Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 3 subscribers
  • Views 1619 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.105]What is going on with Avira

Billybob
I have been running my UTM with recommended settings of single AV scan and use Avira on astaro since the endpoints use sophos. However, I had been noticing weird slowdowns. Checked some system stats last night and Avira causes some kind of memory leak in httpproxy or has a bad pattern??? 
Current software version...: 9.105009

Hardware type..............: Software Appliance

Installation image.........: 9.103-5.1

Installation type..........: asg

Installed pattern version..: 50364

Downloaded pattern version.: 50364

Http proxy started with avira as AV scanner:



Http Proxy Memory usage with Avira after a couple of days: 



Sophos after starting proxy

 

Sophos after 12 hrs of usage

 


This thread was automatically locked due to age.
Parents
  • 0
    Hi BillyBob ,

    Do you use cache in the proxy ?
    I also saw this issue when the maximum scam size was big and users downloaded big files , so I changed the maximum scan size to 10Mb or less.

    All my best
    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

Reply
  • 0
    Hi BillyBob ,

    Do you use cache in the proxy ?
    I also saw this issue when the maximum scam size was big and users downloaded big files , so I changed the maximum scan size to 10Mb or less.

    All my best
    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

Children
  • 0 in reply to gilipeled
    Thanks for the replies guys, sorry I got busy at work. 
    What makes you suspect Avira or the way the proxy uses it?
    Are you using endpoint protection? I don't see urid client running.
    I have long blamed content filtering for slow performance of proxy but never really tested the impact of AV scanning. A while ago, I created a proxy profile for myself only and skipped AV scanning for that profile. All the other settings were the same and the pages loaded noticeably faster. I also noticed that without all the addons, the proxy is really light weight and has a real small footprint. Ever since then, I keep an eye on the proxy memory usage whenever I see problems.

    That is why it was odd to see http proxy using almost 700megs of ram with only cloud content filtering and single AV scanning. Maybe its my imagination, but the surfing feels faster with sophos enabled instead of avira (and I have always liked avira previously:mad[:)]  


    Do you use cache in the proxy ?
    I also saw this issue when the maximum scam size was big and users downloaded big files , so I changed the maximum scan size to 10Mb or less.
    I don't use caching. I am already virtualizing (ESXi) so don't want to thrash my disks more than I have to[:D] I am using the default setting for AV scan (30 megs) I think. If I have core dump problems and have to revert back to avira, I might try reducing the scan size and see if that helps.

    Regards
    Bill
Cookie Information Banner