近期，有一款網格計算軟件，在很多服務器上進行了部署，利用cpu進行運算。雖然未構成安全隱患，但是比較消耗資源，影響設備正常運行。
今天對設備徹底檢查，發現了一個分佈式計算軟件boinc，他是利用網絡上的限制cpu進行運算，但是我發現週五晚高峯的時候，在top中，它說消耗的資源高於服務器正常運行的軟件。
下面是ps檢查出來關於這個軟件的進程運行：
ps -ef | grep boinc
boinc 15085 0.1 0.1 112132 15188 ? SNs Mar19 4:49 /usr/bin/boinc_client --daemon --attach_project www.worldcommunityg
boinc 13143 99.9 0.6 96204 54108 ? RNl 21:24 84:44 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13151 49.7 0.6 92216 50216 ? RNl 21:24 42:10 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13153 83.7 0.4 80356 38456 ? RNl 21:24 70:58 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_i686
boinc 13155 57.0 0.6 92580 52560 ? RNl 21:24 48:19 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13157 1.3 0.0 2160 1172 ? SNl 21:24 1:09 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_fahv_vina_7.06
boinc 13159 82.4 0.4 41336 38292 ? SNl 21:24 69:52 | \_ ../../projects/www.worldcommunitygrid.org/wcgrid_fahv_vina_
boinc 13225 97.6 0.6 100604 53744 ? RNl 21:24 82:45 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_faah_7.15_x86_
boinc 19553 99.6 0.5 85332 43212 ? RNl 21:52 56:41 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 26727 87.6 0.9 107348 74908 ? RNl 22:22 23:33 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_faah_7.15_x86_
再使用rpm進行查看，發現安裝瞭如下軟件：
rpm -qa | grep boinc
rpm -e boinc-client-6.10.45-1.r21128svn.el6.x86_64
rpm -e boinc-client-doc-6.10.45-1.r21128svn.el6.noarch
boinc-client-devel-6.10.45-1.r21128svn.el6.x86_64
boinc-manager-6.10.45-1.r21128svn.el6.x86_64
boinc-client-static-6.10.45-1.r21128svn.el6.x86_64
再使用 cat /etc/passwd ，發現boinc的用戶信息：
grep boinc /etc/passwd
boinc:x:493:487:BOINC client account.:/var/lib/boinc:/sbin/nologin
大致，發現瞭如上的信息，然後開始處理：
清除方法：
ps -ef | grep boinc | awk '{print $2}' | xargs kill -9
userdel boinc
rpm -qa | grep boinc | xargs rpm -e --nodeps
chkconfig | grep boinc
最後利用host.allow進行相關安全加固。