This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems after AV update ??

I could use some help.
Last night at 7:30 our system downloaded the latest AV updates.
The notice included
System Uptime      : 24 days 8 hours 51 minutes
System Load        : 1.14
System Version     : Astaro Security Linux  4.010
License            : Professional Version     
Active IP Count    : 50 protected IPs

We're were running on fairly good H/W well about spec.

At that time of night most of my users are gone and there is almost no load on the system.
Yet about three hours later the system started complaining with a WAR 101- System load too high:
System Uptime      : 24 days 11 hours 35 minutes
System Load        : 44.37
System Version     : Astaro Security Linux  4.010
License            : Professional Version     
Active IP Count    : 329 protected IPs

I've got no where near 329 addresses here, so about 45 minutes later:
System Uptime      : 24 days 11 hours 57 minutes
System Load        : 47.27
System Version     : Astaro Security Linux  4.010
License            : Professional Version     
Active IP Count    : Counter Error - please contact your vendor or support!
 A couple of hours later I got sent another WAR 101 with:
System Uptime      : 24 days 14 hours 59 minutes
System Load        : 35.83
System Version     : Astaro Security Linux  4.010
License            : Professional Version     
Active IP Count    : 45 protected IPs

When I came in today performance was awful. Could barely get an admin screen and interfaces wouldn't answer or were very slow to answer pings. Thought we might have had a card go bad, so we built a new F/W from a server we just got in. 
It worked fine with 4.008 , 4.009 and 4.010 with a  3.012 config from before the last upgrade. As soon as we put on a recent config performance tanked.  We're also getting more notices that the load is too high and IP counts way above what we really have. Both admin web and console access will be fine one minute then pause and crawl a few minutes later. Email volumes aren't very high for us, actually less than a couple days ago the worms were real active.

Any ideas what to check?
Thanks,
 - steve  


This thread was automatically locked due to age.
Parents
  • stevec,

    in this case I'd follow the instruction

    [ QUOTE ]

    Active IP Count : Counter Error - please contact your vendor or support!


    [/ QUOTE ]

    You could check the process list as well as the daemon logfile to check which process or proxy is going crazy.

    That's lLinux, a load of over 40 and it's still working [;)]

    Greetings
    cyclops

              
Reply
  • stevec,

    in this case I'd follow the instruction

    [ QUOTE ]

    Active IP Count : Counter Error - please contact your vendor or support!


    [/ QUOTE ]

    You could check the process list as well as the daemon logfile to check which process or proxy is going crazy.

    That's lLinux, a load of over 40 and it's still working [;)]

    Greetings
    cyclops

              
Children
No Data