Guest User!

You are not Sophos Staff.

[9.100][BUG] Http reading configuration

The message occurs intermittently and access are left without access.

Poxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="241" message="reading configuration"

2013:04:26-10:07:53 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="parse_address" file="util.c" line="568" message="getaddrinfo: passthrough6.fw-notify.net: Name or service not known"
2013:04:26-10:07:53 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="confd_config_filter" file="confd-client.c" line="2770" message="failed to resolve passthrough6.fw-notify.net, using 2a01:198:200:680::8080"
2013:04:26-10:07:53 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="261" message="reading profiles"
2013:04:26-10:07:55 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="disk_cache_zap" file="diskcache.c" line="445" message="creating cache"
2013:04:26-10:07:56 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs01.astaro.com' access time: 499ms"
2013:04:26-10:07:56 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs02.astaro.com' access time: 405ms"
2013:04:26-10:07:56 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs03.astaro.com' access time: 312ms"
2013:04:26-10:07:57 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs04.astaro.com' access time: 371ms"
2013:04:26-10:07:57 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs05.astaro.com' access time: 480ms"
2013:04:26-10:07:58 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs06.astaro.com' access time: 317ms"
2013:04:26-10:07:58 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs07.astaro.com' access time: 287ms"
2013:04:26-10:07:58 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs08.astaro.com' access time: 544ms"
2013:04:26-10:07:59 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs09.astaro.com' access time: 687ms"
2013:04:26-10:08:00 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs10.astaro.com' access time: 706ms"
2013:04:26-10:08:00 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs11.astaro.com' access time: 477ms"
2013:04:26-10:08:01 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs12.astaro.com' access time: 373ms"
2013:04:26-10:08:01 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs13.astaro.com' access time: 387ms"
2013:04:26-10:08:01 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs14.astaro.com' access time: 308ms"
2013:04:26-10:08:02 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="scanner_init" file="saviscanner.c" line="223" message="Successfully loaded SAVI threat data, engine 3.41.0, threat data 4.87 from 13/3/2013 (4726367 detected threats)"
2013:04:26-10:08:02 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="main" file="httpproxy.c" line="305" message="finished startup"
2013:04:26-10:08:02 secg97 httpproxy[7388]: Integrated HTTP-Proxy (c) 2007-2013 Astaro GmbH & Co. KG, Release 18.g8a6c66d
2013:04:26-10:08:02 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs15.astaro.com' access time: 720ms"
2013:04:26-10:08:03 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="754" message="server 'cffs16.astaro.com' access time: 535ms"
2013:04:26-10:08:03 secg97 httpproxy[7388]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x16b980d8" function="is_server_certificate_valid" file="ssl.c" line="683" message="Unable to get peer certificate"
  • hi , 
    can you check cpu usage on dashboard when you have this problem ,
    as i posted in release note it ,can you pls change the pattern up2date to  2 or more hours . 

    thanks
  • The CPU and Memory resources are normal, the problem still happens.
    I disabled HTTPS Scan to see the behavior.
  • Hi Siarom,

    There is nothing in the log you posted that shows an error.  Those are all standard messages that are printed whenever the proxy starts up.

    All the cffsxx checks are the proxy looking for the closest/fastest categorization lookup server, which is does at startup and again periodically.

    If you exclude those it starts at reading configuration, and 9 seconds later you see the "Integrated HTTP-Proxy" message which is when the proxy can start processing requests.

    The proxy needs to restart to handle some types of configuration changes.  If you think the proxy is restarting when it shouldn't, we need more logs.
    What occurs before the "reading configuration" line?
    Is there anything in the Kernel Message log at the same time?
    Are there any files in /var/storage/cores/ ?
  • secg97:/var/storage/cores # ls -lh
    total 6.4G
    -rw-r--r-- 1 root root 1.3G Apr 26 12:07 httpproxy.20931
    -rw-r--r-- 1 root root 1.3G Apr 26 12:08 httpproxy.21220
    -rw-r--r-- 1 root root 1.3G Apr 26 12:10 httpproxy.21449
    -rw-r--r-- 1 root root 1.3G Apr 26 12:11 httpproxy.21907
    -rw-r--r-- 1 root root 1.3G Apr 26 12:12 httpproxy.22197
    -rw-r--r-- 1 root root 7.0M Mar 19 18:03 webadmin.plx.5198


    The file (93MB) is available at the url: http://cacti.secrel.com.br/httpproxy.20931.bz2

    I'm not restarting the proxy, this is happening constantly after the update to version 9.100-8. And is causing a number of falls, apparently after disable scan https everything is normal ... I'm still monitoring.

    The hardware capabilities are normal. Some test or log file that I send for review?
  • hi can you pls enter ouput of crash dump 

    #gdb /var/chroot-http/usr/bin/httpproxy /var/storage/cores/httpproxy.20931 -> where httpproxy.20931 is an example as coredump name.
    (gdb) bt full ->run this command after entering gdb

    20931  or/add 22197 wil help to diagnose 
     
    keep ouput of  bt full   

    thx
  • Core dump bellow...
     
    secg97:/root # gdb /var/chroot-http/usr/bin/httpproxy /var/storage/cores/httpproxy.20931
    GNU gdb (GDB) SUSE (7.3-0.8.2.770.g338214c.rb1)
    Copyright (C) 2011 Free Software Foundation, Inc.
    License GPLv3+: GNU GPL version 3 or later 
    This is free software: you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
    and "show warranty" for details.
    This GDB was configured as "i686-suse-linux".
    For bug reporting instructions, please see:
    ...
    Reading symbols from /var/storage/chroot-http/usr/bin/httpproxy...Missing separate debuginfo for /var/storage/chroot-http/usr/bin/httpproxy
    Try: zypper install -C "debuginfo(build-id)=b883cc4ce36c375a216cf1f35994d1d5d07a006f"
    (no debugging symbols found)...done.
    [New LWP 20966]
    [New LWP 20970]
    [New LWP 20971]
    [New LWP 20988]
    [New LWP 20993]
    [New LWP 20976]
    [New LWP 20982]
    [New LWP 20994]
    [New LWP 21004]
    [New LWP 20974]
    [New LWP 20978]
    [New LWP 21007]
    [New LWP 20992]
    [New LWP 20973]
    [New LWP 21019]
    [New LWP 20990]
    [New LWP 20972]
    [New LWP 21021]
    [New LWP 21002]
    [New LWP 20968]
    [New LWP 20967]
    [New LWP 21057]
    [New LWP 20935]
    [New LWP 20987]
    [New LWP 20965]
    [New LWP 21063]
    [New LWP 20995]
    [New LWP 21077]
    [New LWP 21070]
    [New LWP 20961]
    [New LWP 21065]
    [New LWP 21071]
    [New LWP 21006]
    [New LWP 21078]
    [New LWP 21052]
    [New LWP 21079]
    [New LWP 20932]
    [New LWP 21080]
    [New LWP 21005]
    [New LWP 21084]
    [New LWP 21029]
    [New LWP 21083]
    [New LWP 20964]
    [New LWP 21082]
    [New LWP 20931]
    [New LWP 20933]
    [New LWP 20963]
    [New LWP 20937]
    [New LWP 21028]
    [New LWP 21073]
    [New LWP 20960]
    [New LWP 20941]
    [New LWP 21026]
    [New LWP 21076]
    [New LWP 20958]
    [New LWP 21024]
    [New LWP 20942]
    [New LWP 21058]
    [New LWP 21022]
    [New LWP 20948]
    [New LWP 20952]
    [New LWP 21001]
    [New LWP 21075]
    [New LWP 20956]
    [New LWP 20947]
    [New LWP 21059]
    [New LWP 20946]
    [New LWP 21074]
    [New LWP 20999]
    [New LWP 21061]
    [New LWP 20943]
    [New LWP 21072]
    [New LWP 20998]
    [New LWP 21062]
    [New LWP 20940]
    [New LWP 20986]
    [New LWP 21068]
    [New LWP 20939]
    [New LWP 20985]
    [New LWP 20938]
    [New LWP 21008]
    [New LWP 20979]
    [New LWP 20997]
    [New LWP 21011]
    [New LWP 20975]
    [New LWP 21012]
    [New LWP 21081]
    [New LWP 21053]
    [New LWP 21018]
    [New LWP 20959]
    [New LWP 20980]
    [New LWP 21069]
    [New LWP 21010]
    [New LWP 20983]
    [New LWP 20996]
    [New LWP 21009]
    [New LWP 21067]
    [New LWP 21054]
    [New LWP 21020]
    [New LWP 21066]
    [New LWP 21064]
    [New LWP 21055]
    [New LWP 21060]
    [New LWP 21015]
    [New LWP 20969]
    [New LWP 20949]
    [New LWP 21056]
    [New LWP 21025]
    [New LWP 20991]
    [New LWP 20950]
    [New LWP 21014]
    [New LWP 21000]
    [New LWP 21027]
    [New LWP 20945]
    [New LWP 21016]
    [New LWP 21023]
    [New LWP 21003]
    [New LWP 20944]
    [New LWP 20984]
    [New LWP 21013]
    [New LWP 20977]
    [New LWP 20989]
    [New LWP 21017]
    [New LWP 20981]
    [New LWP 20951]
    [New LWP 20962]
    [New LWP 20953]
    [New LWP 20957]
    [New LWP 20954]
    [New LWP 20955]
    Missing separate debuginfo for /usr/lib/libgssapi_krb5.so.2
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libssl.so.1.0.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libcrypto.so.1.0.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /lib/librt.so.1
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libgthread-2.0.so.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libgmodule-2.0.so.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libglib-2.0.so.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libpcre.so.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /lib/libcap.so.2
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libtcmalloc.so.4
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /usr/lib/libnavl.so.3.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /lib/libpthread.so.0
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /lib/libc.so.6
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /lib/ld-linux.so.2
    Try: zypper install -C "debuginfo(build-id)=cfd0ad7248f6a295d1b11492d84901f5c3e97263"
    Missing separate debuginfo for /usr/lib/pcrescanner.so
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for
    Try: zypper install -C "debuginfo(build-id)=cfd0ad7248f6a295d1b11492d84901f5c3e97263"
    Missing separate debuginfo for /usr/lib/libgssapi_krb5.so.2
    Try: zypper install -C "debuginfo(build-id)=1a0ceb390a076b5618496b71d38889b89fdd6a71"
    Missing separate debuginfo for /usr/lib/libssl.so.1.0.0
    Try: zypper install -C "debuginfo(build-id)=34756c77d13dad8ae1cbef794ad080f5cb163b26"
    Missing separate debuginfo for /usr/lib/libcrypto.so.1.0.0
    Try: zypper install -C "debuginfo(build-id)=e97f8116e65d6b4af57110ff1c19520c26882446"
    Missing separate debuginfo for /lib/librt.so.1
    Try: zypper install -C "debuginfo(build-id)=18d1d9bfdb11844bfbba54b84fa20faa561e7cb5"
    Missing separate debuginfo for /usr/lib/libgthread-2.0.so.0
    Try: zypper install -C "debuginfo(build-id)=abd6c62fe05ed03d4a10a97fbbbca7c2bff7543d"
    Missing separate debuginfo for /usr/lib/libgmodule-2.0.so.0
    Try: zypper install -C "debuginfo(build-id)=a6623445bc2b76c779b4259c15c85eaf25432822"
    Missing separate debuginfo for /usr/lib/libglib-2.0.so.0
    Try: zypper install -C "debuginfo(build-id)=c17d5611135b977cbd2f0a712591fbafb29aebce"
    Missing separate debuginfo for /lib/libcap.so.2
    Try: zypper install -C "debuginfo(build-id)=0ae005e26c3268398513d5337ddb8f1dd61d7637"
    Missing separate debuginfo for /usr/lib/libtcmalloc.so.4
    Try: zypper install -C "debuginfo(build-id)=ec7ef3a812ccff4419ef2440ce56c402f48f2bf2"
    Missing separate debuginfo for /lib/libpthread.so.0
    Try: zypper install -C "debuginfo(build-id)=d534247615c88be8aba8e01d7c839da7f7d38ffa"
    [Thread debugging using libthread_db enabled]
    Missing separate debuginfo for /lib/libc.so.6
    Try: zypper install -C "debuginfo(build-id)=8af2c35b05b774e56a45ed0235d12dc6568c42e6"
    Missing separate debuginfo for /lib/ld-linux.so.2
    Try: zypper install -C "debuginfo(build-id)=c1629bc12c968b5831da4b501520eb42288354f5"
    Missing separate debuginfo for /usr/lib/libkrb5.so.3
    Try: zypper install -C "debuginfo(build-id)=6619735d364b95ab8a1243f8fb04fea16036e802"
    Missing separate debuginfo for /lib/libdl.so.2
    Try: zypper install -C "debuginfo(build-id)=90ba8b31efefbcfdd733ce4bae2870b6d3eb7dd8"
    Missing separate debuginfo for /usr/lib/libk5crypto.so.3
    Try: zypper install -C "debuginfo(build-id)=81a290ccf149cb7fc297039cae8c3ea21301514c"
    Missing separate debuginfo for /lib/libcom_err.so.2
    Try: zypper install -C "debuginfo(build-id)=c5e03231a81039c3fae1f6fd5b369f51a3a3c71d"
    Missing separate debuginfo for /usr/lib/libkrb5support.so.0
    Try: zypper install -C "debuginfo(build-id)=034ba5c134933fa27a4aa59d71450b673d6131fb"
    Missing separate debuginfo for /lib/libresolv.so.2
    Try: zypper install -C "debuginfo(build-id)=3bd598c7c5949c4a9c13e8f57fe0960a30e2808d"
    Missing separate debuginfo for /usr/lib/libstdc++.so.6
    Try: zypper install -C "debuginfo(build-id)=238a049d752a086d82f671072c7090379901d238"
    Missing separate debuginfo for /lib/libm.so.6
    Try: zypper install -C "debuginfo(build-id)=a8de8f0f3cdf2127b704d3d7eeed4007711d0889"
    Missing separate debuginfo for /lib/libgcc_s.so.1
    Try: zypper install -C "debuginfo(build-id)=80c8820fb675d7533153b338d9d05f2a6bcda9c1"
    Missing separate debuginfo for /lib/libnss_compat.so.2
    Try: zypper install -C "debuginfo(build-id)=94306ef3a4a229255ba41ddeed7b5ee84b1c4657"
    Missing separate debuginfo for /lib/libnsl.so.1
    Try: zypper install -C "debuginfo(build-id)=f88eb57b3bab2ace6279892fc422052336748a91"
    Missing separate debuginfo for /lib/libnss_nis.so.2
    Try: zypper install -C "debuginfo(build-id)=267357058e8185faf3b30c9954db55d56ec64eb0"
    Missing separate debuginfo for /lib/libnss_files.so.2
    Try: zypper install -C "debuginfo(build-id)=7a8a3edc4aa3ac22c888ad145f9753bccdaefda9"
    Missing separate debuginfo for /lib/libnss_dns.so.2
    Try: zypper install -C "debuginfo(build-id)=dc18609708a6aee39b598a259372ff08f5ca91c8"
    Missing separate debuginfo for /usr/lib/libGeoIP.so.1
    Try: zypper install -C "debuginfo(build-id)=f95fcdf543f7eb9789553dded2b1f36a3472f0e2"
    Missing separate debuginfo for /usr/lib/libmagic.so.1
    Try: zypper install -C "debuginfo(build-id)=38c3391eba68113776d4c0e20a6f9f4a4a2a57bb"
    Missing separate debuginfo for /usr/lib/libsaviglue.so
    Try: zypper install -C "debuginfo(build-id)=6a0807625b721c86f64c9aa6bc62e86e702239b8"
    Missing separate debuginfo for /usr/lib/libtib.so
    Try: zypper install -C "debuginfo(build-id)=0f9f57aebe72d00e8d77b76c396cb505de4cc1a8"
    Core was generated by `/var/chroot-http/usr/bin/httpproxy -f -c /var/chroot-http -u httpproxy'.
    Program terminated with signal 11, Segmentation fault.
    #0  0x08063b3e in ?? ()
    (gdb) bt full
    #0  0x08063b3e in ?? ()
    No symbol table info available.
    #1  0xf769a044 in ssl_check_serverhello_tl***t () from /usr/lib/libssl.so.1.0.0
    No symbol table info available.
    #2  0xf768da50 in ssl3_get_server_hello () from /usr/lib/libssl.so.1.0.0
    No symbol table info available.
    #3  0xf768e70f in ssl3_connect () from /usr/lib/libssl.so.1.0.0
    No symbol table info available.
    #4  0xf76ab62a in SSL_connect () from /usr/lib/libssl.so.1.0.0
    No symbol table info available.
    #5  0xf769814e in ssl23_connect () from /usr/lib/libssl.so.1.0.0
    No symbol table info available.
    #6  0xf76aaadd in SSL_do_handshake () from /usr/lib/libssl.so.1.0.0
    No symbol table info available.
    #7  0x0805f886 in ssl_handshake ()
    No symbol table info available.
    #8  0x0806310c in ssl_connect ()
    No symbol table info available.
    #9  0x08057e68 in ?? ()
    No symbol table info available.
    #10 0xf744993f in ?? () from /usr/lib/libglib-2.0.so.0
    No symbol table info available.
    #11 0xf72aa809 in start_thread () from /lib/libpthread.so.0
    No symbol table info available.
    #12 0xf721030e in clone () from /lib/libc.so.6
    No symbol table info available.
    Backtrace stopped: Not enough registers or memory available to unwind further


    https scan is disabled at the time of the test. ..
  • yes when you have segfault that time httpproxy restart and httpproxy could restart becase of out of memory also but it seems you are not running out of memory 

    segfault seems to be problem for you 


    2013:04:26-07:35:07 acenn kernel: [73197.306654] Out of memory: Kill process 5468 (httpproxy) score 203 or sacrifice child

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/80/t/65129

    edit:can you also post the segfault message from kernel
  • yes when you have segfault that time httpproxy restart and httpproxy could restart becase of out of memory also but it seems you are not running out of memory 

    segfault seems to be problem for you 


    2013:04:26-07:35:07 acenn kernel: [73197.306654] Out of memory: Kill process 5468 (httpproxy) score 203 or sacrifice child

    http://www.astaro.org/beta-versions/utm-9-1-public-beta/47229-9-091-bug-segfault-httpproxy.html

    edit:can you also post the segfault message from kernel



    We'll still have updates while the GA version is released?
    The fix for this problem could be released independently? URL (http://www.astaro.org/beta-versions/utm-9-1-public-beta/47229-9-091-bug-segfault-httpproxy-2.html) appears in the problem as yet uncorrected!
  • What are your system specs
    1. Memory... (sorry I see you have 8GB)
    2. Are you using dual AV scan
    3. Are you using proxy profiles
    4. Does the problem only happen when enable ssl scan?
    5. Can you post a screenshot of your dashboard to see what services are running.


    @Shrikant, can't be OOM killer with 8GB ram[:O]

    Regards
    Bill