This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

9.1 High Memory Usage

We have been experiencing high memory usage since we installed 9.1 on our Sophos 425 (purchased through the hardware refresh program). After about 8 days of up time, our memory is sitting around 90% and the application daemon and snort process constantly restart. I have installed 9.103-5, but the issue is still occuring. Here is the process list at the time it was using 94%.

top - 14:46:46 up 13 days, 12:42,  3 users,  load average: 1.29, 1.37, 1.47
Tasks: 200 total,   2 running, 196 sleeping,   0 stopped,   2 zombie
Cpu(s): 26.9%us,  0.6%sy,  0.0%ni, 68.0%id,  2.3%wa,  0.0%hi,  2.2%si,  0.0%st
Mem:   8134044k total,  7756436k used,   377608k free,     3272k buffers
Swap:  1048572k total,   993596k used,    54976k free,   390616k cached

  PID USER      PR  NI  VIRT  RES  SHR S   %CPU %MEM    TIME+  COMMAND
 7836 snort     19  -1  407m 178m 1100 S      5  2.2   9:52.32 snort_inline
 7839 snort     19  -1  399m 109m 1116 S      4  1.4   5:47.49 snort_inline
 5567 root      20   0  251m 101m 1204 S      0  1.3   9:53.57 cssd
 7845 snort     19  -1  398m  87m 1104 S      2  1.1   6:16.45 snort_inline
17654 wwwrun    20   0 77652  67m 1300 S      0  0.8   0:08.55 webadmin.plx
28544 afcd      19  -1 72604  34m 3288 S      1  0.4   2:53.31 afcd
 3803 root      20   0 84544  33m 1772 S      0  0.4   4:24.35 mdw.plx
 5557 root      20   0 63860  29m 4836 S      0  0.4  14:21.09 ctasd
18792 root      20   0 58524  29m 2120 S      0  0.4   0:17.05 confd.plx
 7704 postgres  20   0 1081m  21m  21m S      0  0.3   0:01.33 postgres
31670 5904      20   0 65836  17m  328 S      0  0.2   0:19.98 vncfreerdp
 3209 root      20   0 50724  16m 1012 S      0  0.2   5:13.03 confd.plx
 9468 root      20   0 53360  15m 1212 S      0  0.2   0:04.73 confd.plx
 7914 postgres  20   0 1084m  15m  14m S      0  0.2   0:01.69 postgres
31591 root      20   0 50124  12m  608 S      0  0.2   0:00.05 confd.plx
 4966 root      20   0 38500  12m 1040 S      0  0.2   9:33.57 screenmgr.plx
31658 root      20   0 50124  12m  604 S      0  0.2   0:00.02 confd.plx
 7706 postgres  20   0 1081m  11m  11m S      0  0.1   0:00.33 postgres
 4779 root      20   0 33712  11m 1048 S      0  0.1  10:24.40 awed
 3747 postgres  20   0 1081m 9600 9468 S      0  0.1   0:43.78 postgres
 5186 root      20   0 33068 9264 1680 S      0  0.1  15:46.00 smtpd.bin
 5707 root      20   0 27204 9204 1708 S      0  0.1  18:57.32 epp_client.plx
 7997 root      20   0 33712 8840  876 S      0  0.1   0:04.51 awed
 7842 root      20   0 33712 8820  876 S      0  0.1   0:04.66 awed
 7843 root      20   0 33712 8500  876 S      0  0.1   0:04.20 awed
 5552 root      20   0 37384 8236 1368 S      0  0.1   2:13.20 smtpd.bin
 7943 root      20   0 33712 8108  852 S      0  0.1   0:04.13 awed
 4642 root      20   0 16096 8088 1136 S      1  0.1 611:50.53 named
 7705 postgres  20   0 1081m 6844 6744 S      0  0.1   0:00.16 postgres
27335 postgres  20   0 1084m 6844 5388 S      0  0.1   0:00.09 postgres
 1997 root      20   0 11764 6048 1708 S      0  0.1   0:01.14 admin-reporter.
 3339 root      20   0 50124 6016  600 S      0  0.1   1:35.79 confd.plx
 4549 root      20   0 12268 6016 1208 S      0  0.1   3:53.84 dns-resolver.pl
 2008 root      20   0 11832 5896 1624 S      0  0.1   0:23.25 vpn-reporter.pl
 8768 postgres  20   0 1084m 5024 4440 S      0  0.1   0:00.32 postgres
 2007 root      20   0 11332 4828 1592 S      0  0.1   0:04.51 pfilter-reporte
 2009 root      20   0 10540 4508 1592 S      0  0.1   0:02.71 mailsec-reporte
 3301 root      20   0 15576 4424 1528 S      0  0.1   0:14.00 aua.bin
 3878 root      20   0 11976 4272 1052 S      1  0.1  84:10.98 selfmonng.plx
 2013 root      20   0 10988 4012 1520 S      0  0.0   0:00.55 waf-reporter.pl
 5140 root      20   0 16020 3948 1056 S      0  0.0  21:44.43 red_server.plc
 7984 root      20   0 16828 3932 1264 S      0  0.0   0:06.55 red_server.plc
 2010 root      20   0 11228 3916 1520 S      0  0.0   0:00.59 ips-reporter.pl



Is there anything other info I should be looking at to resolve this issue? Does anyone have any idea what could be causing this?


This thread was automatically locked due to age.
Parents Reply Children
No Data