本文介绍了在Linux系统中检测入侵的几种方法，涵盖了进程、日志、帐户、文件、rootkit、网络、计划任务、后门、内核模块、系统服务和RPM等多个方面的检查步骤。具体包括：检查进程（如`ps -aux`和`lsof -p pid`）、日志（如`last`）、帐户（如`/etc/passwd`和`/etc/shadow`）、文件（如`find`命令）、使用工具检查rootkit（如`rkhunter`和`chkrootkit`）、网络（如`netstat`和`arp`）、计划任务（如`crontab`）、后门（如`/etc/rc.d/rc.local`）、内核模块（如`lsmod`）、系统服务（如`chkconfig`）以及RPM包的完整性检查（如`rpm -Va`）。通过这些方法，用户可以全面检测系统是否被入侵，确保系统安全。