Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 21 replies
  • Subscribers 0 subscribers
  • Views 7075 views
  • Users 0 members are here
Options
Suggested

[8.930][BUG] HTTP Proxy messed up, fills up log partition

Sascha Paris
The http proxy seems to have some kind of hiccups. The Proxy fills up the whole logpartition with following entries: 

2012:04:13-22:06:31 asg01 httpproxy[4908]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xfc7c708" function="send_response_body" file="response.c" line="587" message="send: Input/output error"

2012:04:13-22:06:31 asg01 httpproxy[4908]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xfc7c708" function="ssl_log_errors" file="ssl.c" line="54" message="C 192.168.10.208: 3899882352:error:140D00CF:SSL routines:SSL_write[:P]rotocol is shutdown:ssl_lib.c:983:"

2012:04:13-22:06:31 asg01 httpproxy[4908]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xfc7c708" function="send_response_body" file="response.c" line="587" message="send: Input/output error"

2012:04:13-22:06:31 asg01 httpproxy[4908]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xfc7c708" function="ssl_log_errors" file="ssl.c" line="54" message="C 192.168.10.208: 3899882352:error:140D00CF:SSL routines:SSL_write[:P]rotocol is shutdown:ssl_lib.c:983:"

2012:04:13-22:06:31 asg01 httpproxy[4908]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xfc7c708" function="send_response_body" file="response.c" line="587" message="send: Input/output error"

2012:04:13-22:06:31 asg01 httpproxy[4908]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xfc7c708" function="ssl_log_errors" file="ssl.c" line="54" message="C 192.168.10.208: 3899882352:error:140D00CF:SSL routines:SSL_write[:P]rotocol is shutdown:ssl_lib.c:983:"

2012:04:13-22:06:31 asg01 httpproxy[4908]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xfc7c708" function="send_response_body" file="response.c" line="587" message


But everything - even surfing over the webproxy - still works. I had now since 8.930 update twice times to stop the httpproxy and delete the logfile (size 16GB) [:S]
Parents
  • 0
    Update: I had now in the meantime 5-6 times the proxy messing up (filling up the http proxy logfile with these SSL Errors).

    I'm trying to evaluate the reason, what may bring the proxy to mess up. From what I see it seems only to happen due one client 192.168.10.208, which is a Laptop in my network with dualboot with Win7 and Ubuntu Linux. The issue from first impression also seems only to happen, when Ubuntu is running.

    I'll post an update, if I find more. FIrst guess was Dropbox, but I could not reproduce this issue with stopping and restarting Dropbox until now. 

    Alternative guess is, that something else is messed up on the Ubuntu installation itself.

    Whatever the reason is, it seems to be able to fill up a http.log file within 1-2 hours to a size of 16GB with these log entries. My usual http.log is far below 100MB/day (Home ASG)
Reply
  • 0
    Update: I had now in the meantime 5-6 times the proxy messing up (filling up the http proxy logfile with these SSL Errors).

    I'm trying to evaluate the reason, what may bring the proxy to mess up. From what I see it seems only to happen due one client 192.168.10.208, which is a Laptop in my network with dualboot with Win7 and Ubuntu Linux. The issue from first impression also seems only to happen, when Ubuntu is running.

    I'll post an update, if I find more. FIrst guess was Dropbox, but I could not reproduce this issue with stopping and restarting Dropbox until now. 

    Alternative guess is, that something else is messed up on the Ubuntu installation itself.

    Whatever the reason is, it seems to be able to fill up a http.log file within 1-2 hours to a size of 16GB with these log entries. My usual http.log is far below 100MB/day (Home ASG)
Children
Unfiltered HTML