一、近期突然发生的现象。

   可能原因：被恶意***或利用

   排查方式：1、运行tomcat并查看tomcat用户是否开启了陌生进程，同时看下tomcat相关目录、系                   统/tmp目录有没有陌生文件

             2、将该tomcat的访问转向一个不匹配的tomcat，然后通过查看错误日志，看是否有频繁                 访问某action，比如：发邮件的action被人利用在频繁的发广告邮件。