This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Update out of control.

Hi

After I got my new static Ip adress from my new ISP the update service in Astaro (7.509) are going mad.

I get around 5.9 - 6.5 Gb data every day from 79.125.21.244 ec2-79-125-21-244.eu-west-1.compute.amazonaws.com for no reason.

I have traced the problem to be in sync with the 15 min update inteval for the update service for pattern and firmware. For that reason changed the update to start less freaquently - it dosent fix the problem but stops the massive traffic on port 80.

Does anyone know the reason  ?

Best regards
Peter


This thread was automatically locked due to age.
  • Hi

    After I got my new static Ip adress from my new ISP the update service in Astaro (7.509) are going mad.

    I get around 5.9 - 6.5 Gb data every day from 79.125.21.244 ec2-79-125-21-244.eu-west-1.compute.amazonaws.com for no reason.

    I have traced the problem to be in sync with the 15 min update inteval for the update service for pattern and firmware. For that reason changed the update to start less freaquently - it dosent fix the problem but stops the massive traffic on port 80.

    Does anyone know the reason  ?

    Best regards
    Peter


    It's been noted many times.  Astaro is a pig on it's updates.  All we can do right now is reduce the update interval.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Thanx for the reply.

    It is interesting that I have run my Astaro for 3 years with the same ISP/IP number witout a problem and with 15 min. set as update time. After I changed ISP/IP the hole update thing goes out of control. The only thing I can come up with is the the new ISP provide much more speed than the old one but update schould not be depending on the max speed of the wan inteface [:S]

    Schould Astaro not warn people because there is something called a fairuse-limit for broadband connection in my country and with this kind of heavy traffic you reach the limit fast thereby risk the cut your line.

    //Peter
  • I have to disagree with you here William.  6+ gigabytes daily is way too high for updates no matter what.  Should be a couple of hundred megs tops, and then only on a day when a full version upgrade u2d comes down.  Something is definately wrong here.  
     
    Take a look in the up2date log and see if there's perhaps a corrupted update that gets downloaded over and over again repeatedly...that's the only way that you'd see the kind of bandwidth usage that you're experiencing.  If this is the case, you can manually delete the offending package.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • I found this in my up2date log :
    rpmdb: PANIC: fatal region error detected; run recovery firewall auisys[5703] starting a week ago just the same time I changed ISP/IP.

    Can someone please advice, because this is bit over my experince how to handle.

    Thanx in advance.
    //Peter

    P.S
    Still looking for a fatal package - how to remove that if I find one. ?
  • Got the error : This is the message from the up2date log

    2011:01:25-04:07:41 firewall auisys[25588]: Failed installing RPM (command: 'rpm -U /var/up2date//clam-install/u2d-clam-7.6381/rpms/u2d-clam-7-6381.i686.rpm')
    2011:01:25-04:07:41 firewall auisys[25588]: 
    2011:01:25-04:07:41 firewall auisys[25588]:  1. Internal::Systemstep::real_installation:2417() auisys.pl
    2011:01:25-04:07:41 firewall auisys[25588]:  2. main:[:P]erform_work:1034() auisys.pl
    2011:01:25-04:07:41 firewall auisys[25588]:  3. main::auisys_prepare_and_work:558() auisys.pl
    2011:01:25-04:07:41 firewall auisys[25588]:  4. main::top-level:35() auisys.pl
    2011:01:25-04:07:41 firewall auisys[25588]: |=========================================================================
    2011:01:25-04:07:41 firewall auisys[25588]: Error details:
    2011:01:25-04:07:41 firewall auisys[25588]:  (stdout):$VAR1 = [];
    2011:01:25-04:07:41 firewall auisys[25588]:  (stderr):$VAR1 = [
    2011:01:25-04:07:41 firewall auisys[25588]:'rpmdb: PANIC: Invalid argument
    2011:01:25-04:07:41 firewall auisys[25588]: ',
    2011:01:25-04:07:41 firewall auisys[25588]:'rpmdb: PANIC: fatal region error detected; run recovery
    2011:01:25-04:07:41 firewall auisys[25588]: ',
    2011:01:25-04:07:41 firewall auisys[25588]:           'error: db4 error(-30977) from dbcursor->c_put: DB_RUNRECOVERY: Fatal error, run database recovery
    2011:01:25-04:07:41 firewall auisys[25588]: ',
    2011:01:25-04:07:41 firewall auisys[25588]:           'error: error(-30977) storing record  into Requireversion
    2011:01:25-04:07:41 firewall auisys[25588]: ',
    2011:01:25-04:07:41 firewall auisys[25588]:           'rpmdb: PANIC: fatal region

    Can someome please give information about how to handle this :

    Many Thanx
    //Peter
  • Looks like you may have some db corruption there.
     
    If it were me, I'd:
    1) Make a fresh config backup from webadmin and download to my pc
    2) Reinstall from ISO
    3) Import config backup from PC and restore
     
    Shouldn't take you much more that 20-30 minutes and will save you a day or two more of back and forth on the boards. The only thing that you'll lose are your current log and SMTP quarentine files. It would also give you the opportunity to flip onto the 8.x version line.  The most recent ISO posted is 8.003, but I'm hoping that 8.100 or 8.101 gets posted today or tomorrow.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • well i sit corrected thanks scott..[[:)]]  logs you can export if they are really important..[[:)]]  If you have support think support could help here?  maybe clearing out the updates directory would help instead of nuking the box?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Yeah, I had to have support fix a corrupted db a few years ago, but that was when you could call up and reach a person immediately.  I'd rather nuke and fix in 20 minutes than wait 4 hours for a call back.  [:)]
     
    There's definately a granular way to fix this, but I'm not *nix l33t enough to go for microsurgery here.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Thanx again - I will upgrade to V8 - its about time to.

    //Peter
  • You'll have a little fun with up2dates since 8.003 is still the most recent ISO (sigh) and 8.101 just went GA general release today.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1