo tail -n 100 /var/log/syslog | grep -i 'error\|fail\|warning' 来查看系统日志，寻找错误、失败和警告信息，这些可能是入侵的迹象。
- 检查网络连接：使用命令
sudo netstat -tulnp 来查看当前的网络连接，异常的连接可能表明有入侵行为。
- 检查系统文件：使用命令
sudo find / -type f -mtime -1 -ls 来查找最近24小时内被修改过的文件，未知或异常的文件可能是入侵者留下的痕迹。
- 使用安全工具：
- Lynis：一款开源的系统安全审计工具，可以自动扫描系统配置和漏洞，并提供安全建议。
- Tripwire：一款文件完整性检查工具，可以检测系统文件是否被篡改。
- OSSEC：一款开源的入侵检测和防御系统，可以实时监控系统日志和文件变化，并发出警报。
服务器登录安全建议
- 修改SSH端口：默认的22端口容易被扫描，建议更改为不常见的端口。
- 禁用root登录：root用户拥有最高权限，禁止其直接登录可以减少安全风险。
- 使用SSH密钥认证：相比密码登录，密钥认证更安全，难以被破解。
- 更改默认SSH端口：避免使用默认的22端口，减少被暴力破解的风险。
- 限制登录尝试次数：通过限制登录尝试次数，防止暴力破解攻击。
- 禁用空密码登录：不允许空密码登录，提高系统安全性。
通过上述方法和建议，可以有效提高Linux服务器的安全性，减少被入侵的风险。