Guest User!

You are not Sophos Staff.

[8.285][NOTABUG][CLOSED] High cpu usage

Upgraded my home ASG120 rev 4 today to latest beta.

The family complained about facebook hanging and sometimes not showing pictures. So I disabled webproxy and CPU exploded.. enabling it again makes no difference.

I found the following prpc process to be really hungry.. it has been running at 14% load most of the day until now where it rests around 65% and spikes at 99%

root      4873  0.1  1.4  40032 29924 ?        Ss   15:16   0:58 confd [master]
root      4874  0.0  0.0   1796   556 ?        S    15:16   0:00  \_ logger -p daemon.debug -t confd[4873]
root      5170  0.0  1.3  39572 28208 ?        S    15:16   0:05  \_ confd [listener]
root      7173 94.4  1.3  37824 27188 ?        R    22:27  70:13      \_ confd [worker[:P]rpc:system]
root     12788  1.4  1.6  51080 34740 ?        S    23:27   0:12      \_ confd [worker[:P]rpc:webadmin]
root     12893  1.1  1.7  51336 34928 ?        S    23:29   0:08      \_ confd [worker[:P]rpc:webadmin]
root     14495  300  0.0   2616   944 ?        R    23:42   0:00      |   \_ ps auxwf
root     13208  1.5  1.6  51124 34708 ?        S    23:31   0:09      \_ confd [worker[:P]rpc:webadmin]
root     13924  0.2  1.5  42208 31440 ?        S    23:37   0:00      \_ confd [worker[:P]rpc:acc-agent]
root     14490 15.6  0.0      0     0 ?        Z    23:41   0:00      \_ [confd.plx] 
Parents
  • No, snort != webproxy. Snort is the thing behind IPS. Some of the smaller boxes start getting in trouble (ie swapping) if you run IPS and a lot of other services. Since this is not the case with your box, we can forget about this idea.

    Just take a look at the logs around the time when you experienced the increase of the load and see if there are any error messges logged. You'll easily recognize them when you see them.
Reply
  • No, snort != webproxy. Snort is the thing behind IPS. Some of the smaller boxes start getting in trouble (ie swapping) if you run IPS and a lot of other services. Since this is not the case with your box, we can forget about this idea.

    Just take a look at the logs around the time when you experienced the increase of the load and see if there are any error messges logged. You'll easily recognize them when you see them.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?