系统多出个用户tomcat

低调

今天CPU资源占用极大，top看了下是tomcat用户在SSH
之前曾经用capnel装了次Tomcat，后来又卸掉了
这个tomcat用户是Tomcat软件的还是被入侵了？
tomcat:x:101:99::/home/tomcat:/bin/bash

lastlog的：
tomcat           ttyp0    f79-118-218-15.p Wed Sep 29 00:48:05 +0800 2010

[ 本帖最后由 低调 于 2010-9-29 14:13 编辑 ]

低调

呜呜，搞不清楚啊，只好把f79-118-218-15.p理解为IP：79.118.218.15
把79.0.0.0全段加黑名单了

zrdlrofmine

reinstall吧

vnconfig

没用的，被入侵就赶紧关服务关网络进控制台查。你再拉几个TLA进黑名单，可能你自己都连不上服务器。

小夜

还是重装一下系统吧。