This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Intermittent WAF Crash

Hi.  One of my installations is a Sophos UTM Software appliance licensed for 100 IP addresses.  It was installed on 3/27/13, and it ran solid for a couple of months.  However, the WAF feature has crashed twice in June.

Here's the error in the log file on 6/4/13:
2013:06:04-23:00:23 chiefcollig reverseproxy: [Tue Jun 04 23:00:23.215270 2013] [core:notice] [pid 4981:tid 4151629504] AH00051: child pid 5650 exit signal Segmentation fault (11), possible coredump in /tmp

Here's the error in the log file on 6/26/13:
2013:06:26-19:19:07 chiefcollig reverseproxy: [Wed Jun 26 19:19:07.777886 2013] [core:notice] [pid 4930:tid 4151760576] AH00051: child pid 5692 exit signal Segmentation fault (11), possible coredump in /tmp

In both cases, I had to reboot the Sophos UTM appliance, and then the WAF starting running fine, again.  However, I'm paranoid that's it going hang up, again.

Has anyone else run into this issue?  Does anyone have any suggestions?

I'm a new Sophos UTM reseller.  I can open a support call with Sophos, but I figured that I would check in the forums, first.


Thanks!
Van


This thread was automatically locked due to age.
Parents Reply Children
  • Hi, it could be running out of memory; check the Reporting-Hardware graphs for high RAM and/or SWAP usage.

    Barry


    Hi,
    I can confirm the problem with WAF.
    I ran into exactly this issue today on a customers appliance. 
    UTM 425 (current hw revision) HA setup. 
    Firmware version is 9.102.

    2013:07:09-08:04:15 Sophos-UTM1-1 reverseproxy: [Tue Jul 09 08:04:15.987698 2013] [core:notice] [pid 6391:tid 4147623616] AH00051: child pid 6900 exit signal Segmentation fault (11), possible coredump in /tmp