Guest User!

You are not Sophos Staff.

[9.265-8][SOLVED]WAF Restarting Hourly

I am now getting an email about every hour about the WAF. No logs for WAF. Not sure where else to look.

Firewall Notification System
8:30 PM (3 hours ago)

to me 
Web Application Firewall not running - restarted
--
System Uptime      : 0 days 0 hours 6 minutes
System Load        : 1.93


Firewall Notification System
9:38 PM (2 hours ago)

to me 
Web Application Firewall not running - restarted
--
System Uptime      : 0 days 1 hour 14 minutes
System Load        : 0.62


Firewall Notification System
10:47 PM (54 minutes ago)

to me 
Web Application Firewall not running - restarted
--
System Uptime      : 0 days 2 hours 23 minutes
System Load        : 0.47


Firewall Notification System
11:41 PM (0 minutes ago)

to me 
Web Application Firewall not running - restarted
--
System Uptime      : 0 days 3 hours 17 minutes
System Load        : 0.20
Parents
  • Is your WAF working at all?

    With "No logs for WAF." you mean that /var/log/reverseproxy.log is empty? This would mean that the restart is failing. Otherwise you would at least see something about the restart in the log.

    Can you try to restart WAF manually? Log in to your UTM with SSH and as root do:

    /var/mdw/scripts/reverseproxy restart

    Any error messages that you see?
Reply
  • Is your WAF working at all?

    With "No logs for WAF." you mean that /var/log/reverseproxy.log is empty? This would mean that the restart is failing. Otherwise you would at least see something about the restart in the log.

    Can you try to restart WAF manually? Log in to your UTM with SSH and as root do:

    /var/mdw/scripts/reverseproxy restart

    Any error messages that you see?
Children
No Data