This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS / snort causing 100% cpu load

Hello,

i have big problems using IPS since a few versions. Sometimes it works fine, most of the time i have to switch it off because it utilize 100 % cpu load.

i did no adjustments to the ootb configuration there, but it don`t work out very well.

When IPS works normally there is usually enough free memory and the cpu load is also unobtrusive so i think that the snort process hangs sometimes but i don`t know whats causing this.

On what should i look for on the ips log to get an idea of the cause?


This thread was automatically locked due to age.
Parents
  • Revan, a new SG 210 with 3-yr subscriptions is much faster and costs less than the same renewal for the 220.  Depending on the load, you might be good with an SG 135 as it runs 4 cores at 2.4GHz compared to 1 core at 2.2GHz and has 6GB instead of 2GB as compared to the UTM 220 Rev.5.  See your reseller for sizing.

    The next time you get 100% CPU, login at the command line and get a picture of top for us.  You might need to be logged in with top running before hitting 100% in order to see this.

    Cheers - Bob
Reply
  • Revan, a new SG 210 with 3-yr subscriptions is much faster and costs less than the same renewal for the 220.  Depending on the load, you might be good with an SG 135 as it runs 4 cores at 2.4GHz compared to 1 core at 2.2GHz and has 6GB instead of 2GB as compared to the UTM 220 Rev.5.  See your reseller for sizing.

    The next time you get 100% CPU, login at the command line and get a picture of top for us.  You might need to be logged in with top running before hitting 100% in order to see this.

    Cheers - Bob
Children
No Data