Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 4802 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Slow loading certain websites

Matt_NZ_01
I have a few websites that I publish through the Web Application Firewall and lately a number of them are starting to perform very slowly and I can't really see any reason for it.  The log for WAF doesn't show anything useful as there's no activity happening while the page is trying to load - there's no errors at all.

From a WAF point of view, the websites that do work fine and those that don't are configured the same.  They're all HTTP and with no firewall profile applied.  The three that are slow are all on the same internal webserver.  The others that work fine are on various webservers internally.  If I access the webservers that are slow through their internal addresses they work just fine.

Any ideas where I should be looking to see what might be causing this?


This thread was automatically locked due to age.
  • 0
    After a bit more testing, the actual server doesn't seem to be an issue but rather the web server software.  If the web site is hosted by IIS then everything works fine.  If the web server is something else, such as Tornado or CherryPy then things move very slowly.  This hasn't always been the case and in the past it did work fine.  I'm just not sure if it's something I've done or if it's due to some changes made to UTM.
  • 0
    How slow is slowly?

    Packet captures: content and timing at the client(s), UTM external, UTM internal and server(s - "slow" and "not slow").

    Test and diagnostic pages, on each server, can make a uniform test point.
  • 0 in reply to teched_01
    How slow is slowly?

    Packet captures: content and timing at the client(s), UTM external, UTM internal and server(s - "slow" and "not slow").

    Test and diagnostic pages, on each server, can make a uniform test point.

    I've uploaded some captures here, https://onedrive.live.com/redir?resid=2F5B64DF42F7EAE0!62947&authkey=!AAQevFusYnPblBA&ithint=folder%2cpcapng

    Sab_ext - Capture done from external network to sab.maddocmatt.com (hitting the WAF).  Load time 4min 45 seconds

    Sab_int - Capture done from internal network to SAB.maddocmatt.com (hitting the WAF).  Load time 2min 30s

    sab_direct - Capture done on the internal network using the internal FQDN.  Load time less than second

    sonarrect - capture done to sonarr.maddocmatt.com from external network.  Load time less than a second.

    Let me know if I've missed anything [:)]
Unfiltered HTML