WEB服务器被攻击

服务器上有防火墙，就部署了一个TOMCAT
运行之后TMP下被上传很多执行程序
进程杀掉之后，过段时间又会出现
想问大概是什么原因被攻击，怎么防范

你这个不应该叫攻击.攻击通常是指别人直接用带宽来堵塞你的网络.或者是用肉鸡来攻击你的网站.你的这种情况应该是被别人入侵.或者是中了病毒木马.大多是因为程序有漏洞或者操作不当造成的.不是单独靠防火墙来防御的.建议你先检查下服务器上面所放的程序.软件等是否有漏洞.然后把服务器全盘格式化重装下系统.让服务商帮你修改下默认的远程端口.做下安全策略.最好是设置复杂的用户密码.也可以在服务器上面安装360等安全软件来防御.
海腾数据杨闯为你解答.希望对你有帮助.

服务器上有木马或者后面，可能是安装软件什么的带进来的。