一、近期突然发生的现象。

可能原因：被恶意攻击或利用

排查方式：1、运行tomcat并查看tomcat用户是否开启了陌生进程，同时看下tomcat相关目录、系 统/tmp目录有没有陌生文件

2、将该tomcat的访问转向一个不匹配的tomcat，然后通过查看错误日志，看是否有频繁 访问某action，比如：发邮件的action被人利用在频繁的发广告邮件。

本文转自 艺晨光 51CTO博客，原文链接：http://blog.51cto.com/ycgit/1743376，如需转载请自行联系原作者