Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 21 replies
  • Subscribers 1 subscriber
  • Views 12303 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Application Control Logging Question

scottj_01
All-

I am using UTM 9.109-1 running on a core 2 duo PC with 8gb of ram. Recently I noticed logging (see enclosed) when my wife uses QVC. Prior to Satuday I was using the local database and switched to End Point Protection Web Control. Web protection/application control is also being used. I am asking for some guidence in correcting the noted logging error. When using the local database errors of this nature were not encountered. Is it likely I have blocked an element QVC need to correctly function?

Thanks,
Jim






2014:02:25-17:06:57 Oasis httpproxy[5209]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0xce96828" function="match_exception_domainlist" file="profile.c" line="599" message="exception AstaroUp2date exceeded pcre limit on www.qvc.com/dynaTraceMonitor


This thread was automatically locked due to age.
Parents
  • 0
    I did a little bit of asking around, actually in this case it isn't due to regex.  Its just an informational message for debugging that seems to have been left in there for some time.  AFAIK, no scanning is skipped.

    IE has a limit of 2048 characters for a URL.  FF is a little longer.  Chrome has no limit and we've seen 3000+.

    A few years ago when this message was added, ultra long URLs were almost never seen.  They are becoming more common, but there is no real need to log it.
Reply
  • 0
    I did a little bit of asking around, actually in this case it isn't due to regex.  Its just an informational message for debugging that seems to have been left in there for some time.  AFAIK, no scanning is skipped.

    IE has a limit of 2048 characters for a URL.  FF is a little longer.  Chrome has no limit and we've seen 3000+.

    A few years ago when this message was added, ultra long URLs were almost never seen.  They are becoming more common, but there is no real need to log it.
Children
  • 0 in reply to Michael Dunn
    Michael,

    Thank you for the update. I think when you initially noted the regexs some of them did have errors in them. Noteably some of them turned up in the logs. Had you not highlighted them I would still be seeing some if the issues I encountered. Your guidence provided a path to effect the necessary changes.

    Thanks,
    Jim