Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF / Webserver Protection Reporting with no Details

I had this issue back in v8, and there never seemed to be a real answer to it. Some people experience the exact issue, and some seem to have no problem at all. I thought perhaps it was a problem in my upgrading, so I decided to start fresh with v9 on a new machine. Well the problem persists, so apparently that wasn't it.

The issue is this: Webserver Protection reporting shows me bar graphs for all the traffic coming in to my web servers. When I click on the "Detail" tab to drill down and see more specific information, there are no records at all. It shows "Results 1-0 of 0".

A quick google search against astaro.org shows that a multitude of people reported this same issue (including myself) but thread after thread that I parse never end with a solution. They just seem to fade away.

Roughly every 5 minutes, I see this message repeat in the System Log:
2012:08:02-03:30:10 astaro postgres[7146]: [2-1] ERROR:  invalid input syntax for type inet: ""

2012:08:02-03:30:10 astaro postgres[7146]: [2-2] STATEMENT:  select ins_waf($1, $2, $3, $4, $5, $6, $7, $8)
2012:08:02-03:30:10 astaro postgres[7146]: [3-1] ERROR:  current transaction is aborted, commands ignored until end of transaction block
2012:08:02-03:30:10 astaro postgres[7146]: [3-2] STATEMENT:  select ins_waf($1, $2, $3, $4, $5, $6, $7, $8)
2012:08:02-03:30:10 astaro postgres[7146]: [4-1] ERROR:  current transaction is aborted, commands ignored until end of transaction block
2012:08:02-03:30:10 astaro postgres[7146]: [4-2] STATEMENT:  select ins_waf($1, $2, $3, $4, $5, $6, $7, $8)


Has anyone who experienced this issue found a cause or a workaround? The reverse proxy is working. The graphs show traffic. The logs are full of connections, looks like the reporting is broken.

Any insight would be greatly appreciated.

Thanks,
Dave


This thread was automatically locked due to age.
Parents Reply
  • D'oh!
    I read just about everything except the Known Issues List. Who'd have thought that they would hide known issues in there.

    I'm just surprised that this is still out there. In searching past posts, I saw reports that fit my symptoms exactly going as far back as v7.
Children
No Data