This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF totally broken after 9.204-20 update

Hi Guys,

I installed  9.204-20 tonight but have major problems with it.  None of my WAF sites respond and the live log for WAF logs nothing at all when I hit those sites.  Its as if nothing is configured anymore.  I see it start the service but then it logs nothing else.  

I was able to revert to my reserve node still running 9.203-3 by shutting down the upgraded node (I have a HA set up).  Does anyone know how to downgrade the upgraded node or have any ideas on fixing WAF?


This thread was automatically locked due to age.
Parents
  • I have also problems with WAF since latest patch.

    I got the following error:
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.000984 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity for Apache/2.7.4 (ModSecurity: Open Source Web Application Firewall) configured.
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.001079 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity: APR compiled version="1.4.6"; loaded version="1.4.6"
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.001083 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity: PCRE compiled version="7.8 "; loaded version="7.8 2008-09-05"
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.001084 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity: LIBXML compiled version="2.7.6"
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.021176 2014] [proxy_balancer:emerg] [pid 17429:tid 4147631808] (22)Invalid argument: AH01179: balancer slotmem_create failed
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.021189 2014] [:emerg] [pid 17429:tid 4147631808] AH00020: Configuration Failed, exiting


    I have alread deleted everything in WAF und recreated, but the same error remains.

    Solved:
    Rebooted firewall and apply the workaround
Reply
  • I have also problems with WAF since latest patch.

    I got the following error:
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.000984 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity for Apache/2.7.4 (ModSecurity: Open Source Web Application Firewall) configured.
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.001079 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity: APR compiled version="1.4.6"; loaded version="1.4.6"
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.001083 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity: PCRE compiled version="7.8 "; loaded version="7.8 2008-09-05"
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.001084 2014] [security2:notice] [pid 17425:tid 4147631808] ModSecurity: LIBXML compiled version="2.7.6"
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.021176 2014] [proxy_balancer:emerg] [pid 17429:tid 4147631808] (22)Invalid argument: AH01179: balancer slotmem_create failed
    2014:07:26-20:49:57 fw reverseproxy: [Sat Jul 26 20:49:57.021189 2014] [:emerg] [pid 17429:tid 4147631808] AH00020: Configuration Failed, exiting


    I have alread deleted everything in WAF und recreated, but the same error remains.

    Solved:
    Rebooted firewall and apply the workaround
Children
  • I had the same issue after applying the latest up2date.  I applied the workaround mentioned above and it fixed it.

    I wish Astaro would fix the patches or update the release notes to reflect they know about this issue, or even link to it on the up2date blog.