Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HELP NOW PLEASE

I guess something is wicked with the config files.

can you post a ls -la of /etc/wfe/conf/, please ?

/tom


This thread was automatically locked due to age.
  • I have performed your requested stops.  And I'm ready to investigate.   [:)]
  • sparky:/sbin/init.d # ls -la /etc/wfe/conf
    total 5187
    drwxr-xr-x   2 wwwrun   nogroup      1024 Oct 11 11:01 .
    drwxr-xr-x   7 root     root         1024 Nov  1  2000 ..
    -rw-r--r--   1 wwwrun   nogroup        16 Sep 17 21:09 adminmail
    -rw-r--r--   1 wwwrun   nogroup       104 Oct 10 21:06 adminnetworks
    -rw-r--r--   1 wwwrun   nogroup       102 Sep 20 22:25 asz
    -rw-r--r--   1 root     root          240 Jan 12  2001 aua_main_config.ini
    -rw-r--r--   1 root     root          857 Jul  3 13:39 backup.ini
    -rw-r--r--   1 wwwrun   nogroup        86 Sep 17 21:35 backupdata
    -rw-r--r--   1 wwwrun   nogroup        53 Sep 22 21:53 certdata
    -rw-rw-rw-   1 root     root           33 Sep 17 21:07 console
    -rw-r--r--   1 wwwrun   nogroup        29 Sep 26 23:18 dnatdata
    -rw-r--r--   1 wwwrun   nogroup       637 Oct 11 10:58 gatewaydata
    -rw-r--r--   1 wwwrun   nogroup        73 Sep 17 21:36 gatewaymodes
    -rw-r--r--   1 wwwrun   nogroup       105 Oct  2 00:33 gnetdata
    -rw-r--r--   1 wwwrun   nogroup         0 Oct 10 20:43 gservicedata
    -rw-r--r--   1 wwwrun   nogroup        24 Oct  6 22:40 icmp
    -rw-r--r--   1 wwwrun   nogroup        18 Oct  5  2000 language
    -rw-r--r--   1 wwwrun   nogroup       210 Sep 17 21:38 localusers.ini
    -rw-r--r--   1 wwwrun   nogroup        20 Sep 17 21:10 loginpwd
    -rw-r--r--   1 wwwrun   nogroup        64 Oct 10 19:56 masqdata
    -rw-r--r--   1 wwwrun   nogroup         0 Jan 19  2001 nacct
    -rw-r--r--   1 wwwrun   nogroup       408 Sep 29 21:08 nameserver
    -rw-r--r--   1 wwwrun   nogroup       667 Oct 10 20:41 netdata
    -rw-r--r--   1 wwwrun   nogroup       525 Sep 26 22:38 netzkartendata
    -rw-r--r--   1 wwwrun   nogroup       540 Oct 10 21:11 packetdata
    -rw-r--r--   1 wwwrun   nogroup         0 Sep 17 21:13 pptpdata
    -rw-r--r--   1 wwwrun   nogroup        10 Sep 25 21:06 proxyarp
    -rw-r--r--   1 wwwrun   nogroup   5243956 Oct 11 09:44 proxyauth.ini
    -rw-r--r--   1 wwwrun   nogroup        69 Sep 25 22:03 psddata
    -rw-r--r--   1 wwwrun   nogroup         0 May 24  2000 routesdata
    -rw-r--r--   1 wwwrun   nogroup         0 Sep 17 21:13 rsyslog
    -rw-r--r--   1 root     root          684 Sep 27 13:13 selfmonitoring
    -rw-r--r--   1 wwwrun   nogroup       108 Oct 10 20:44 servicedata
    -rw-r--r--   1 root     root          108 Feb 21  2001 sgnetdata
    -rw-r--r--   1 root     root          114 Jul 21  2000 sgservicedata
    -rw-r--r--   1 root     root         2171 Oct 11 11:01 signature
    -rw-r--r--   1 root     root          256 May  8 12:24 sinputndeny
    -rw-r--r--   1 root     root         3088 Jan 19  2001 smimetypes
    -rw-r--r--   1 wwwrun   nogroup        38 Sep 27 22:50 smtpclientsdata
    -rw-r--r--   1 wwwrun   nogroup         0 Jan 19  2001 smtpfilter
    -rw-r--r--   1 wwwrun   nogroup         7 Sep 27 22:47 smtprcptsdata
    -rw-r--r--   1 wwwrun   nogroup        23 Sep 27 22:49 smtproutesdata
    -rw-r--r--   1 root     root            0 Apr  5  2001 snatdata
    -rw-r--r--   1 root     root          222 Feb 21  2001 snetdata
    -rw-r--r--   1 root     root            0 Apr  5  2001 socks.ini
    -rw-r--r--   1 root     root          755 Aug  7 14:27 sservicedata
    -rw-r--r--   1 wwwrun   nogroup         5 Oct  4 21:18 timeout
    -rw-r--r--   1 wwwrun   nogroup       295 Sep 28 22:32 up2datedata
    -rw-r--r--   1 wwwrun   nogroup         0 Jul 26  2000 vpn_conf
    -rw-r--r--   1 wwwrun   nogroup         0 Oct  3  2000 vpn_rules
    sparky:/sbin/init.d #


    Flood control got me   
  • uh oh:


    -rw-r--r-- 1 wwwrun nogroup 5243956 Oct 11 09:44 proxyauth.ini


    this file should be 99.9% smaller ... can you just compile a quick list of what features with authentication you are using ?

    Gert will examine this.

    also please shut down the aua with
    /sbin/init.d/aua stop

    the system should be safe to use then, we'll work on the matter and see what has to be done.

    /tom
  • Well, I've been fighting with this for the last hour.  (trying to post this reply)

    The only auth feature I'm using is the httpd proxy.  I want to use it to keep the kids of the internet.    [:)]on.

    I renamed the file (proxyauth.ini) and put in an empty one and disabled the user authentication in the http proxy.  All seems to be working again -- save for the lack of authentication to access the internet.

    Please let me know what I can do to help you debug this situation

    Thanks for your help,

    .dn
  •   

    ./mdw_deamon.pl keeps start (I know it is supposed to) but it is taking up so much memory it is making my machine get sick.  It is swapping like crazy.

    HELP PLEASE

    I'm running 2.010 -- will backing out the patches help?
  • as root, do this:


    touch /etc/no-superdaemon/all
    /sbin/init.d/mdw stop


    this stops the respawning ..

    then we can proceed to investigate ..

    /tom
  • my mdw_deamon.pl is 6168900 bytes is this correct?

    Right now I've got a script running that does a /sbin/init.d/mdw stop every 7 seconds.  This atleast lets me use the firewall...
  • Tom,

    Does patch 012 fix this problem or is that another "growing" file problem?

    Thanks
  • 2.012 does fix it  [:)]
  • Thanks.  I'll be patching in a minute or two.