Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 3 subscribers
  • Views 1547 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Memory leak in 6.312

Legoman
Hi there

I have a memory leak which occurs about every 4 months. It will suck up all available swap space and the bring the system to halt. I dont know yet which process it is. It's going on at the moment. This is the output of the top vmem processes:

top - 21:56:07 up 99 days,  6:09,  1 user,  load average: 0.30, 0.24, 0.19
Tasks: 132 total,   1 running, 124 sleeping,   0 stopped,   7 zombie
Cpu(s):  3.3% us,  1.3% sy,  0.0% ni, 95.0% id,  0.3% wa,  0.0% hi,  0.0% si
Mem:    191548k total,   166376k used,    25172k free,     7760k buffers
Swap:  1048816k total,   325972k used,   722844k free,    39304k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND                                                                              
16173 root      15   0  107m  18m  292 S  0.0  9.7  25:59.70 snort_inline                                                                         
21644 root      16   0 57092  33m 1412 S  0.0 17.8   9:53.58 mdw_daemon.pl                                                                        
21639 root      16   0 19848 6028 1124 S  0.3  3.1  93:58.52 v4watcher                                                                            
21638 root      16   0 19376 8260 1216 S  0.0  4.3 554:38.89 dns_resolver                                                                         
 3038 root      18   0 17288 2328  832 S  0.0  1.2   0:00.32 aua.bin                                                                              

First suspect would be snort, I will post updates tomorrow.

Markus


This thread was automatically locked due to age.
Parents
  • 0
    Eeek, any way you can get more memory in that machine? It seems to be grossly underpowered to be running snort...

    Right now, the load on the machine looks OK, even though it is using a lot of swap.
  • 0 in reply to drees
    hm, it is running fine that way. memory is as low as possible to save energy.

    swap usage is still rising (about 150M per week) but no change in top output:

    top - 11:22:18 up 100 days, 19:35,  1 user,  load average: 0.12, 0.20, 0.18
    Tasks: 154 total,   1 running, 147 sleeping,   0 stopped,   6 zombie
    Cpu(s):  0.7% us,  0.7% sy,  0.0% ni, 98.7% id,  0.0% wa,  0.0% hi,  0.0% si
    Mem:    191548k total,   179228k used,    12320k free,     2004k buffers
    Swap:  1048816k total,   344696k used,   704120k free,    27584k cached

      PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
    16173 root      15   0  107m  16m  296 S  0.0  8.9  29:17.63 snort_inline
    21644 root      16   0 57092  33m 1384 S  0.0 17.8  10:17.01 mdw_daemon.pl
     8286 wwwrun    18   0 26932  18m 2316 S  0.0 10.1   0:05.49 index.fpl
    21639 root      16   0 19848 6024 1124 S  0.0  3.1  97:22.57 v4watcher
    21638 root      16   0 19376 8240 1216 S  0.0  4.3 574:52.28 dns_resolver
     3038 root      18   0 17288 2148  804 S  0.0  1.1   0:00.35 aua.bin
    21661 root      16   0 16500  10m 1848 S  0.0  5.5   2445:34 confd
    20506 root      17   0 16488 5064  972 S  0.0  2.6   1034:54 selfmonng.pl

    Anything else I can do to find the problem?
  • 0 in reply to Legoman
    Update: I think I found it. There are lots of these 3 reporter processes, about 80 of them:

    root       560  1201  0 04:03 ?        00:00:00 /usr/bin/perl /usr/local/bin/reporter/cfilter-reporter.pl
    root       561  1201  0 04:03 ?        00:00:00 /usr/bin/perl /usr/local/bin/reporter/pfilter-reporter.pl
    root       562  1201  0 04:03 ?        00:00:00 /usr/bin/perl /usr/local/bin/reporter/smtp-reporter.pl

    other reporter processes exist only once.
  • 0 in reply to Legoman
    Any idea what could cause this? Anybody else having this issue?
  • 0 in reply to Legoman
    Not sure what that reporter process is, but you might try turning off all reporting and see what that does.
  • 0 in reply to Jhaislet
    today i had the same problem. machine turned to be very slow in response. webadmin not reachable. console reacting also slow. after reboot no problems. now updated to 6.313.
  • 0 in reply to karabela
    The only reporting I can turn off is accounting, which I did. Still the same problem. FW is close to crashing now, but I am going to install 6.313 anyway.
  • 0 in reply to Legoman
    you REALLY need at least 512 megs of ram in the machine if you want to do anything more than just web proxying.
  • 0 in reply to Legoman
    hm, it is running fine that way. memory is as low as possible to save energy.

    swap usage is still rising (about 150M per week) but no change in top output:


    Small memory will cause MORE energy usage. The machine will swap more which runs the HDD using a LOT more power than RAM.
  • 0 in reply to JimmyM
    I'm having a similar problem...did you find a solution Legoman?
Reply Children
  • 0 in reply to patrickwh
    no solution, except rebooting. and maybe it's getting worse, as it started again just after the last reboot.

    to the swapping: as i use it only as packetfilter and vpn gateway the memory is fine. no swapping occurs (except the one-time swapping out of the reporter scripts).