jboss所在的linux服务器总被攻击

[码工码工]

我在外网部署了两台jboss服务器，可是总是被攻击，两三个月下来，被攻击了4次了，

被攻击后用top命令查看状态，会发现系统负载特别高，最高时有1000多。
用ps查看总能发现一些莫名其妙的进程。

机器基本不能使用，更别说网站访问了。每次攻击了，公司管理的同事都得跑机房，重做系统，很不好意思。网站已经正式上线，很头疼。

我的jboss是以root用户启动的。是jboss5
系统已经开启防火墙，只开启8855（ssh链接）和80两个端口，大家谁知道为什么哪，

怀疑是jboss本身有漏洞，领导都建议使用tomcat了。。。晕死。。。。

对了，系统是debian的，内核是2.6