Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 2 subscribers
  • Views 45023 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Much slower IPS performance in 9.1x

BarryG
Hi,

I just up2date'd from 9.006 to 9.105, and I'm seeing much lower throughput.

Previously, I was getting 65mbps from LAN->DMZ, and was easily able to max out my FiOS Internet connection (25mbps down).

Those tests were on 7.509, but I was still easily maxing out my 25mbps connection on 9.0x.

However, after the up2date to 9.105, I am now only getting 16mbps. 'top' and 'htop' show a snort thread using 97% of the CPU.

The CPU is an Atom n270 (single core + HT). 
RAM is 2GB; 


This thread was automatically locked due to age.
Parents
  • 0
    I think something more is going on than just the increase in rule count... I disabled most of the Attack Pattern groups; now at 505 of 17390 patterns, and CPU usage is 88% at 24mbps down and 25% at 6mbps up.

    (This is an improvement in throughput, but it doesn't look like I'll be able to hit 65mbps like I was able to before (and I had 5386 rules active before).)

    Barry
Reply
  • 0
    I think something more is going on than just the increase in rule count... I disabled most of the Attack Pattern groups; now at 505 of 17390 patterns, and CPU usage is 88% at 24mbps down and 25% at 6mbps up.

    (This is an improvement in throughput, but it doesn't look like I'll be able to hit 65mbps like I was able to before (and I had 5386 rules active before).)

    Barry
Children
No Data
Unfiltered HTML