Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 16524 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

disconnected webserver sessions

MartinTol
I have a problem with the UTM9 Firmware 9.350-12 Pattern version:  90082

We have created a web portal, but users are being disconnected a lot. In the log i'm seeing several errors.

I'm seeing different type of errors in the web application log.
Web Application Firewall Log

Crypto errors
2015:10:28-08:13:27 sophos-2 reverseproxy: [Wed Oct 28 08:13:27.856555 2015] [session_crypto:error] [pid 14651:tid 3853646704] (100006)Error string not specified yet: [client x.x.x.x:50007] AH01842: decrypt session failed, wrong passphrase?, referer: https://domainname.com/suite
2015:10:28-08:13:27 sophos-2 reverseproxy: [Wed Oct 28 08:13:27.857729 2015] [session:error] [pid 14651:tid 3853646704] (100006)Error string not specified yet: [client x.x.x.x:50007] AH01817: error while decoding the session, session not loaded: /Suite/Management/PaymentOptimization, referer: https://domainname.com/suite

Timeout check failed
2015:10:28-07:46:55 sophos-2 reverseproxy: [Wed Oct 28 07:46:55.721498 2015] [authnz_aua:error] [pid 14651:tid 3744541552] [client x.x.x.x:52787] [user.leo] timeout check failed, referer: https://domainname.com/suite

PROXY Errors
2015:10:28-12:26:57 sophos-1 reverseproxy: [Wed Oct 28 12:26:57.000519 2015] [mpm_worker:warn] [pid 5725:tid 4147898048] AH00291: long lost child came home! (pid 5727)
2015:10:28-12:26:57 sophos-1 reverseproxy: [Wed Oct 28 12:26:57.000555 2015] [mpm_worker:warn] [pid 5725:tid 4147898048] AH00291: long lost child came home! (pid 5729)
2015:10:28-12:27:02 sophos-1 reverseproxy: [Wed Oct 28 12:27:02.543673 2015] [proxy:error] [pid 6683:tid 4038753136] (113)No route to host: AH00957: HTTP: attempt to connect to x.x.x.x:80 (x.x.x.x) failed
2015:10:28-12:27:02 sophos-1 reverseproxy: [Wed Oct 28 12:27:02.543732 2015] [proxy:error] [pid 6683:tid 4038753136] AH00959: ap_proxy_connect_backend disabling worker for (x.x.x.x) for 60s
2015:10:28-12:27:02 sophos-1 reverseproxy: [Wed Oct 28 12:27:02.543747 2015] [proxy_http:error] [pid 6683:tid 4038753136] [client x.x.x.x:62001] AH01114: HTTP: failed to make connection to backend: x.x.x.x
2015:10:28-12:27:02 sophos-1 reverseproxy: [Wed Oct 28 12:27:02.544382 2015] [proxy:error] [pid 7137:tid 3728223088] (113)No route to host: AH00957: HTTP: attempt to connect to x.x.x.x:80 (x.x.x.x) failed
2015:10:28-12:27:02 sophos-1 reverseproxy: [Wed Oct 28 12:27:02.544436 2015] [proxy_http:error] [pid 7137:tid 3728223088] [client x.x.x.x:53066] AH01114: HTTP: failed to make connection to backend: x.x.x.x


This thread was automatically locked due to age.
Parents Reply
  • 0 in reply to MartinTol
    Rewrite HTML seemed to make the site a little faster. unfortunately after 30 minutes I was disconnected again. Intrusion Prevention, Advanced Threat Protection and Application control are turned off. I could not find any errors in the other logs. the only errors I find are in the WAF as posted earlier.
Children
No Data
Unfiltered HTML