Guest User!

You are not Sophos Staff.

[8.270][BUG][FIXED] Snort continuously restarts

Roughly every three minutes yesterday until 18:06, which was right after I did shutdown -r now at the console.  Not seeing the problem now.

Any log info I could show?

Cheers - Bob
Parents
  • Here are selected lines from the IPS and Kernal logs meged together in chronometric order:
    2011:11:18-00:33:00 post snort[5311]: *** Caught Term-Signal
    
    2011:11:18-00:33:41 post kernel: [164854.541086] mdw.plx[5093]: segfault at c ip b7419f50 sp bfc07640 error 4 in libperl.so[b7341000+150000]
    2011:11:18-00:36:36 post snort[7630]: *** Caught Term-Signal
    2011:11:18-00:36:20 post kernel: [165014.178319] mdw.plx[7201]: segfault at c ip b7489f50 sp bfff8360 error 4 in libperl.so[b73b1000+150000]
    2011:11:18-00:39:36 post snort[9988]: *** Caught Term-Signal
    2011:11:18-00:39:44 post kernel: [165217.850044] red_server.plc[9418]: segfault at 65c ip b755a472 sp bfeff5a0 error 4 in libperl.so[b74c9000+150000]
    2011:11:18-00:42:27 post snort[12077]: *** Caught Term-Signal
    2011:11:18-00:42:30 post kernel: [165383.893715] red_server.plc[11352]: segfault at 44 ip b74a248f sp bffdda70 error 6 in libperl.so[b7411000+150000]
    2011:11:18-00:45:17 post snort[14673]: *** Caught Term-Signal
    2011:11:18-00:48:15 post snort[16613]: *** Caught Term-Signal
    2011:11:18-00:51:12 post snort[18856]: *** Caught Term-Signal
    2011:11:18-00:53:58 post snort[20776]: *** Caught Term-Signal
    2011:11:18-00:56:51 post snort[22681]: *** Caught Term-Signal
    2011:11:18-00:59:37 post snort[24641]: *** Caught Term-Signal
    2011:11:18-01:05:20 post snort[28632]: *** Caught Term-Signal
    2011:11:18-01:07:57 post snort[30326]: *** Caught Term-Signal
    2011:11:18-01:10:58 post snort[32254]: *** Caught Term-Signal
    2011:11:18-01:14:04 post snort[1441]: *** Caught Term-Signal
    2011:11:18-01:16:20 post kernel: [167413.594071] mdw.plx[2092]: segfault at c ip b7453f50 sp bfaf26c0 error 4 in libperl.so[b737b000+150000]
    2011:11:18-01:16:59 post snort[3863]: *** Caught Term-Signal
    2011:11:18-01:19:55 post snort[6025]: *** Caught Term-Signal
    2011:11:18-01:22:31 post kernel: [167785.072064] red_server.plc[6392]: segfault at b7510430 ip b7510430 sp bf8f3d1c error 4
    2011:11:18-01:22:43 post snort[7992]: *** Caught Term-Signal
    2011:11:18-01:25:32 post snort[9925]: *** Caught Term-Signal
    2011:11:18-01:28:03 post kernel: [168117.452250] red_server.plc[10217]: segfault at 44 ip b744348f sp bfa69e70 error 6 in libperl.so[b73b2000+150000]
    2011:11:18-01:28:22 post snort[11831]: *** Caught Term-Signal
    2011:11:18-01:31:13 post snort[13797]: *** Caught Term-Signal
    2011:11:18-01:34:12 post snort[15620]: *** Caught Term-Signal
    2011:11:18-01:36:57 post snort[17709]: *** Caught Term-Signal
    2011:11:18-01:39:26 post kernel: [168799.795079] mdw.plx[17946]: segfault at c ip b743df50 sp bfe899d0 error 4 in libperl.so[b7365000+150000]
    2011:11:18-01:39:53 post snort[19655]: *** Caught Term-Signal
    2011:11:18-01:39:58 post kernel: [168832.157038] red_server.plc[18195]: segfault at 44 ip b744948f sp bfbcc690 error 6 in libperl.so[b73b8000+150000]


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Here are selected lines from the IPS and Kernal logs meged together in chronometric order:
    2011:11:18-00:33:00 post snort[5311]: *** Caught Term-Signal
    
    2011:11:18-00:33:41 post kernel: [164854.541086] mdw.plx[5093]: segfault at c ip b7419f50 sp bfc07640 error 4 in libperl.so[b7341000+150000]
    2011:11:18-00:36:36 post snort[7630]: *** Caught Term-Signal
    2011:11:18-00:36:20 post kernel: [165014.178319] mdw.plx[7201]: segfault at c ip b7489f50 sp bfff8360 error 4 in libperl.so[b73b1000+150000]
    2011:11:18-00:39:36 post snort[9988]: *** Caught Term-Signal
    2011:11:18-00:39:44 post kernel: [165217.850044] red_server.plc[9418]: segfault at 65c ip b755a472 sp bfeff5a0 error 4 in libperl.so[b74c9000+150000]
    2011:11:18-00:42:27 post snort[12077]: *** Caught Term-Signal
    2011:11:18-00:42:30 post kernel: [165383.893715] red_server.plc[11352]: segfault at 44 ip b74a248f sp bffdda70 error 6 in libperl.so[b7411000+150000]
    2011:11:18-00:45:17 post snort[14673]: *** Caught Term-Signal
    2011:11:18-00:48:15 post snort[16613]: *** Caught Term-Signal
    2011:11:18-00:51:12 post snort[18856]: *** Caught Term-Signal
    2011:11:18-00:53:58 post snort[20776]: *** Caught Term-Signal
    2011:11:18-00:56:51 post snort[22681]: *** Caught Term-Signal
    2011:11:18-00:59:37 post snort[24641]: *** Caught Term-Signal
    2011:11:18-01:05:20 post snort[28632]: *** Caught Term-Signal
    2011:11:18-01:07:57 post snort[30326]: *** Caught Term-Signal
    2011:11:18-01:10:58 post snort[32254]: *** Caught Term-Signal
    2011:11:18-01:14:04 post snort[1441]: *** Caught Term-Signal
    2011:11:18-01:16:20 post kernel: [167413.594071] mdw.plx[2092]: segfault at c ip b7453f50 sp bfaf26c0 error 4 in libperl.so[b737b000+150000]
    2011:11:18-01:16:59 post snort[3863]: *** Caught Term-Signal
    2011:11:18-01:19:55 post snort[6025]: *** Caught Term-Signal
    2011:11:18-01:22:31 post kernel: [167785.072064] red_server.plc[6392]: segfault at b7510430 ip b7510430 sp bf8f3d1c error 4
    2011:11:18-01:22:43 post snort[7992]: *** Caught Term-Signal
    2011:11:18-01:25:32 post snort[9925]: *** Caught Term-Signal
    2011:11:18-01:28:03 post kernel: [168117.452250] red_server.plc[10217]: segfault at 44 ip b744348f sp bfa69e70 error 6 in libperl.so[b73b2000+150000]
    2011:11:18-01:28:22 post snort[11831]: *** Caught Term-Signal
    2011:11:18-01:31:13 post snort[13797]: *** Caught Term-Signal
    2011:11:18-01:34:12 post snort[15620]: *** Caught Term-Signal
    2011:11:18-01:36:57 post snort[17709]: *** Caught Term-Signal
    2011:11:18-01:39:26 post kernel: [168799.795079] mdw.plx[17946]: segfault at c ip b743df50 sp bfe899d0 error 4 in libperl.so[b7365000+150000]
    2011:11:18-01:39:53 post snort[19655]: *** Caught Term-Signal
    2011:11:18-01:39:58 post kernel: [168832.157038] red_server.plc[18195]: segfault at 44 ip b744948f sp bfbcc690 error 6 in libperl.so[b73b8000+150000]


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data