近期,有一款網(wǎng)格計算軟件,在很多服務(wù)器上進行了部署,利用cpu進行運算。雖然未構(gòu)成安全隱患,但是比較消耗資源,影響設(shè)備正常運行。
今天對設(shè)備徹底檢查,發(fā)現(xiàn)了一個分布式計算軟件boinc,他是利用網(wǎng)絡(luò)上的限制cpu進行運算,但是我發(fā)現(xiàn)周五晚高峰的時候,在top中,它說消耗的資源高于服務(wù)器正常運行的軟件。
下面是ps檢查出來關(guān)于這個軟件的進程運行:
ps -ef | grep boinc
boinc 15085 0.1 0.1 112132 15188 ? SNs Mar19 4:49 /usr/bin/boinc_client –daemon –attach_project www.worldcommunityg
boinc 13143 99.9 0.6 96204 54108 ? RNl 21:24 84:44 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13151 49.7 0.6 92216 50216 ? RNl 21:24 42:10 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13153 83.7 0.4 80356 38456 ? RNl 21:24 70:58 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_i686
boinc 13155 57.0 0.6 92580 52560 ? RNl 21:24 48:19 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 13157 1.3 0.0 2160 1172 ? SNl 21:24 1:09 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_fahv_vina_7.06
boinc 13159 82.4 0.4 41336 38292 ? SNl 21:24 69:52 | \_ ../../projects/www.worldcommunitygrid.org/wcgrid_fahv_vina_
boinc 13225 97.6 0.6 100604 53744 ? RNl 21:24 82:45 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_faah_7.15_x86_
boinc 19553 99.6 0.5 85332 43212 ? RNl 21:52 56:41 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_mcm1_7.29_x86_
boinc 26727 87.6 0.9 107348 74908 ? RNl 22:22 23:33 \_ ../../projects/www.worldcommunitygrid.org/wcgrid_faah_7.15_x86_
再使用rpm進行查看,發(fā)現(xiàn)安裝了如下軟件:
rpm -qa | grep boinc
rpm -e boinc-client-6.10.45-1.r21128svn.el6.x86_64
rpm -e boinc-client-doc-6.10.45-1.r21128svn.el6.noarch
boinc-client-devel-6.10.45-1.r21128svn.el6.x86_64
boinc-manager-6.10.45-1.r21128svn.el6.x86_64
boinc-client-static-6.10.45-1.r21128svn.el6.x86_64
再使用 cat /etc/passwd ,發(fā)現(xiàn)boinc的用戶信息:
grep boinc /etc/passwd
boinc:x:493:487:BOINC client account.:/var/lib/boinc:/sbin/nologin
大致,發(fā)現(xiàn)了如上的信息,然后開始處理:
清除方法:
ps -ef | grep boinc | awk '{print $2}' | xargs kill -9
userdel boinc
rpm -qa | grep boinc | xargs rpm -e –nodeps
chkconfig | grep boinc
最后利用host.allow進行相關(guān)安全加固。