Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 1 subscriber
  • Views 3683 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.206-35] httpproxy 100% CPU

ccalvert
The last two mornings the httpproxy process has been pegged out using all the CPU resources. It started around 6am yesterday and around 5am today. No one arrives at our office until 8:30am - 9:00am. Yesterday I ended up just letting Up2Date run and install the latest 9.206-35 firmware (which restarted the UTM and "solved" the problem). Today I didn't want to restart the firewall so I found that I could restart httpproxy with:

sudo /var/mdw/scripts/httpproxy stop
sudo /var/mdw/scripts/httpproxy start

Where do I even start to look? We've been using the same setup/configuration for months. It's been at least 4-5 weeks since anything was even changed on the firewall (and that was just adding some static IPs). Our typical CPU usage (over the last month) is 6.52%


This thread was automatically locked due to age.
Parents
  • 0
    Hi Guys, I need to jump on this bandwagon as well.  Running 9.209-8 on an older 120.

    When web filtering is on, cpu jumps to 100%.  I've been watching the processes in real time and can confirm.  As soon as I shut off webfiltering, cpu returns to 10-20% which is normal for this unit. 

    The process in question is httpproxy

    I think this might be a bug simply because once the cpu hits 100%, we can no longer get to the web admin interface, it requires me to have the customer unplug the firewall and plug it back in quick enough that I can get in and shut off web filtering.

    EDIT: we are set for transparent mode if that matters

    EDIT2: log snippet

    2014:11:20-14:12:07 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs19.astaro.com' access time: 256ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs20.astaro.com' access time: 268ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs21.astaro.com' access time: 285ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs22.astaro.com' access time: 258ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs23.astaro.com' access time: 76ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs24.astaro.com' access time: 156ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs25.astaro.com' access time: 193ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs26.astaro.com' access time: 375ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs27.astaro.com' access time: 268ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs28.astaro.com' access time: 79ms"
Reply
  • 0
    Hi Guys, I need to jump on this bandwagon as well.  Running 9.209-8 on an older 120.

    When web filtering is on, cpu jumps to 100%.  I've been watching the processes in real time and can confirm.  As soon as I shut off webfiltering, cpu returns to 10-20% which is normal for this unit. 

    The process in question is httpproxy

    I think this might be a bug simply because once the cpu hits 100%, we can no longer get to the web admin interface, it requires me to have the customer unplug the firewall and plug it back in quick enough that I can get in and shut off web filtering.

    EDIT: we are set for transparent mode if that matters

    EDIT2: log snippet

    2014:11:20-14:12:07 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs19.astaro.com' access time: 256ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs20.astaro.com' access time: 268ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs21.astaro.com' access time: 285ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs22.astaro.com' access time: 258ms"
    2014:11:20-14:12:08 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs23.astaro.com' access time: 76ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs24.astaro.com' access time: 156ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs25.astaro.com' access time: 193ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs26.astaro.com' access time: 375ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs27.astaro.com' access time: 268ms"
    2014:11:20-14:12:09 MSIFWTWIP01 httpproxy[10735]: id="0003" severity="info" sys="SecureWeb" sub="http" request="(nil)" function="sc_check_servers" file="scr_scanner.c" line="820" message="server 'cffs28.astaro.com' access time: 79ms"
Children
No Data