This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Frequent failures on WAF [AH00295, AH00051, AH01445, AH01385]

One of our devices is a Sophos UTM with WAF version 9.109 to protect a couple of servers. Unfortunately the WAF has recently has become unstable and crashes frequently. Our logs show errors like this:


2014:03:01-09:06:23 asg06-1 reverseproxy: [Sat Mar 01 09:06:23.636396 2014] [mpm_worker:notice] [pid 29897:tid 4147971776] AH00295: caught SIGTERM, shutting down

2014:03:01-09:01:54 asg06-1 reverseproxy: [Sat Mar 01 09:01:54.201926 2014] [core:notice] [pid 29897:tid 4147971776] AH00051: child pid 31760 exit signal Segmentation fault (11), possible coredump in /tmp

2014:03:01-09:01:52 asg06-1 reverseproxy: [Sat Mar 01 09:01:52.934048 2014] [xml2enc:error] [pid 31760:tid 3830147952] (70008)Partial results are valid but processing is incomplete: [client 65.19.xx.xx:31904] AH01445: Failed to convert input; trying it raw

2014:03:01-09:01:52 asg06-1 reverseproxy: [Sat Mar 01 09:01:52.837250 2014] [deflate:error] [pid 31760:tid 3821755248] [client 201.141.30.50:43447] AH01385: Zlib error -2 flushing zlib output buffer ((null)), referer: http://www.******xx.***.xx/*********xx.php?cat=28 2014:03:01-09:01:52 asg06-1 reverseproxy: srcip="201.***.xx.xx" localip="168.***.***.***" size="49" user="-" host="201.***.xx.xx" method="GET" statuscode="200" reason="-" extra="-" time="23062" url="/***x.php" server="******.***.xx" referer="www.******x.***.***/acercadnosotros.php


AH01385 is a known issue [Mantis ID 25235 ] that was planned to be fixed in 9.109, Is there a way to check if it was fixed?

http://www.astaro.org/closed-forums-read-only/utm-9-betas/utm-9-1-public-beta/47180-9-091-bug-reverse-proxy-zlib-error.html


This thread was automatically locked due to age.