近期，有一款网格计算软件，在很多服务器上进行了部署，利用cpu进行运算。虽然未构成安全隐患，但是比较消耗资源，影响设备正常运行。
今天对设备彻底检查，发现了一个分布式计算软件boinc，他是利用网络上的限制cpu进行运算，但是我发现周五晚高峰的时候，在top中，它说消耗的资源高于服务器正常运行的软件。
下面是ps检查出来关于这个软件的进程运行：
ps  -ef | grep boinc
boinc 15085 0.1 0.1 112132 15188 ? SNs Mar19 4:49 /usr/bin/boinc_client --daemon --attach_project www.worldcommunityg
boinc 13143 99.9 0.6 96204 54108 ? RNl 21:24 84:44 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13151 49.7 0.6 92216 50216 ? RNl 21:24 42:10 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13153 83.7 0.4 80356 38456 ? RNl 21:24 70:58 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_i686
boinc 13155 57.0 0.6 92580 52560 ? RNl 21:24 48:19 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13157 1.3 0.0 2160 1172 ? SNl 21:24 1:09 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_fahv_vina_7.06
boinc 13159 82.4 0.4 41336 38292 ? SNl 21:24 69:52 | \_ ../../projects/www.worldcommunitygrid.org/wcgrid_fahv_vina_
boinc 13225 97.6 0.6 100604 53744 ? RNl 21:24 82:45 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_faah_7.15_x86_
boinc 19553 99.6 0.5 85332 43212 ? RNl 21:52 56:41 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 26727 87.6 0.9 107348 74908 ? RNl 22:22 23:33 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_faah_7.15_x86_

再使用rpm进行查看，发现安装了如下软件：
rpm -qa | grep boinc
rpm -e  boinc-client-6.10.45-1.r21128svn.el6.x86_64
rpm -e boinc-client-doc-6.10.45-1.r21128svn.el6.noarch
boinc-client-devel-6.10.45-1.r21128svn.el6.x86_64
boinc-manager-6.10.45-1.r21128svn.el6.x86_64
boinc-client-static-6.10.45-1.r21128svn.el6.x86_64

再使用 cat  /etc/passwd ，发现boinc的用户信息：
grep boinc /etc/passwd
boinc:x:493:487:BOINC client account.:/var/lib/boinc:/sbin/nologin

大致，发现了如上的信息，然后开始处理：
清除方法：
ps -ef | grep boinc | awk '{print $2}' | xargs kill -9
userdel boinc
rpm -qa | grep boinc | xargs rpm -e --nodeps
chkconfig | grep boinc

最后利用host.allow进行相关安全加固。