All Logging Stopped

Should I assume the UTM has been completely compromised?
What should the response be?

Rebooting got the logs moving but there's a large gap from about 1am yesterday Pacific time to now.  I noticed yesterday that my outbound smtp smarthost password was not working.  I got mail flowing by resetting the password but I didn't check logs at that time.  It looks like an inelegant hacking of the UTM but without logs... it's anyone’s guess.

The version 9.1 has a lot of bugs anyway and Sophos doesn't really care about to fix them.

Logging stops from time to time, but mostly restarts itself and you don't even recognize it. You also can restart the service on command line if necessary.

Today morning for example, before anyone of us was in the office, one of our firewalls simply deleted the VPN connections itself without any reason.

Since Astaro was bought by Sophos the quality decreases a lot. Hopping 9.1 was simply a "Vista" release and everything will become good with 9.2 again.

Hi ,

I don't really agree with you.
It true that the support of Astaro was great but I have to say its the same with Sophos.
Most of the Astaro support team stayed and the are doing a great job like before.
In all the cases I had to take care in my customers UTMs I got a great support and things were fast solved.
But a great advice is to write here in the forum if you have issues.
There are a lot ad talented and experienced people here that are always ready to help .


All my best,
Gilipeled

It's just my experience since they were bought...
I know that most of the people stayed there. That was my last hope... Think it's more a internal political thing.
And i know that there are a lot of talented people in here too, like me :-D
I use Astaros since over 10 years and doing Linux Server administrations since around 15 years. So i definitely have some experience with it.