This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

High CPU usage with web security

Hi everyone

I noticed that my software ASG takes 75% CPU power when I download a big file, like a ISO image, the download will be interrupted if I disable web security, and then CPU usage will drop to below 20%

any ideas ? is this normal ? 

My software ASG is a 2.4Ghz Celeron 2G RAM, 75% of CPU for a single download looks too much for me.

thanks


This thread was automatically locked due to age.
Parents
  • I could not find the place I can control how many thread
    cc set ips num_instances 1
    This is done from the shell, either console or using SSH.  It must be run as root.

    if I create exception for FTP service, do I still get IPS protection for my FTP server
    There's more than one rule covering FTP.  If IPS is blocking some wanted traffic traffic from/to your FTP server, then you would need to create an exception for the rule being triggered.  If you're talking about disabling FTP rules, then I'll post a quote from the in-line help:

    To improve performance, you should clear the checkboxes that do not apply to services or software employed in your local networks. For example, if you do not operate a web server in your local network, you can cancel the selection for HTTP Servers.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • I could not find the place I can control how many thread
    cc set ips num_instances 1
    This is done from the shell, either console or using SSH.  It must be run as root.

    if I create exception for FTP service, do I still get IPS protection for my FTP server
    There's more than one rule covering FTP.  If IPS is blocking some wanted traffic traffic from/to your FTP server, then you would need to create an exception for the rule being triggered.  If you're talking about disabling FTP rules, then I'll post a quote from the in-line help:

    To improve performance, you should clear the checkboxes that do not apply to services or software employed in your local networks. For example, if you do not operate a web server in your local network, you can cancel the selection for HTTP Servers.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children