疑似被侵入

fedora10上，本来在做cups实验，发现本来正常的cups-pdf突然无法打印pdf文件到桌面或其他位置。试着重启主机，突然发现桌面什么都没有显示了，本来上面的内容也无影无踪。查看用户组文件/etc/group，赫然发现多了个491 jackuser组。再查看用户家目录，多了.tomcat日志文件。因为自己在家做实验，并未配置防火墙，明天准备仔细查查日志，看看到底哪里出了问题。如果真是被入侵，还算生平第一次。