全球主机交流论坛

标题: 系统多出个用户tomcat [打印本页]

作者: 低调 时间: 2010-9-29 14:10
标题: 系统多出个用户tomcat
今天CPU资源占用极大，top看了下是tomcat用户在SSH
之前曾经用capnel装了次Tomcat，后来又卸掉了
这个tomcat用户是Tomcat软件的还是被入侵了？
tomcat:x:101:99::/home/tomcat:/bin/bash

lastlog的：
tomcat ttyp0 f79-118-218-15.p Wed Sep 29 00:48:05 +0800 2010

[ 本帖最后由低调于 2010-9-29 14:13 编辑 ]

作者: debian 时间: 2010-9-29 14:11
提示: 作者被禁止或删除内容自动屏蔽

作者: 低调 时间: 2010-9-29 14:33
呜呜，搞不清楚啊，只好把f79-118-218-15.p理解为IP：79.118.218.15
把79.0.0.0全段加黑名单了

作者: zrdlrofmine 时间: 2010-9-29 14:37
reinstall吧

作者: vnconfig 时间: 2010-9-29 14:39
没用的，被入侵就赶紧关服务关网络进控制台查。你再拉几个TLA进黑名单，可能你自己都连不上服务器。

作者: 小夜 时间: 2010-9-29 14:41
还是重装一下系统吧。

欢迎光临全球主机交流论坛 (https://hostloc.9hanju.com/)