Guest User!

You are not Sophos Staff.

[8.910][BUG] Webadmin excessively bloated

I know that with all the new changes to webadmin some sacrifices will have to be made to the memory footprint but this is kind of excessive. I have a 2GB vmware instance running and after the update and starting snort, I am already swapping about 170Mb ram. What I have noticed is that there is a new process called asg.plx introduced in this version and whenever webadmin is launched, it takes up about 150megs of ram. I don't have anything new enabled for this version like hotspot etc. so the usage has increased for some other reason compared to previous versions. This added to the cssd daemon adds up to be almost 300megs increase in baseline compared to v8.3x

There are other threads about wwwrun cpu usage and I am sure it will be optimized but the memory footprint of webadmin is getting very large at this point. I hate to cry over memory usage all the time but something has to be optimized somewhere. 

gatekeeper:/var/log # ps aux |grep wwwrun
wwwrun    4327  0.0  0.0   8320  1732 ?        S    12:46   0:00 /bin/httpd -f /etc/httpd/httpd.conf
wwwrun    7920  0.9  2.8  74268 59548 ?        S    13:15   0:06 /var/webadmin/index.plx
wwwrun    7954  0.4  2.1  54768 44656 ?        S    13:15   0:03 /var/webadmin/asg.plx
wwwrun    7955  0.5  2.1  54768 44792 ?        S    13:15   0:03 /var/webadmin/asg.plx
wwwrun    7957  0.5  2.1  54768 43944 ?        S    13:15   0:03 /var/webadmin/asg.plx
wwwrun    8229  0.2  1.0  36256 22284 ?        S    13:17   0:01 /var/jape/index.plx
wwwrun    8286  0.0  0.1   9360  3600 ?        S    13:19   0:00 /bin/httpd -f /etc/httpd/httpd.conf
wwwrun    8324  1.2  2.3  60468 48092 ?        S    13:21   0:04 /var/webadmin/index.plx
wwwrun    8325  1.3  2.3  60688 48268 ?        S    13:21   0:04 /var/webadmin/index.plx
wwwrun    8326  0.9  2.1  55988 43808 ?        S    13:21   0:03 /var/webadmin/index.plx
wwwrun    8395  0.0  0.1   9368  3504 ?        S    13:22   0:00 /bin/httpd -f /etc/httpd/httpd.conf
root      8633  0.0  0.0   2168   472 pts/0    D+   13:26   0:00 grep wwwrun


Regards
Bill
Parents
  • Bill,

    can you please use [FONT="Courier New"]`ps f -FU wwwrun`[/FONT] instead of [FONT="Courier New"]`ps aux`[/FONT]? And i'd also like to see the output of the following command prior and after login: `l[FONT="Courier New"]sof -Pni 4tcp:4444[/FONT]`.

    Oh, and another question: what browser are you using?

    Cheers,
    Kai
  • Here are the outputs
    Before:
    gatekeeper:/var/log # ps f -FU wwwrun
    
    UID        PID  PPID  C    SZ   RSS PSR STIME TTY      STAT   TIME CMD
    wwwrun   15990  4320  0  2135  2804   0 11:00 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   15989  4320  0  2135  2804   0 11:00 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun    4327  4320  0  2080  1336   0 Mar19 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    gatekeeper:/var/log # 


    gatekeeper:/var/log # lsof -Pni 4tcp:4444
    
    COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    httpd    4320   root    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd    4327 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   15989 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   15990 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    gatekeeper:/var/log # 


    After:

    gatekeeper:/var/log # ps f -FU wwwrun
    
    UID        PID  PPID  C    SZ   RSS PSR STIME TTY      STAT   TIME CMD
    wwwrun   16730  4320  0     0     0   0 11:07 ?        Z      0:00 [httpd] 
    wwwrun   16706  4320  0  2407  4332   0 11:06 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   16702  4320  0  2275  3612   0 11:06 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   16701  4320  0  2330  4008   0 11:06 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   15990  4320  0  2331  4228   0 11:00 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun    4327  4320  0  2080  1336   0 Mar19 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   16691  4327 14 16359 63112   0 11:06 ?        S      0:05  \_ /var/webadmin/index.plx
    wwwrun   16731  4327 16 13692 52296   0 11:07 ?        S      0:03  \_ /var/webadmin/asg.plx
    wwwrun   16732  4327 16 13692 52300   0 11:07 ?        S      0:03  \_ /var/webadmin/asg.plx
    wwwrun   16737  4327 17 13692 52296   0 11:07 ?        S      0:03  \_ /var/webadmin/asg.plx
    gatekeeper:/var/log # 


    gatekeeper:/var/log # lsof -Pni 4tcp:4444
    
    COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    httpd    4320   root    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd    4327 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   16701 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   16702 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    gatekeeper:/var/log # 

    I am using chrome 17.0.963.79 on win7

    Regards
    Bill
Reply
  • Here are the outputs
    Before:
    gatekeeper:/var/log # ps f -FU wwwrun
    
    UID        PID  PPID  C    SZ   RSS PSR STIME TTY      STAT   TIME CMD
    wwwrun   15990  4320  0  2135  2804   0 11:00 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   15989  4320  0  2135  2804   0 11:00 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun    4327  4320  0  2080  1336   0 Mar19 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    gatekeeper:/var/log # 


    gatekeeper:/var/log # lsof -Pni 4tcp:4444
    
    COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    httpd    4320   root    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd    4327 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   15989 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   15990 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    gatekeeper:/var/log # 


    After:

    gatekeeper:/var/log # ps f -FU wwwrun
    
    UID        PID  PPID  C    SZ   RSS PSR STIME TTY      STAT   TIME CMD
    wwwrun   16730  4320  0     0     0   0 11:07 ?        Z      0:00 [httpd] 
    wwwrun   16706  4320  0  2407  4332   0 11:06 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   16702  4320  0  2275  3612   0 11:06 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   16701  4320  0  2330  4008   0 11:06 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   15990  4320  0  2331  4228   0 11:00 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun    4327  4320  0  2080  1336   0 Mar19 ?        S      0:00 /bin/httpd -f /etc/httpd/httpd.conf
    wwwrun   16691  4327 14 16359 63112   0 11:06 ?        S      0:05  \_ /var/webadmin/index.plx
    wwwrun   16731  4327 16 13692 52296   0 11:07 ?        S      0:03  \_ /var/webadmin/asg.plx
    wwwrun   16732  4327 16 13692 52300   0 11:07 ?        S      0:03  \_ /var/webadmin/asg.plx
    wwwrun   16737  4327 17 13692 52296   0 11:07 ?        S      0:03  \_ /var/webadmin/asg.plx
    gatekeeper:/var/log # 


    gatekeeper:/var/log # lsof -Pni 4tcp:4444
    
    COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
    httpd    4320   root    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd    4327 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   16701 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    httpd   16702 wwwrun    5u  IPv4  10161      0t0  TCP *:4444 (LISTEN)
    gatekeeper:/var/log # 

    I am using chrome 17.0.963.79 on win7

    Regards
    Bill
Children
No Data