This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Is this normal?

Intrusion prevention OFF



Intrusion prevention ON


This thread was automatically locked due to age.
  • DELL PowerEdge 2950 
    Single Xeon Dual core 2.33 Ghz
    4G RAM
    (2)HARD DRIVE..., 73G, SERIAL ATTACHED SCSI..., 3, 15K, 2.5, SGT2, MAV
  • Hi ,

    There were few discussions on that behavior on the BB.

    All my best
    Gilipeled.
  • DELL PowerEdge 2950
    Single Xeon Dual core 2.33 Ghz
    4G RAM
    (2)HARD DRIVE..., 73G, SERIAL ATTACHED SCSI..., 3, 15K, 2.5, SGT2, MAV


    What other features are running?  How many users?  What are your QoS setting?
  • What other features are running?  How many users?  What are your QoS setting?


    Home use, My wife and I only but my kids are becoming the age of wanting to use the internet and UTM9 gives me the most control.

    No QOS settings yet.


    I found a previous post suggesting to shell into UTM and
    " type top
     hit enter
     press s then 1 then enter
     press 1
     now run the test again and watch to see what your cpu usage really is. "

    I found that snort 21974 was showing up and at 99% during the speed test

    I basically found this server on craigslist for $100 and loaded UTM9 on it.
    It only has one xeon processor but a second one is about $25 on ebay for the same one. 

    Will UTM9 see the second processor?
    Are 2 dual core 2.33 Xeon processors not enough?


  • Home use, My wife and I only but my kids are becoming the age of wanting to use the internet and UTM9 gives me the most control.

    No QOS settings yet.

    I found a previous post suggesting to shell into UTM and
    " type top
    hit enter
    press s then 1 then enter
    press 1
    now run the test again and watch to see what your cpu usage really is. "

    I found that snort 21974 was showing up and at 99% during the speed test

    I basically found this server on craigslist for $100 and loaded UTM9 on it.
    It only has one xeon processor but a second one is about $25 on ebay for the same one.

    Will UTM9 see the second processor?
    Are 2 dual core 2.33 Xeon processors not enough?


    It will...what other features are you using?..the second CPU may or may not help...really need to know what features you are using...and which model xeons..not just the ghz
  • Processor, 80556, Xeon Woodcrest5148LV, LGA771, G0

    Intrusion Prevention
    Web Filtering/Dual Virus scan
    Remote Access L2TP/IPsec, Cisco VPN

    Not much more than that.
  • Hi ,

    Please try single scan and set to avira .
    Then try totally to disable scanning and check each change.
    Then revert back but leave only single scan and avira not Sophos .
    Then try with IPS disable.
    Look at the results.
    I am almost sure the IPS is the cause but please inform here what results you got in each test.

    All my best.
    Gilipeled
  • Please try single scan and set to avira .


    Then try totally to disable scanning and check each change.


    Then revert back but leave only single scan and avira not Sophos .
    Then try with IPS disable.


    I am using a cable modem, traffic is picking up now.
  • 2013:07:28-13:29:47 sb54 snort[7536]: S5: Session exceeded configured max bytes to queue 1048576 using 1048842 bytes (server queue). 10.10.150.102 27738 --> 167.206.8.122 8080 (0) : LWstate 0x9 LWFlags 0x6007 

    2013:07:28-13:29:48 sb54 snort[7536]: S5: Session exceeded configured max bytes to queue 1048576 using 1050026 bytes (server queue). 10.10.150.102 27737 --> 167.206.8.122 8080 (0) : LWstate 0x9 LWFlags 0x6007 

    2013:07:28-13:29:48 sb54 snort[7536]: S5: Session exceeded configured max bytes to queue 1048576 using 1048741 bytes (server queue). 10.10.150.102 27713 --> 167.206.8.122 8080 (0) : LWstate 0x9 LWFlags 0x406007 

    2013:07:28-13:29:49 sb54 snort[7536]: S5: Session exceeded configured max bytes to queue 1048576 using 1049760 bytes (server queue). 10.10.150.102 27741 --> 167.206.8.122 8080 (0) : LWstate 0x9 LWFlags 0x6007 

    2013:07:28-13:29:49 sb54 snort[7536]: S5: Session exceeded configured max bytes to queue 1048576 using 1049461 bytes (server queue). 10.10.150.102 27736 --> 167.206.8.122 8080 (0) : LWstate 0x9 LWFlags 0x406007 

    2013:07:28-13:29:51 sb54 snort[7536]: S5: Session exceeded configured max bytes to queue 1048576 using 1049891 bytes (server queue). 10.10.150.102 27743 --> 167.206.8.122 8080 (0) : LWstate 0x9 LWFlags 0x6007