Zyxel, zywall 70 100% cpu

[HawVer]

We hebben hier een zywall firewall staan die na een tijdje volledig dichtslibt. De cpu speed komt volledig op 100% procent te staan en is bijna niet meer bereikbaar. Na een tijdje is hij helemaal niet meer bereikbaar.

Ik heb threath reports aangezet maar daar zie ik niet zoveel bijzonders in. Ook in de logs staan geen opmerkelijke dingen. Het aantal gebruikers zou hij makkelijk aan moeten kunnen. We zitten hier ongeveer met 10 gelijktijdige gebruikers waarvan de meeste geen internet nodig hebben voor hun werkzaamheden.

Antivirus en antispam staan aan op het ding. Ik heb er al eens een professionele netwerkebeheerder naar laten kijken maar die had ook geen idee. Iemand hier enig idee wat dat zou kunnen zijn?

[Nielson]

Draait er iemand torrents of ander p2p programma?

[vincedd]

Gooi de gebruikers die geen internet nodig hebben er eens af.Kijk daarna eens wat ie dan doet.Als ie lager is,is er een probleem bij 1 van die gebruikers.Misschien last van malware ofzoiets

[HawVer]

Nielson schreef op dinsdag 06 oktober 2009 @ 09:15:
Draait er iemand torrents of ander p2p programma?

Nee dat denk ik niet. De firewall zit ook zo dicht dat dat niet mogelijk is. Dat heeft toch te maken met het aantal gelijktijdige sessies die een p2p programma opent? Is het mogelijk dat andere programma's soortgelijk gedrag vertonen, bijvoorbeeld skype?

[ Voor 24% gewijzigd door HawVer op 06-10-2009 09:22 ]

[ChaserBoZ_]

Dagje sniffen met wireshark, dan weet je precies wat er op die Zywall afkomt

[HawVer]

Bedankt voor de tips, dat ga ik proberen.

[arjants]

Bel anders eens met valadis de importeur. (0900-9993565)
Hou wel het serienummer bij de hand als je belt en een telnetsessie naar je zywall.
Ze zijn zeer klantvriendelijk en behulpzaam heb ik al een aantal keren meegemaakt.

Misschien kun je hier iets mee:
http://www.valadissupport.nl/z023.html

Ook zou je watchgod (via CLI -> "sys wdog") TIJDELIJK aan kunnen zetten om tijdens een vastloper een auto reboot uit te laten voeren, kun je iig verder.

[ Voor 20% gewijzigd door arjants op 06-10-2009 12:55 ]