[7.880][BUG][FIXED] HTTP proxy restarts and seg faults

Hi RFCat_vk,

i've checked the coredumps, and almost every time the proxy crashed while doing MIME Type scanning. I've disabled the 'MIME type inspects body' option for testing now, to see
if that changes anything.

Thanks,

Sven.

Hi RFCat_vk,

i've checked the coredumps, and almost every time the proxy crashed while doing MIME Type scanning. I've disabled the 'MIME type inspects body' option for testing now, to see
if that changes anything.

Thanks,

Sven.

Hi Sven,
I have had two http proxy restarts today, but no seg faults.

Ian M

2010:03:10-00:29:49 fw1-on-house selfmonng[4286]:  I check Failed increment httpproxy_running counter 1 - 3
2010:03:10-00:29:54 fw1-on-house selfmonng[4286]:  I check Failed increment httpproxy_running counter 2 - 3
2010:03:10-01:55:18 fw1-on-house selfmonng[4286]:  I check Failed increment httpproxy_running counter 1 - 3
2010:03:10-01:55:23 fw1-on-house selfmonng[4286]:  I check Failed increment httpproxy_running counter 2 - 3
2010:03:10-01:55:28 fw1-on-house selfmonng[4286]:  W check Failed increment httpproxy_running counter 3 - 3
2010:03:10-01:55:29 fw1-on-house selfmonng[4286]:  Http proxy not running - restarted
2010:03:10-01:55:29 fw1-on-house selfmonng[4286]:  W NOTIFYEVENT Name=httpproxy_running Level=INFO Id=141 sent
2010:03:10-01:55:29 fw1-on-house selfmonng[4286]:  W triggerAction: 'cmd'
2010:03:10-01:55:29 fw1-on-house selfmonng[4286]:  W actionCmd(+):  '/var/mdw/scripts/httpproxy restart'
2010:03:10-01:55:30 fw1-on-house selfmonng[4286]:  W child returned status: exit='0' signal='0'
2010:03:10-02:21:40 fw1-on-house selfmonng[4286]:  I check Failed increment ctasd_mem_usage counter 1 - 10
2010:03:10-02:21:45 fw1-on-house selfmonng[4286]:  I check Failed increment ctasd_mem_usage counter 2 - 10
2010:03:10-03:04:42 fw1-on-house selfmonng[4286]:  I check Failed increment ntpd_running counter 1 - 3
2010:03:10-09:58:01 fw1-on-house selfmonng[4286]:  I check Failed increment ctasd_mem_usage counter 1 - 10
2010:03:10-10:14:12 fw1-on-house selfmonng[4286]:  I check Failed increment ntpd_running counter 1 - 3
2010:03:10-16:54:25 fw1-on-house selfmonng[4286]:  I check Failed increment ctasd_mem_usage counter 1 - 10
2010:03:10-21:16:07 fw1-on-house selfmonng[4286]:  I check Failed increment httpproxy_running counter 1 - 3
2010:03:10-21:16:12 fw1-on-house selfmonng[4286]:  I check Failed increment httpproxy_running counter 2 - 3
2010:03:10-21:16:17 fw1-on-house selfmonng[4286]:  W check Failed increment httpproxy_running counter 3 - 3
2010:03:10-21:16:18 fw1-on-house selfmonng[4286]:  Http proxy not running - restarted
2010:03:10-21:16:18 fw1-on-house selfmonng[4286]:  W NOTIFYEVENT Name=httpproxy_running Level=INFO Id=141 sent
2010:03:10-21:16:18 fw1-on-house selfmonng[4286]:  W triggerAction: 'cmd'
2010:03:10-21:16:18 fw1-on-house selfmonng[4286]:  W actionCmd(+):  '/var/mdw/scripts/httpproxy restart'
2010:03:10-21:16:19 fw1-on-house selfmonng[4286]:  W child returned status: exit='0' signal='0'

Hi Sven,
I am now running 7.890. I still receive the http proxy restart messages a couple of times a day, but no seg faults.

Should I enable mime scanning?

Ian M

Hi Ian,

I just want to check why the proxy restarts - can you please enable SSH Access again?

Thanks!

Sven.

Hi Sven,
I have changed the port again. I have removed the "any" from the list. The list does include all the Astaro sites that I am aware.
The ASG got hammered last time. Must be some fast acting robots out there in the wild web.

Ian M

I haven't rebuilt the ASG using the ISO. I was planning on doing that tomorrow morning. I have an outstanding bug from the installation process I have been asked to test so please let me know when you have collected enough data so I can do the fresh install.

Thank you

Ian M

Hi Ian,

do you have SSH listening on port 22, and 213.144.15.0/26 in the Allowed Networks List? I can't reach your box right now.

Regards,

Sven.

Hi Sven,
I didn't, but I have restored access. I removed the access because of the new management access report I thought I was being attacked, but it is only a beta report.

Regards

Ian M

More seg faults

2010:03:17-13:08:45 fw1-on-house kernel:  httpproxy[17394]: segfault at 0 ip 00000000f73c4733 sp 00000000e5eb203c error 4 in libc-2.9.so[f7351000+155000]
2010:03:17-15:00:10 fw1-on-house kernel:  httpproxy[22952]: segfault at 0 ip 00000000f7353733 sp 00000000e40e803c error 4 in libc-2.9.so[f72e0000+155000]
I have email notifications from both restarts.

Ian m