Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM320 with 9.307-6 - Basically unusable after update

Hello, I've been trying Sophos support, no luck for the last two days...

Our UTM320 is reaching 100% CPU and RAM usage periodically.

Top reports that the culprit is the  websec-reporter it uses all available memory until it starts to coredump all over the place.

Once this process starts core dumping, the http.log file also fills up with

2015:02:05-12:00:09 QMSGW httpproxy[5510]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xdf4c000" function="send_request_body_send" file="request.c" line="632" message="recv: Input/output error"

2015:02:05-12:00:09 QMSGW httpproxy[5510]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xde2db000" function="send_request_body_send" file="request.c" line="632" message="recv: Input/output error"

I can restart the proxy service by:

 /var/mdw/scripts/httpproxy restart    --for HTTP

And this will sometimes allow the system to limp along at 80-90 Memory usage (because of websec-reporter using it all), eventually websec ends, and all is good for about a half an hour or so then it restarts again

Any suggestions? We are a public school, the kids are very sad.....


This thread was automatically locked due to age.
Parents
  • It replies "2"
    This is a small school, we have ~ 80 clients on per day mostly wireless.
    Reporting requirements : I usually take a look at the summary report, if there is no "bad site" activity all is good, if there are suspicious activities I notify the teacher.
    It's been working great until the last few updates, one messed up the reporting, it isn't as informative as before, this last update messed up our access.

    Shortly after I posted this, tech support said that it was a bug and they are working on it.....
Reply
  • It replies "2"
    This is a small school, we have ~ 80 clients on per day mostly wireless.
    Reporting requirements : I usually take a look at the summary report, if there is no "bad site" activity all is good, if there are suspicious activities I notify the teacher.
    It's been working great until the last few updates, one messed up the reporting, it isn't as informative as before, this last update messed up our access.

    Shortly after I posted this, tech support said that it was a bug and they are working on it.....
Children
No Data