Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 1 subscriber
  • Views 2958 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Intermittent WAF Crash

vangor
Hi.  One of my installations is a Sophos UTM Software appliance licensed for 100 IP addresses.  It was installed on 3/27/13, and it ran solid for a couple of months.  However, the WAF feature has crashed twice in June.

Here's the error in the log file on 6/4/13:
2013:06:04-23:00:23 chiefcollig reverseproxy: [Tue Jun 04 23:00:23.215270 2013] [core:notice] [pid 4981:tid 4151629504] AH00051: child pid 5650 exit signal Segmentation fault (11), possible coredump in /tmp

Here's the error in the log file on 6/26/13:
2013:06:26-19:19:07 chiefcollig reverseproxy: [Wed Jun 26 19:19:07.777886 2013] [core:notice] [pid 4930:tid 4151760576] AH00051: child pid 5692 exit signal Segmentation fault (11), possible coredump in /tmp

In both cases, I had to reboot the Sophos UTM appliance, and then the WAF starting running fine, again.  However, I'm paranoid that's it going hang up, again.

Has anyone else run into this issue?  Does anyone have any suggestions?

I'm a new Sophos UTM reseller.  I can open a support call with Sophos, but I figured that I would check in the forums, first.


Thanks!
Van


This thread was automatically locked due to age.
Parents
  • 0
    It was happening a lot more frequently than I realized.  In fact, it crashed a couple of hours after my initial post.

    Because I have customers that depend on e-commerce sites, and this was impacting their business, I didn't have time to dance with Sophos support.  I disabled WAF, and I setup some DNAT rules for now.

    The firmware on this unit was at 9.102-8, although I'll probably update it again, later today.

    No, it didn't appear to be a RAM problem.  I have 4 GB allocated to it, and it never went above 50% usage as best as I could tell.


    Thanks,
    Van
Reply
  • 0
    It was happening a lot more frequently than I realized.  In fact, it crashed a couple of hours after my initial post.

    Because I have customers that depend on e-commerce sites, and this was impacting their business, I didn't have time to dance with Sophos support.  I disabled WAF, and I setup some DNAT rules for now.

    The firmware on this unit was at 9.102-8, although I'll probably update it again, later today.

    No, it didn't appear to be a RAM problem.  I have 4 GB allocated to it, and it never went above 50% usage as best as I could tell.


    Thanks,
    Van
Children
  • 0 in reply to vangor
    Same here.
    UTM 9.201-23 (Software). Memory usage ~30%, swap usage less than 5%.

    Error:
    [core:notice] [pid 24605:tid 4147435200] AH00051: child pid 24861 exit signal Segmentation fault (11), possible coredump in /tmp

    I can reproduce the error by uploading a file (
Unfiltered HTML