Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 391 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Too much memory for a single process: ./mdw_deamon

stella_01
Since I performed my last update I have been getting the message below at regular intervals.  I have seen in previous posts that this can be caused by middlewear (although I'm not entirely sure what that is).

I have looked through the various logs and I have been unable to see anything more specific.  Does anyone have any ideas?  Thank you

Too much memory for a single process:
630352 kb for ./mdw_deamon.pl
root       422  4.6 15.9 630352 82572 ?      S    Sep07 388:31 ./mdw_deamon..pl


Last WebAdmin login: admin at Sat Sep 11 13:44:18 from 192.168.2.150 
System Uptime      : 5 days 22 hours 9 minutes
System Load        : 0.60
System Version     : Astaro Security Linux  4.023
License            : Office Version     
Active IP Count    : 1 protected IPs


This thread was automatically locked due to age.
  • 0
    are you filtering netbios braodcast packets and keeping them from beeing logged?  Also do you ahve a large number of packetfilter rules..or..how many of hte astaro features do you avhe turned on

    one more thing..what hardware is this running on?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    I am filtering Net BIOS and it is not being logged.  Also, I am currently only running one PC behind the Astaro box so I am not running many services.

    The ASL box is a P4 1.8 GHZ, 512 MB DDRPC 2100 and has a 40GB 7200 RMP ATA/133 Harddrive.
  • 0 in reply to stella_01
    [ QUOTE ]
    I am filtering Net BIOS and it is not being logged.  Also, I am currently only running one PC behind the Astaro box so I am not running many services.

    The ASL box is a P4 1.8 GHZ, 512 MB DDRPC 2100 and has a 40GB 7200 RMP ATA/133 Harddrive. 

    [/ QUOTE ]
    Have you tried a reboot since the last up2date?
    Sometimes the up2dates needs a reboot to get fully situated(even if the up2date process did not reboot the mchine for you)

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    I have rebooted a few times and it hasn't helped any.  I think I may try to reinstall.  I've never tried to restore my settings from a backup file.  We will see how it goes.
  • 0 in reply to stella_01
    [ QUOTE ]
    I have rebooted a few times and it hasn't helped any.  I think I may try to reinstall.  I've never tried to restore my settings from a backup file.  We will see how it goes. 

    [/ QUOTE ]
    I have restored several times without incident..that area should be fine at least..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to stella_01
    The "too much memory" error may be caused by overly large daily log files. If the daily filter and kernel log files grow to large, ASL struggles to process them each midnight.

    Do you have Drop rules in place to prevent the netbios traffic from being logged? If you don't, ASL will Log Drop the netbios traffic, which creates very large log files. Typically, if you have drop rules in place to deal with all the beaconing traffic, such as the regular netbios broadcasts from Windows PCs, you should see daily filter and kernel logs that are no more than 100 KB in size. If these two daily log files grow into the megabyte range, you do not have adequate drop rules in place.

    Here are some sample filter rules for ASL v4:

    Internal_Network_ { netbios } Internal_Interface__ Drop
    Internal_Network_ { netbios } Internal_Broadcast__ Drop
    DMZ_Network__ { netbios } DMZ_Interface__ Drop
    DMZ_Network__ { netbios } DMZ_Broadcast__ Drop 

    Note that you need all four rules, trying to create a single rule using an  All  statement won't work.
Cookie Information Banner