This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[BUG 8.201] snort gets memcap errors?

this started happening on 8.201

2011:08:20-22:44:28 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5250 ssns remain. memcap: 8370841/8388608
2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5257 ssns remain. memcap: 8379754/8388608
2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5251 ssns remain. memcap: 8375997/8388608
2011:08:20-22:44:30 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5246 ssns remain. memcap: 8379837/8388608
2011:08:20-22:44:32 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5247 ssns remain. memcap: 8382218/8388608
2011:08:20-22:44:34 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5256 ssns remain. memcap: 8347683/8388608
2011:08:20-22:44:57 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5318 ssns remain. memcap: 8385640/8388608
2011:08:20-22:45:02 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5321 ssns remain. memcap: 8368230/8388608
2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5327 ssns remain. memcap: 8387758/8388608
2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5322 ssns remain. memcap: 8384209/8388608
2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5317 ssns remain. memcap: 8384844/8388608
2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5312 ssns remain. memcap: 8382027/8388608
2011:08:20-22:45:09 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5307 ssns remain. memcap: 8383372/8388608
2011:08:20-22:45:23 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5325 ssns remain. memcap: 8383089/8388608
2011:08:20-22:45:23 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5320 ssns remain. memcap: 8380056/8388608
2011:08:20-22:45:25 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5319 ssns remain. memcap: 8385161/8388608
2011:08:20-22:45:25 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5314 ssns remain. memcap: 8335693/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5318 ssns remain. memcap: 8384925/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5313 ssns remain. memcap: 8384842/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5309 ssns remain. memcap: 8375251/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5304 ssns remain. memcap: 8383571/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5299 ssns remain. memcap: 8387420/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5294 ssns remain. memcap: 8384037/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5289 ssns remain. memcap: 8387256/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5284 ssns remain. memcap: 8384964/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5279 ssns remain. memcap: 8381437/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5274 ssns remain. memcap: 8385984/8388608
2011:08:20-22:45:26 fire1 snort[13509]: S5: Pruned 5 sessions from cache for memcap. 5269 ssns remain. memcap: 8381859/8388608


If I restart the service it comes back to normal, but after a couple attack attempts this happens again.. tryied rebooting aswell.


This thread was automatically locked due to age.
Parents Reply Children