Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 3 subscribers
  • Views 3974 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[SOLVED] 2GB units slowing down, locking up, high RAM usage

BAlfson
If you have the issue with named and ATP described in https://community.sophos.com/kb/en-us/122706, rather than follow that original document, I did the following for all of the clients for whom I have Shell Access as root:

cc set aptp status 0
/var/mdw/scripts/named restart



Just copy both lines and paste them in together.

Cheers - Bob
PS See the post I just updated: https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/p/22801/63038#63038
Currently, more and better instructions than in the updated KB article.


This thread was automatically locked due to age.
  • 0
    I suspect I am seeing high named usage in 9.313.  The KB article indicates 9.315.

    UTM9:/root # ps u `cat /var/chroot-bind/var/run/named.pid`
    USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
    root     21422  1.0  9.5 494716 386676 ?       Ssl  Sep07 158:54 /usr/sbin/named


    UTM9:/root # version

    Current software version...: 9.313003
    Hardware type..............: Software Appliance
    ...
  • 0
    @BAlfson: My memory usage dropped from 51% usage to 29% usage on this... I was wondering what was causing the issue.. Now we will just have to wait and see if it returns... Obviously know what the restart command is doing, but what are we changing here in order for the memory to drop back down to normal usage..?

    Thanks,

    Squirre1
  • 0 in reply to Squirre1
    Per https://community.sophos.com/kb/en-us/122706 -- ATP patterns are now fixed, you can restart NAMED and all should be OK again.
  • 0
    To update only aptp?  (No, only download.  See Post 9 of this thread.)  

    audld.plx  --mode=aptp


    Other types:  cadata man9 geoip ipsbundle avira3 ohelp9 appctrl4 savi ip***ception aptp

    The forum content filter does not approve of the combination of ips and exception, hence the three stars above.
  • 0 in reply to teched_01
    I don't know if I would agree with that... I was running the "updated" pattern version and was still seeing the high mem usage issue unless a restart was necessary after the new patterns were loaded... I will restart the service..
  • 0
    Squirre1, if you didn't already do it as I suggest above, you will need to run that named restart command.

    teched, I think it's probably applicable to all V9 versions with ATP.

    In addition to the KB article, see this post that contains more information and instruction: https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/p/22801/63038#63038 

    Cheers - Bob
  • 0
    My named high RAM usage observation may be unrelated to the APTP pattern problem - I first noticed named using alot of RAM on September 7th and it possibly started one to two weeks earlier.
  • 0
    My first post in this thread was inaccurate (the question mark was deliberate).  Hopefully this is more accurate.  Thanks to BAlfson for getting me to look at it again via PM.

    To download only the aptp up2date package:
    audld.plx --mode=aptp


    To install a downloaded aptp up2date package (package should be in /var/up2date/aptp/):
    auisys.plx --type aptp --verbose


    Download and install in one-shot:
    audld.plx --mode=aptp --trigger


    Both commands have test flags: --dryrun for audld.plx and --simulation for auisys.plx.