Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HELP NOW PLEASE

I guess something is wicked with the config files.

can you post a ls -la of /etc/wfe/conf/, please ?

/tom


This thread was automatically locked due to age.
Parents
  • I have performed your requested stops.  And I'm ready to investigate.   [:)]
  • sparky:/sbin/init.d # ls -la /etc/wfe/conf
    total 5187
    drwxr-xr-x   2 wwwrun   nogroup      1024 Oct 11 11:01 .
    drwxr-xr-x   7 root     root         1024 Nov  1  2000 ..
    -rw-r--r--   1 wwwrun   nogroup        16 Sep 17 21:09 adminmail
    -rw-r--r--   1 wwwrun   nogroup       104 Oct 10 21:06 adminnetworks
    -rw-r--r--   1 wwwrun   nogroup       102 Sep 20 22:25 asz
    -rw-r--r--   1 root     root          240 Jan 12  2001 aua_main_config.ini
    -rw-r--r--   1 root     root          857 Jul  3 13:39 backup.ini
    -rw-r--r--   1 wwwrun   nogroup        86 Sep 17 21:35 backupdata
    -rw-r--r--   1 wwwrun   nogroup        53 Sep 22 21:53 certdata
    -rw-rw-rw-   1 root     root           33 Sep 17 21:07 console
    -rw-r--r--   1 wwwrun   nogroup        29 Sep 26 23:18 dnatdata
    -rw-r--r--   1 wwwrun   nogroup       637 Oct 11 10:58 gatewaydata
    -rw-r--r--   1 wwwrun   nogroup        73 Sep 17 21:36 gatewaymodes
    -rw-r--r--   1 wwwrun   nogroup       105 Oct  2 00:33 gnetdata
    -rw-r--r--   1 wwwrun   nogroup         0 Oct 10 20:43 gservicedata
    -rw-r--r--   1 wwwrun   nogroup        24 Oct  6 22:40 icmp
    -rw-r--r--   1 wwwrun   nogroup        18 Oct  5  2000 language
    -rw-r--r--   1 wwwrun   nogroup       210 Sep 17 21:38 localusers.ini
    -rw-r--r--   1 wwwrun   nogroup        20 Sep 17 21:10 loginpwd
    -rw-r--r--   1 wwwrun   nogroup        64 Oct 10 19:56 masqdata
    -rw-r--r--   1 wwwrun   nogroup         0 Jan 19  2001 nacct
    -rw-r--r--   1 wwwrun   nogroup       408 Sep 29 21:08 nameserver
    -rw-r--r--   1 wwwrun   nogroup       667 Oct 10 20:41 netdata
    -rw-r--r--   1 wwwrun   nogroup       525 Sep 26 22:38 netzkartendata
    -rw-r--r--   1 wwwrun   nogroup       540 Oct 10 21:11 packetdata
    -rw-r--r--   1 wwwrun   nogroup         0 Sep 17 21:13 pptpdata
    -rw-r--r--   1 wwwrun   nogroup        10 Sep 25 21:06 proxyarp
    -rw-r--r--   1 wwwrun   nogroup   5243956 Oct 11 09:44 proxyauth.ini
    -rw-r--r--   1 wwwrun   nogroup        69 Sep 25 22:03 psddata
    -rw-r--r--   1 wwwrun   nogroup         0 May 24  2000 routesdata
    -rw-r--r--   1 wwwrun   nogroup         0 Sep 17 21:13 rsyslog
    -rw-r--r--   1 root     root          684 Sep 27 13:13 selfmonitoring
    -rw-r--r--   1 wwwrun   nogroup       108 Oct 10 20:44 servicedata
    -rw-r--r--   1 root     root          108 Feb 21  2001 sgnetdata
    -rw-r--r--   1 root     root          114 Jul 21  2000 sgservicedata
    -rw-r--r--   1 root     root         2171 Oct 11 11:01 signature
    -rw-r--r--   1 root     root          256 May  8 12:24 sinputndeny
    -rw-r--r--   1 root     root         3088 Jan 19  2001 smimetypes
    -rw-r--r--   1 wwwrun   nogroup        38 Sep 27 22:50 smtpclientsdata
    -rw-r--r--   1 wwwrun   nogroup         0 Jan 19  2001 smtpfilter
    -rw-r--r--   1 wwwrun   nogroup         7 Sep 27 22:47 smtprcptsdata
    -rw-r--r--   1 wwwrun   nogroup        23 Sep 27 22:49 smtproutesdata
    -rw-r--r--   1 root     root            0 Apr  5  2001 snatdata
    -rw-r--r--   1 root     root          222 Feb 21  2001 snetdata
    -rw-r--r--   1 root     root            0 Apr  5  2001 socks.ini
    -rw-r--r--   1 root     root          755 Aug  7 14:27 sservicedata
    -rw-r--r--   1 wwwrun   nogroup         5 Oct  4 21:18 timeout
    -rw-r--r--   1 wwwrun   nogroup       295 Sep 28 22:32 up2datedata
    -rw-r--r--   1 wwwrun   nogroup         0 Jul 26  2000 vpn_conf
    -rw-r--r--   1 wwwrun   nogroup         0 Oct  3  2000 vpn_rules
    sparky:/sbin/init.d #


    Flood control got me   
  • uh oh:


    -rw-r--r-- 1 wwwrun nogroup 5243956 Oct 11 09:44 proxyauth.ini


    this file should be 99.9% smaller ... can you just compile a quick list of what features with authentication you are using ?

    Gert will examine this.

    also please shut down the aua with
    /sbin/init.d/aua stop

    the system should be safe to use then, we'll work on the matter and see what has to be done.

    /tom
  • Well, I've been fighting with this for the last hour.  (trying to post this reply)

    The only auth feature I'm using is the httpd proxy.  I want to use it to keep the kids of the internet.    [:)]on.

    I renamed the file (proxyauth.ini) and put in an empty one and disabled the user authentication in the http proxy.  All seems to be working again -- save for the lack of authentication to access the internet.

    Please let me know what I can do to help you debug this situation

    Thanks for your help,

    .dn
  • Tom,

    Does patch 012 fix this problem or is that another "growing" file problem?

    Thanks
  • 2.012 does fix it  [:)]
  • Thanks.  I'll be patching in a minute or two.
Reply Children
No Data