Guest User!

You are not Sophos Staff.

[8.070][BUG][OPEN] WAS / 100% CPU Load

Hi,

using WAS in 8.070 results in 100% CPU Load. The backend webserver hosts Zarafa Groupware (Version 6.40) with WebAccess (and Ajax) and ActiveSync.

We used WAS with Zarafa webserver since the GA Version of V8 without any problems, no big CPU Load, no errors.

Additional we found, that any requests generated from Zarafa WebAccess in the browser with a slightly bigger content, trasnported back to Zarafa, ended in a Zarafa error. When I use Zarafas WebAccess from our internal network I get no errors. The errors must be generated by the WAS. Shortly after such an error, the CPU climbs up to 100%, the WAS logfiles contains error messages like this one:

2010:11:29-13:33:26 fw reverseproxy: [Mon Nov 29 13:33:26 2010] [error] [client 80.187.100.245] (70007)The timeout specified has expired: proxy: error reading status line from remote server 192.168.1.197:443
2010:11:29-13:33:26 fw reverseproxy: [Mon Nov 29 13:33:26 2010] [error] [client 80.187.100.245] proxy: Error reading from remote server returned by /Microsoft-Server-ActiveSync

We use a WAS filter with the following settings:

Mode: reject
Attack Patterns: SQL Injection, Cross Site Scripting
Cookie signing: disabled
URL Hardening: disabled
AntiVirus scanning: disabled

Regards,
Boris