[root@web01 ~]# ps aux | grep web              
web       1345  0.0  0.0  86768  4308 ?        S    Oct24   0:11 [bash]
web       1349  0.0  0.0  86768  4308 ?        S    Oct24   0:17 /sbin/syslogd
web       1393  0.0  0.0  86768  4308 ?        S    Oct24   0:21 /usr/sbin/cron
web       1397  0.0  0.0  86768  4308 ?        S    Oct24   0:12 /sbin/klogd -c 1 -x -x



web用户是用来运行apache但却跑出来运行了上面的几个进程。
求解。
不是被黑了吧

那你就看看web用户的crontab -e里有什么。

有不知道的服务监听端口了吗, 看一下, 要黑你肯定得留个服务端在上边偷数据.

具体的看一下服务器的端口是否多余开启的。

这几个进程哪奇怪了？都很正常。syslogd和klogd都是记录日志的。
cron是定时任务。