Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 385 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS a little over zealous?

FreudianSlip
Hi all,

I recently upgraded to 7.500 and have had very few problems with it however recently I upgraded my little webserver to use php 5.3. Since then I've had a few problems with the IPS going beserk.  

It originally (i.e. when I first upgraded to 7.500) decided that phpBB was a threat so I had to find the rules and disable those and it's been working since - until the upgrade to php 5.3.  The symptoms are that the packets are just dropped (as per the IPS rules I guess).  Any access to the phpBB site just resulted in a browser error stating the webserver may be down or busy.

Today I tried a shutdown/reboot in the hope that it would sort itself out but that didnt work, and combined with the fact that when I went to login again I got the following screeny that should be attached.

After logging in on the command line and rebooting again it I could login over the GUI. 

The IPS was complaining about a "SAME IP" problem (logs have wrapped so I cant copy/paste the exact message) and it wasn't until I stopped and re-started the IPS did it start to behave.

It's working as expected now but I thought I'd ask the Q. as to why this would happen, or if there's something else that needs to be done.


This thread was automatically locked due to age.
Parents
  • 0
    Hi, you can download old logs through webadmin, or from the console in /var/log/ips/2009/10/...
    Once you get the SID, you can disable that rule in the IPS Advanced settings.

    As far as why it started working, sometimes Astaro removes IPS patterns during pattern up2dates.

    Barry
Reply
  • 0
    Hi, you can download old logs through webadmin, or from the console in /var/log/ips/2009/10/...
    Once you get the SID, you can disable that rule in the IPS Advanced settings.

    As far as why it started working, sometimes Astaro removes IPS patterns during pattern up2dates.

    Barry
Children
  • 0 in reply to BarryG
    The error you attached appears when the box has no Internet connection and can not fetch the feed you see (normally) at the bottom right of the dashboard.

    It can be ignored and you can just select an other menu point (and don't go back to dashbord).

    Hope that will be fixed soon.