Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 4 subscribers
  • Views 7131 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cpu 99%

asgnewbie
hello folks, what the hell is going on with my asg 425 ver 8.305?whitout any changes made my cpu spiking to 99% for almost 3 weeks. Web Filtering is only enabled. AV, IPS, AS are disabled

Any way how to check why my firewall behave like this?

any inputs is highly appreciated.

thanks


This thread was automatically locked due to age.
  • 0
    run 'top', or go to Support - Process List

    Barry
  • 0 in reply to BarryG
    Hi BarryG

    Pls see the attached files.

    I need a resolution ASAP [;)]

    Regards
  • 0
    In the shell, run the following command, as root:

    /etc/init.d/postgresql rebuild

    Sometime during V8, this changed to

    /etc/init.d/postgresql92 rebuild

    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    Hi Scott

    Done using the command provided.

    astaro:/root # /etc/init.d/postgresql rebuild
    Rebuilding PostgreSQL database, all reporting data will be lost!
    Enter "yes" to continue...

    astaro:/root #


    One more, upon checking the http logs, got these massive messages (see the attached file)
    How to prevent this?
    I created already a PF Rule as a source(207.232.22.52) to Any as Drop or Reject
  • 0
    Hi, re your http proxy logs:

    Is 188.8.85.15 a PC in your LAN?
    If so, check it, maybe it is infected with something.
    If it's not in your LAN, then your proxy is badly misconfigured.

    Barry
  • 0
    Firewall rules won't affect proxy traffic as the automatic rules created for proxy usage take precedence.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    Hi BarryG,

    Yes, 85.15 is in local side and in the process of isolating (removed from lan)

    Hi Scott

    Done with the command you provided but still postgress ates my CPU (97).

    Any guess?

    top - 09:13:27 up 4 days, 22:41,  1 user,  load average: 5.03, 2.71, 1.92
    Tasks: 140 total,   3 running, 133 sleeping,   0 stopped,   4 zombie
    Cpu(s): 56.2%us,  3.2%sy,  0.0%ni,  0.0%id, 37.4%wa,  0.0%hi,  3.2%si,  0.0%st
    Mem:   2050420k total,  2034332k used,    16088k free,   101480k buffers
    Swap:  1052248k total,   165964k used,   886284k free,   973628k cached

      PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
    15711 postgres  20   0  220m 185m  68m R   97  9.3  76:28.32 postgres
    19883 postgres  20   0  205m 181m  67m D   11  9.1   0:03.81 postgres
     6459 httpprox  20   0 1217m 230m 9132 S    6 11.5 285:46.92 httpproxy
     3066 root      20   0 18076 9132 2400 S    1  0.4   1:01.98 pfilter-reporte
     4973 root      20   0  2588  940  608 R    1  0.0  70:39.70 lcd4linux
     6293 root      20   0  8676 3892  876 S    1  0.2  38:00.15 syslog-ng
    19959 postgres  20   0 83008 9496 8108 D    1  0.5   0:00.03 postgres
     6179 root      20   0 34112  26m 1148 S    1  1.3  18:03.62 named
     6436 root      20   0 30512 7296 1572 S    1  0.4   5:17.29 smtpd.bin
      273 root      20   0     0    0    0 S    0  0.0   1:33.63 kswapd0
     3067 root      20   0 10660 8324 2340 D    0  0.4   0:08.27 admin-reporter.
     5600 root      20   0 11424 3720 1652 S    0  0.2  22:48.68 selfmonng.plx
     5651 root      19  -1 14376 7436  700 S    0  0.4  27:55.87 ulogd
    19972 root      20   0  6108 1968 1604 S    0  0.1   0:00.01 sshd
        1 root      20   0  1816  484  460 S    0  0.0   0:02.51 init
        2 root      20   0     0    0    0 S    0  0.0   0:00.00 kthreadd
  • 0
    DId you actually type yes to continue and hit enter?

    In WebAdmin at Logging & Reporting>>Reporting Settings, what is Web Protection Reporting Detail Level set to?
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    Hi Scott,

    thanks for rectifying my command. seems everything works normal after issuing the command you provided [;)]
Unfiltered HTML