Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Memory Leak

    Scheduled Pinned Locked Moved General pfSense Questions
    35 Posts 8 Posters 9.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mikeisfly
      last edited by

      Not seeing any issues here, I'm on 2.1 Release 64Bit. At work I'm using 2.1 RC0 from May 32 Bit and no issue there as well it's been running rock solid for months without any resets. Just wanted to add another data point if it helps. No proxies or anything other packages. I have a Open VPN site to site tunnel to various sites around the State. Multiple VLANs (10 or so) and Dual WANs 100/25 connections.

      1 Reply Last reply Reply Quote 0
      • S
        Supermule Banned
        last edited by

        So it seems that siproxd is the culprit so far….

        1 Reply Last reply Reply Quote 0
        • chpalmerC
          chpalmer
          last edited by

          I dont see where the OP has Siproxd running on his setup…  Am I missing it?

          Ive got several boxes running in other locations without this issue.

          Triggering snowflakes one by one..
          Intel(R) Core(TM) i5-4590T CPU @ 2.00GHz on an M400 WG box.

          1 Reply Last reply Reply Quote 0
          • T
            timthetortoise
            last edited by

            No such issues here, running squid, DG, ntop, OpenVPN, IPSec tunnel, Sarg, and pfBlocker.

            
            USER     PID %CPU %MEM   VSZ   RSS  TT  STAT STARTED      TIME COMMAND
            root      11 650.8  0.0     0   128  ??  RL   29Sep13 101590:37.68 [idle]
            root   58837 90.0  0.0 21668  3940  ??  R     4:00PM  10:05.57 /usr/pbi/sarg-amd64/bin/sarg
            root       0  0.0  0.0     0   320  ??  DLs  29Sep13 104:29.50 [kernel]
            root       1  0.0  0.0  3200   388  ??  ILs  29Sep13   0:00.23 /sbin/init --
            root       2  0.0  0.0     0    16  ??  DL   29Sep13   0:01.17 [g_event]
            root       3  0.0  0.0     0    16  ??  DL   29Sep13  22:33.14 [g_up]
            root       4  0.0  0.0     0    16  ??  DL   29Sep13  31:32.75 [g_down]
            root       5  0.0  0.0     0    16  ??  DL   29Sep13   0:00.00 [crypto]
            root       6  0.0  0.0     0    16  ??  DL   29Sep13   0:00.00 [crypto returns]
            root       7  0.0  0.0     0    16  ??  DL   29Sep13   0:00.00 [mpt_recovery0]
            root       8  0.0  0.0     0    16  ??  DL   29Sep13   0:02.85 [fdc0]
            root       9  0.0  0.0     0    16  ??  DL   29Sep13   0:00.00 [sctp_iterator]
            root      10  0.0  0.0     0    16  ??  DL   29Sep13   0:00.00 [audit]
            root      12  0.0  0.0     0   464  ??  WL   29Sep13 198:47.13 [intr]
            root      13  0.0  0.0     0   128  ??  DL   29Sep13   0:00.00 [ng_queue]
            root      14  0.0  0.0     0    16  ??  DL   29Sep13   5:32.45 [yarrow]
            root      15  0.0  0.0     0    16  ??  DL   29Sep13   1:12.62 [pfpurge]
            root      16  0.0  0.0     0    16  ??  DL   29Sep13   0:00.00 [xpt_thrd]
            root      17  0.0  0.0     0    16  ??  DL   29Sep13   0:01.26 [pagedaemon]
            root      18  0.0  0.0     0    16  ??  DL   29Sep13   0:00.00 [vmdaemon]
            root      19  0.0  0.0     0    16  ??  DL   29Sep13   0:00.01 [pagezero]
            root      20  0.0  0.0     0    16  ??  DL   29Sep13   0:00.76 [idlepoll]
            root      21  0.0  0.0     0    16  ??  DL   29Sep13   0:43.36 [bufdaemon]
            root      22  0.0  0.0     0    16  ??  DL   29Sep13  14:33.51 [syncer]
            root      23  0.0  0.0     0    16  ??  DL   29Sep13   0:39.40 [vnlru]
            root      24  0.0  0.0     0    16  ??  DL   29Sep13   0:04.24 [softdepflush]
            root      37  0.0  0.0     0    32  ??  DL   29Sep13   0:07.04 [zfskern]
            root      63  0.0  0.0     0    16  ??  DL   29Sep13   0:05.05 [md0]
            root     262  0.0  0.0  6908  1320  ??  INs  29Sep13 325:27.54 /usr/local/sbin/check_reload_status
            root     267  0.0  0.0  6908  1216  ??  IN   29Sep13   0:00.00 check_reload_status: Monitoring daemon of check_reload_status
            root     278  0.0  0.0  5248  2972  ??  Is   29Sep13   0:00.01 /sbin/devd
            root     435  0.0  0.4 143144 32720  ??  I     3:42PM   0:05.83 /usr/local/bin/php
            root     540  0.0  0.0 16776  4124  ??  Ss    1Oct13   0:15.90 /usr/local/sbin/racoon -f /var/etc/ipsec/racoon.conf
            root     658  0.0  0.0  7928  1524  ??  Ss   29Sep13   0:01.89 /usr/sbin/cron -s
            root    3365  0.0  0.1 15264  7164  ??  Ss   29Sep13   0:26.02 /usr/local/bin/ntpd -g -c /var/etc/ntpd.conf -p /var/run/ntpd.pid
            root    6393  0.0  0.3 28308 24808  ??  Is   Mon03PM   0:06.52 /usr/local/sbin/dhcpleases -l /var/dhcpd/var/db/dhcpd.leases -d mrpcap.com -p /var/run/dnsmasq.pid -h /var/etc/hosts
            nobody  9927  0.0  0.0 10100  2912  ??  S    Mon03PM   0:30.61 [dnsmasq]
            root    9994  0.0  0.0 15268  2580  ??  Is   29Sep13   0:00.01 /usr/sbin/sshd
            root   10260  0.0  0.0  7036  1272  ??  Is   29Sep13   0:00.02 /usr/local/sbin/sshlockout_pf 15
            dhcpd  12656  0.0  0.1 17104 11804  ??  Ss   Mon03PM   0:06.78 /usr/local/sbin/dhcpd -user dhcpd -group _dhcp -chroot /var/dhcpd -cf /etc/dhcpd.conf -pf /var/run/dhcpd.pid em1
            root   20627  0.0  0.1 23744  5776  ??  Is   Mon04PM   0:00.00 /usr/pbi/squid-amd64/sbin/squid -f /usr/pbi/squid-amd64/etc/squid/squid.conf
            proxy  21192  0.0  0.8 85192 62772  ??  S    Mon04PM  24:45.99 (squid) -f /usr/pbi/squid-amd64/etc/squid/squid.conf (squid)
            proxy  21468  0.0  0.0  7056  1620  ??  I    Mon04PM   0:00.00 (unlinkd) (unlinkd)
            root   22372  0.0  0.1 13488  4440  ??  Ss   29Sep13   0:49.46 /usr/local/sbin/openvpn --config /var/etc/openvpn/server1.conf
            root   22494  0.0  0.1 13488  4216  ??  Ss   29Sep13   0:04.06 /usr/local/sbin/openvpn --config /var/etc/openvpn/server2.conf
            root   23250  0.0  0.0  8984  1500  ??  Is   29Sep13   0:00.01 /usr/sbin/inetd -wW -R 0 -a 127.0.0.1 /var/etc/inetd.conf
            root   25786  0.0  0.0  5780  1424  ??  Ss   29Sep13   1:53.46 /usr/local/sbin/apinger -c /var/etc/apinger.conf
            root   25813  0.0  0.0 14384  1728  ??  I    29Sep13   0:03.61 /usr/local/bin/rrdtool -
            root   26185  0.0  0.0  8296  1448  ??  IN   29Sep13   0:09.70 /bin/sh /usr/local/pkg/sqpmon.sh
            clamav 29306  0.0  0.4 57768 35980  ??  I     9:53AM   0:01.24 /usr/local/sbin/dansguardian
            clamav 29569  0.0  0.4 55720 35160  ??  S     9:53AM   0:01.23 /usr/local/sbin/dansguardian
            clamav 29570  0.0  0.4 57768 37220  ??  I     9:53AM   0:01.20 /usr/local/sbin/dansguardian
            clamav 29812  0.0  0.4 55720 35152  ??  I     9:53AM   0:01.20 /usr/local/sbin/dansguardian
            clamav 31805  0.0  0.1 22952  7496  ??  S     4:29PM   0:12.22 /usr/local/sbin/dansguardian
            clamav 31963  0.0  0.1 22952  7960  ??  S     4:29PM   0:06.45 /usr/local/sbin/dansguardian
            clamav 31991  0.0  0.4 57768 36196  ??  I     4:29PM   0:08.86 /usr/local/sbin/dansguardian
            clamav 32027  0.0  0.4 57768 37188  ??  I     4:29PM   0:17.31 /usr/local/sbin/dansguardian
            clamav 32399  0.0  0.4 57768 37120  ??  S     4:29PM   0:11.53 /usr/local/sbin/dansguardian
            clamav 32676  0.0  0.4 57768 36076  ??  I     4:29PM   0:07.82 /usr/local/sbin/dansguardian
            clamav 33294  0.0  0.4 57768 36232  ??  S     4:29PM   0:06.85 /usr/local/sbin/dansguardian
            clamav 33629  0.0  0.4 57768 36292  ??  I     4:29PM   0:07.69 /usr/local/sbin/dansguardian
            clamav 33711  0.0  0.4 55720 35576  ??  I     4:29PM   0:04.72 /usr/local/sbin/dansguardian
            clamav 33954  0.0  0.4 55720 35532  ??  I     4:29PM   0:02.17 /usr/local/sbin/dansguardian
            clamav 34172  0.0  0.4 55720 35660  ??  S     4:29PM   0:04.46 /usr/local/sbin/dansguardian
            clamav 34368  0.0  0.4 57768 35916  ??  I     4:35PM   0:00.72 /usr/local/sbin/dansguardian
            clamav 34554  0.0  0.4 55720 35548  ??  I     4:35PM   0:00.92 /usr/local/sbin/dansguardian
            clamav 34660  0.0  0.4 57768 35556  ??  I     4:29PM   0:05.49 /usr/local/sbin/dansguardian
            clamav 34671  0.0  0.4 57768 37120  ??  I     4:29PM   0:04.31 /usr/local/sbin/dansguardian
            clamav 34888  0.0  0.4 55720 35164  ??  I     4:35PM   0:00.70 /usr/local/sbin/dansguardian
            clamav 34979  0.0  0.4 57768 36180  ??  S     4:29PM   0:04.81 /usr/local/sbin/dansguardian
            clamav 35071  0.0  0.4 55720 35164  ??  I     4:35PM   0:00.85 /usr/local/sbin/dansguardian
            clamav 35305  0.0  0.4 55720 35276  ??  I     4:35PM   0:00.67 /usr/local/sbin/dansguardian
            clamav 35465  0.0  0.4 55720 35356  ??  S     4:35PM   0:00.58 /usr/local/sbin/dansguardian
            clamav 35664  0.0  0.4 57768 36200  ??  S     4:35PM   0:00.60 /usr/local/sbin/dansguardian
            clamav 35730  0.0  0.4 55720 35324  ??  S     4:35PM   0:00.50 /usr/local/sbin/dansguardian
            clamav 35977  0.0  0.4 55720 35312  ??  S     4:35PM   0:00.82 /usr/local/sbin/dansguardian
            clamav 36009  0.0  0.4 55720 35048  ??  S     4:35PM   0:00.45 /usr/local/sbin/dansguardian
            clamav 36208  0.0  0.4 55720 34916  ??  I     8:39AM   0:00.01 /usr/local/sbin/dansguardian
            clamav 36222  0.0  0.4 55720 34924  ??  I     8:39AM   0:00.01 /usr/local/sbin/dansguardian
            clamav 36248  0.0  0.4 55720 35408  ??  I     4:35PM   0:00.54 /usr/local/sbin/dansguardian
            clamav 36327  0.0  0.4 55720 34916  ??  I     8:39AM   0:00.01 /usr/local/sbin/dansguardian
            clamav 36594  0.0  0.4 55720 35028  ??  I     4:35PM   0:00.59 /usr/local/sbin/dansguardian
            clamav 36642  0.0  0.4 55720 34928  ??  I     8:39AM   0:00.05 /usr/local/sbin/dansguardian
            clamav 36665  0.0  0.4 55720 35392  ??  I     4:29PM   0:06.44 /usr/local/sbin/dansguardian
            clamav 36740  0.0  0.4 55720 34916  ??  I     8:39AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 36799  0.0  0.4 57768 35760  ??  I     4:35PM   0:00.50 /usr/local/sbin/dansguardian
            clamav 36803  0.0  0.4 55720 34976  ??  I     4:35PM   0:00.38 /usr/local/sbin/dansguardian
            clamav 36929  0.0  0.4 55720 34916  ??  I     8:39AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 36951  0.0  0.4 57768 35700  ??  I     4:35PM   0:00.45 /usr/local/sbin/dansguardian
            clamav 37008  0.0  0.4 57768 35608  ??  I     4:29PM   0:04.74 /usr/local/sbin/dansguardian
            clamav 37105  0.0  0.4 57768 36188  ??  S     4:29PM   0:04.20 /usr/local/sbin/dansguardian
            clamav 37226  0.0  0.4 55720 34916  ??  I     8:39AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 37232  0.0  0.4 55720 34980  ??  I     4:35PM   0:00.38 /usr/local/sbin/dansguardian
            clamav 37302  0.0  0.4 57768 35784  ??  S     4:29PM   0:01.80 /usr/local/sbin/dansguardian
            clamav 37363  0.0  0.4 57768 36200  ??  I     4:29PM   0:05.56 /usr/local/sbin/dansguardian
            clamav 37485  0.0  0.4 55720 34972  ??  I     4:35PM   0:00.51 /usr/local/sbin/dansguardian
            clamav 37594  0.0  0.4 57768 35576  ??  I     4:29PM   0:03.61 /usr/local/sbin/dansguardian
            clamav 37625  0.0  0.4 57768 36072  ??  S     4:29PM   0:04.70 /usr/local/sbin/dansguardian
            clamav 37739  0.0  0.4 55720 35620  ??  I     4:35PM   0:00.56 /usr/local/sbin/dansguardian
            clamav 37909  0.0  0.4 55720 35416  ??  I     4:35PM   0:00.43 /usr/local/sbin/dansguardian
            clamav 38165  0.0  0.4 55720 35212  ??  I     4:35PM   0:00.53 /usr/local/sbin/dansguardian
            clamav 38358  0.0  0.4 57768 36044  ??  S     4:29PM   0:03.52 /usr/local/sbin/dansguardian
            clamav 38619  0.0  0.4 57768 35536  ??  S     4:29PM   0:03.15 /usr/local/sbin/dansguardian
            clamav 38740  0.0  0.4 57768 36816  ??  I     4:29PM   0:03.75 /usr/local/sbin/dansguardian
            clamav 38897  0.0  0.4 57768 35360  ??  I     4:29PM   0:25.72 /usr/local/sbin/dansguardian
            clamav 38899  0.0  0.4 55720 35428  ??  S     4:29PM   0:02.14 /usr/local/sbin/dansguardian
            clamav 38905  0.0  0.4 55720 35364  ??  S     4:29PM   0:03.22 /usr/local/sbin/dansguardian
            clamav 39087  0.0  0.4 57768 36248  ??  I     4:29PM   0:03.17 /usr/local/sbin/dansguardian
            clamav 39388  0.0  0.4 57768 36156  ??  I     4:29PM   0:03.02 /usr/local/sbin/dansguardian
            clamav 39572  0.0  0.4 55720 35312  ??  I     4:35PM   0:00.32 /usr/local/sbin/dansguardian
            clamav 39664  0.0  0.4 55720 35392  ??  I     4:29PM   0:03.83 /usr/local/sbin/dansguardian
            clamav 39695  0.0  0.4 55720 35288  ??  I     4:35PM   0:00.64 /usr/local/sbin/dansguardian
            clamav 39877  0.0  0.4 57768 35652  ??  I     4:35PM   0:00.39 /usr/local/sbin/dansguardian
            clamav 39963  0.0  0.4 55720 35404  ??  I     4:29PM   0:03.20 /usr/local/sbin/dansguardian
            clamav 40058  0.0  0.4 55720 35000  ??  I     4:35PM   0:00.37 /usr/local/sbin/dansguardian
            clamav 40236  0.0  0.4 57768 35584  ??  I     4:35PM   0:00.39 /usr/local/sbin/dansguardian
            clamav 40395  0.0  0.4 55720 35168  ??  I     4:35PM   0:00.32 /usr/local/sbin/dansguardian
            clamav 40434  0.0  0.4 55720 35416  ??  I     4:35PM   0:00.32 /usr/local/sbin/dansguardian
            clamav 40465  0.0  0.4 57768 35296  ??  I     4:29PM   0:03.44 /usr/local/sbin/dansguardian
            clamav 40713  0.0  0.4 57768 35660  ??  I     4:35PM   0:00.35 /usr/local/sbin/dansguardian
            clamav 40835  0.0  0.4 57768 36096  ??  S     4:29PM   0:03.06 /usr/local/sbin/dansguardian
            clamav 41012  0.0  0.4 55720 34968  ??  I     4:35PM   0:00.65 /usr/local/sbin/dansguardian
            clamav 41156  0.0  0.4 55720 35668  ??  I     4:29PM   0:03.92 /usr/local/sbin/dansguardian
            clamav 41273  0.0  0.4 55720 35196  ??  I     4:35PM   0:00.28 /usr/local/sbin/dansguardian
            clamav 41354  0.0  0.4 55720 35004  ??  I     4:35PM   0:00.25 /usr/local/sbin/dansguardian
            clamav 41471  0.0  0.4 55720 35492  ??  I     4:29PM   0:03.16 /usr/local/sbin/dansguardian
            clamav 41525  0.0  0.4 55720 34968  ??  I     4:35PM   0:00.37 /usr/local/sbin/dansguardian
            clamav 41556  0.0  0.4 55720 34960  ??  I     4:35PM   0:00.30 /usr/local/sbin/dansguardian
            clamav 41596  0.0  0.4 57768 36020  ??  S     4:29PM   0:03.44 /usr/local/sbin/dansguardian
            clamav 41813  0.0  0.4 57768 36104  ??  I     4:29PM   0:02.76 /usr/local/sbin/dansguardian
            clamav 41869  0.0  0.4 57768 35876  ??  S     4:35PM   0:00.33 /usr/local/sbin/dansguardian
            clamav 41951  0.0  0.4 55720 35112  ??  I     4:35PM   0:00.37 /usr/local/sbin/dansguardian
            clamav 42127  0.0  0.4 57768 35644  ??  I     4:29PM   0:03.53 /usr/local/sbin/dansguardian
            clamav 42209  0.0  3.1 298568 260464  ??  Ss    4:29PM   2:33.38 /usr/pbi/dansguardian-amd64/sbin/clamd
            clamav 42297  0.0  0.4 57768 36168  ??  I     4:35PM   0:00.33 /usr/local/sbin/dansguardian
            clamav 42335  0.0  0.4 57768 36272  ??  I     4:29PM   0:02.82 /usr/local/sbin/dansguardian
            clamav 42535  0.0  0.4 55720 35440  ??  S     4:29PM   0:02.75 /usr/local/sbin/dansguardian
            clamav 42547  0.0  0.4 55720 34952  ??  I     4:35PM   0:00.33 /usr/local/sbin/dansguardian
            clamav 42594  0.0  0.4 55720 34988  ??  I     4:35PM   0:00.30 /usr/local/sbin/dansguardian
            clamav 42709  0.0  0.4 57768 36152  ??  I     4:29PM   0:02.36 /usr/local/sbin/dansguardian
            clamav 42731  0.0  0.4 57768 36200  ??  S     4:29PM   0:03.19 /usr/local/sbin/dansguardian
            clamav 42776  0.0  0.4 57768 35668  ??  I     4:35PM   0:00.38 /usr/local/sbin/dansguardian
            clamav 42879  0.0  0.4 55720 35388  ??  S     4:29PM   0:02.09 /usr/local/sbin/dansguardian
            clamav 42897  0.0  0.4 55720 35336  ??  I     4:35PM   0:00.57 /usr/local/sbin/dansguardian
            clamav 43158  0.0  0.4 57768 36104  ??  I     4:29PM   0:03.36 /usr/local/sbin/dansguardian
            clamav 43218  0.0  0.4 55720 34968  ??  I     4:29PM   0:00.57 /usr/local/sbin/dansguardian
            clamav 43449  0.0  0.4 55720 35392  ??  I     4:29PM   0:02.77 /usr/local/sbin/dansguardian
            clamav 43607  0.0  0.4 57768 35748  ??  I     4:29PM   0:02.52 /usr/local/sbin/dansguardian
            clamav 43790  0.0  0.4 57768 35992  ??  I     4:29PM   0:02.76 /usr/local/sbin/dansguardian
            clamav 44115  0.0  0.4 55720 35384  ??  I     4:29PM   0:02.34 /usr/local/sbin/dansguardian
            clamav 44312  0.0  0.4 57768 36132  ??  I     4:29PM   0:02.52 /usr/local/sbin/dansguardian
            clamav 44394  0.0  0.4 55720 35312  ??  I     4:29PM   0:00.77 /usr/local/sbin/dansguardian
            clamav 44550  0.0  0.4 55720 35580  ??  I     4:29PM   0:02.11 /usr/local/sbin/dansguardian
            clamav 44802  0.0  0.4 57768 36252  ??  I     4:29PM   0:01.98 /usr/local/sbin/dansguardian
            clamav 44907  0.0  0.4 55720 35604  ??  I     4:29PM   0:02.26 /usr/local/sbin/dansguardian
            clamav 44935  0.0  0.4 55720 35288  ??  I     4:29PM   0:00.69 /usr/local/sbin/dansguardian
            clamav 45257  0.0  0.4 57768 36624  ??  I     4:29PM   0:02.64 /usr/local/sbin/dansguardian
            clamav 45589  0.0  0.4 57768 35164  ??  I     4:29PM   0:02.26 /usr/local/sbin/dansguardian
            clamav 46536  0.0  0.4 55720 35024  ??  I     4:36PM   0:00.36 /usr/local/sbin/dansguardian
            clamav 46826  0.0  0.4 55720 34952  ??  I     4:36PM   0:00.23 /usr/local/sbin/dansguardian
            clamav 46978  0.0  0.4 55720 35140  ??  I     4:36PM   0:00.25 /usr/local/sbin/dansguardian
            clamav 47073  0.0  0.4 55720 34964  ??  I     4:36PM   0:00.26 /usr/local/sbin/dansguardian
            clamav 47373  0.0  0.4 55720 35204  ??  I     4:36PM   0:00.37 /usr/local/sbin/dansguardian
            clamav 47680  0.0  0.4 55720 34976  ??  I     4:36PM   0:00.22 /usr/local/sbin/dansguardian
            clamav 47697  0.0  0.4 55720 34952  ??  I     4:36PM   0:00.27 /usr/local/sbin/dansguardian
            clamav 47918  0.0  0.4 57768 35692  ??  I     4:36PM   0:00.37 /usr/local/sbin/dansguardian
            clamav 47980  0.0  0.4 55720 34956  ??  I     4:36PM   0:00.15 /usr/local/sbin/dansguardian
            clamav 48013  0.0  0.4 55720 35144  ??  S     4:36PM   0:00.20 /usr/local/sbin/dansguardian
            clamav 48300  0.0  0.4 57768 36204  ??  I     4:29PM   0:01.86 /usr/local/sbin/dansguardian
            clamav 48304  0.0  0.4 57768 36684  ??  I     4:36PM   0:00.21 /usr/local/sbin/dansguardian
            clamav 48372  0.0  0.4 57768 35664  ??  I     4:36PM   0:00.42 /usr/local/sbin/dansguardian
            clamav 48428  0.0  0.4 57768 35980  ??  I     4:29PM   0:02.27 /usr/local/sbin/dansguardian
            clamav 48437  0.0  0.4 57768 35736  ??  I     4:29PM   0:01.84 /usr/local/sbin/dansguardian
            clamav 48537  0.0  0.4 55720 34952  ??  I     4:36PM   0:00.15 /usr/local/sbin/dansguardian
            clamav 48716  0.0  0.4 57768 37060  ??  I     4:29PM   0:02.47 /usr/local/sbin/dansguardian
            clamav 48812  0.0  0.4 55720 35000  ??  I     4:36PM   0:00.13 /usr/local/sbin/dansguardian
            clamav 48878  0.0  0.4 57768 36048  ??  S     4:29PM   0:02.80 /usr/local/sbin/dansguardian
            clamav 49151  0.0  0.4 55720 34972  ??  I     4:36PM   0:00.22 /usr/local/sbin/dansguardian
            clamav 49155  0.0  0.4 57768 36612  ??  S     4:29PM   0:01.86 /usr/local/sbin/dansguardian
            clamav 49269  0.0  0.4 55720 34964  ??  I     4:36PM   0:00.23 /usr/local/sbin/dansguardian
            clamav 49364  0.0  0.4 57768 35504  ??  I     4:29PM   0:02.03 /usr/local/sbin/dansguardian
            clamav 49492  0.0  0.4 55720 34960  ??  I     4:36PM   0:00.17 /usr/local/sbin/dansguardian
            clamav 49598  0.0  0.4 55720 34952  ??  I     4:36PM   0:00.16 /usr/local/sbin/dansguardian
            clamav 49639  0.0  0.4 57768 36120  ??  I     4:29PM   0:02.26 /usr/local/sbin/dansguardian
            clamav 49912  0.0  0.4 57768 36112  ??  I     4:36PM   0:00.28 /usr/local/sbin/dansguardian
            clamav 49933  0.0  0.4 57768 36168  ??  I     4:29PM   0:02.11 /usr/local/sbin/dansguardian
            clamav 50165  0.0  0.4 55720 35368  ??  I     4:36PM   0:00.17 /usr/local/sbin/dansguardian
            clamav 50176  0.0  0.4 57768 35380  ??  I     4:29PM   0:01.67 /usr/local/sbin/dansguardian
            clamav 50211  0.0  0.4 57768 36176  ??  I     4:29PM   0:03.94 /usr/local/sbin/dansguardian
            clamav 50254  0.0  0.4 57768 36020  ??  S     4:29PM   0:01.62 /usr/local/sbin/dansguardian
            clamav 50404  0.0  0.4 55720 35640  ??  I     4:29PM   0:01.92 /usr/local/sbin/dansguardian
            clamav 50631  0.0  0.4 57768 36076  ??  I     4:29PM   0:01.68 /usr/local/sbin/dansguardian
            clamav 50905  0.0  0.4 55720 35544  ??  I     4:29PM   0:01.58 /usr/local/sbin/dansguardian
            clamav 51233  0.0  0.4 57768 35816  ??  I     4:29PM   0:03.95 /usr/local/sbin/dansguardian
            clamav 51490  0.0  0.4 55720 35256  ??  S     4:29PM   0:01.64 /usr/local/sbin/dansguardian
            clamav 51669  0.0  0.4 55720 35308  ??  I     4:29PM   0:02.07 /usr/local/sbin/dansguardian
            clamav 51775  0.0  0.4 55720 35292  ??  S     4:29PM   0:01.79 /usr/local/sbin/dansguardian
            clamav 51920  0.0  0.4 57768 35768  ??  I     4:29PM   0:02.29 /usr/local/sbin/dansguardian
            clamav 52027  0.0  0.4 57768 36200  ??  S    10:18AM   0:01.08 /usr/local/sbin/dansguardian
            clamav 52042  0.0  0.4 57768 36304  ??  I     4:29PM   0:01.53 /usr/local/sbin/dansguardian
            clamav 52126  0.0  0.4 57768 35068  ??  S     4:29PM   0:01.54 /usr/local/sbin/dansguardian
            clamav 52487  0.0  0.4 57768 36256  ??  I     4:29PM   0:01.62 /usr/local/sbin/dansguardian
            clamav 52693  0.0  0.4 55720 35228  ??  I     4:29PM   0:01.51 /usr/local/sbin/dansguardian
            clamav 52968  0.0  0.4 55720 35456  ??  I     4:29PM   0:01.30 /usr/local/sbin/dansguardian
            clamav 53215  0.0  0.4 57768 35664  ??  I     4:29PM   0:01.52 /usr/local/sbin/dansguardian
            clamav 53364  0.0  0.4 55720 35624  ??  I     4:29PM   0:01.45 /usr/local/sbin/dansguardian
            clamav 53416  0.0  0.4 57768 35128  ??  I     4:29PM   0:01.73 /usr/local/sbin/dansguardian
            root   53585  0.0  0.0  5784  1096  ??  Is   29Sep13   0:00.00 /usr/local/bin/minicron 240 /var/run/ping_hosts.pid /usr/local/bin/ping_hosts.sh
            clamav 53725  0.0  0.4 55720 35420  ??  I     4:29PM   0:01.56 /usr/local/sbin/dansguardian
            root   53849  0.0  0.0  5784  1144  ??  I    29Sep13   0:00.50 minicron: helper /usr/local/bin/ping_hosts.sh  (minicron)
            clamav 53890  0.0  0.4 57768 35472  ??  I     4:29PM   0:01.27 /usr/local/sbin/dansguardian
            clamav 54038  0.0  0.4 57768 36748  ??  I     4:29PM   0:01.48 /usr/local/sbin/dansguardian
            root   54046  0.0  0.0  5784  1096  ??  Is   29Sep13   0:00.00 /usr/local/bin/minicron 3600 /var/run/expire_accounts.pid /etc/rc.expireaccounts
            clamav 54107  0.0  0.4 57768 35756  ??  S     4:29PM   0:01.56 /usr/local/sbin/dansguardian
            clamav 54152  0.0  0.4 55720 35632  ??  S     4:29PM   0:02.10 /usr/local/sbin/dansguardian
            root   54269  0.0  0.0  5784  1144  ??  I    29Sep13   0:00.04 minicron: helper /etc/rc.expireaccounts  (minicron)
            clamav 54508  0.0  0.4 55720 35332  ??  I     4:29PM   0:01.62 /usr/local/sbin/dansguardian
            root   54534  0.0  0.0  5784  1096  ??  Is   29Sep13   0:00.00 /usr/local/bin/minicron 86400 /var/run/update_alias_url_data.pid /etc/rc.update_alias_url_data
            root   54891  0.0  0.0  5784  1144  ??  I    29Sep13   0:00.00 minicron: helper /etc/rc.update_alias_url_data  (minicron)
            clamav 55534  0.0  0.4 55720 35560  ??  I     7:09AM   0:03.12 /usr/local/sbin/dansguardian
            clamav 55543  0.0  0.4 57768 37232  ??  I     7:09AM   0:04.92 /usr/local/sbin/dansguardian
            clamav 55554  0.0  0.4 57768 36956  ??  S     7:09AM   0:03.13 /usr/local/sbin/dansguardian
            clamav 55802  0.0  0.4 57768 36096  ??  I     7:09AM   0:02.79 /usr/local/sbin/dansguardian
            root   55834  0.0  5.9 952676 491184  ??  Ss   29Sep13 166:18.81 /usr/local/bin/ntop -i em0,em4,em1,em3 -u root -d -4 -M -x 8102 -X 8192
            root   55967  0.0  0.0  9084  1324  ??  Is   29Sep13   0:00.02 /usr/local/sbin/sshlockout_pf 15
            clamav 56138  0.0  0.4 57768 35716  ??  I     7:09AM   0:04.63 /usr/local/sbin/dansguardian
            clamav 56288  0.0  0.4 57768 35720  ??  S     7:09AM   0:02.83 /usr/local/sbin/dansguardian
            root   56290  0.0  0.0  7928  1560  ??  I     4:00PM   0:00.00 cron: running job (cron)
            clamav 56334  0.0  0.4 57768 36180  ??  S     7:09AM   0:02.53 /usr/local/sbin/dansguardian
            clamav 56510  0.0  0.4 55720 35572  ??  S     7:09AM   0:02.41 /usr/local/sbin/dansguardian
            clamav 56788  0.0  0.4 57768 36180  ??  I     7:09AM   0:03.75 /usr/local/sbin/dansguardian
            clamav 57059  0.0  0.4 55720 35612  ??  I     7:09AM   0:02.76 /usr/local/sbin/dansguardian
            clamav 57338  0.0  0.4 55720 35548  ??  I     7:09AM   0:02.66 /usr/local/sbin/dansguardian
            root   57347  0.0  0.5 155432 45808  ??  Is    4:00PM   0:00.16 /usr/local/bin/php /usr/local/www/sarg.php 0
            clamav 57376  0.0  0.4 55720 35404  ??  I     7:09AM   0:02.94 /usr/local/sbin/dansguardian
            clamav 57391  0.0  0.4 55720 35644  ??  S     7:09AM   0:02.70 /usr/local/sbin/dansguardian
            clamav 57511  0.0  0.4 57768 36068  ??  I     7:09AM   0:02.51 /usr/local/sbin/dansguardian
            clamav 57611  0.0  0.4 57768 35348  ??  S     7:09AM   0:01.65 /usr/local/sbin/dansguardian
            clamav 57910  0.0  0.4 57768 36056  ??  S     7:09AM   0:03.86 /usr/local/sbin/dansguardian
            clamav 58028  0.0  0.4 55720 35260  ??  S     7:09AM   0:00.38 /usr/local/sbin/dansguardian
            clamav 58372  0.0  0.4 55720 35276  ??  I     7:09AM   0:04.12 /usr/local/sbin/dansguardian
            clamav 58650  0.0  0.4 57768 35708  ??  I     7:09AM   0:02.02 /usr/local/sbin/dansguardian
            clamav 58899  0.0  0.4 55720 35524  ??  S     7:09AM   0:03.82 /usr/local/sbin/dansguardian
            clamav 59068  0.0  0.4 57768 36124  ??  I     7:09AM   0:01.95 /usr/local/sbin/dansguardian
            clamav 59267  0.0  0.4 55720 35320  ??  I     7:09AM   0:04.04 /usr/local/sbin/dansguardian
            clamav 59330  0.0  0.4 55720 35576  ??  I     7:09AM   0:02.07 /usr/local/sbin/dansguardian
            clamav 59511  0.0  0.4 55720 35612  ??  I     7:09AM   0:02.14 /usr/local/sbin/dansguardian
            clamav 59687  0.0  0.4 55720 34964  ??  I     7:09AM   0:00.97 /usr/local/sbin/dansguardian
            clamav 59771  0.0  0.4 55720 35640  ??  I     7:09AM   0:01.78 /usr/local/sbin/dansguardian
            clamav 60009  0.0  0.4 55720 35464  ??  I     7:09AM   0:02.08 /usr/local/sbin/dansguardian
            clamav 60339  0.0  0.4 57768 35804  ??  I     7:09AM   0:02.01 /usr/local/sbin/dansguardian
            clamav 60342  0.0  0.4 55720 35196  ??  I     4:33PM   0:01.22 /usr/local/sbin/dansguardian
            clamav 60510  0.0  0.4 57768 36084  ??  S     7:09AM   0:01.86 /usr/local/sbin/dansguardian
            clamav 60664  0.0  0.4 57768 35652  ??  I     4:33PM   0:00.96 /usr/local/sbin/dansguardian
            clamav 60704  0.0  0.4 55720 34948  ??  I     7:09AM   0:00.07 /usr/local/sbin/dansguardian
            clamav 60773  0.0  0.4 55720 34944  ??  I     7:09AM   0:00.07 /usr/local/sbin/dansguardian
            clamav 60828  0.0  0.4 55720 35464  ??  I     4:33PM   0:01.18 /usr/local/sbin/dansguardian
            clamav 60917  0.0  0.4 55720 35380  ??  I     4:33PM   0:01.16 /usr/local/sbin/dansguardian
            clamav 60946  0.0  0.4 55720 34932  ??  I     7:09AM   0:00.06 /usr/local/sbin/dansguardian
            clamav 61101  0.0  0.4 55720 34928  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 61421  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 61506  0.0  0.4 55720 35344  ??  S     4:33PM   0:01.01 /usr/local/sbin/dansguardian
            clamav 61748  0.0  0.4 55720 34928  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 61790  0.0  0.4 55720 34844  ??  Ss   Thu12PM   7:30.87 /usr/local/sbin/dansguardian
            clamav 61814  0.0  0.4 55720 35636  ??  I     4:33PM   0:01.36 /usr/local/sbin/dansguardian
            clamav 61867  0.0  0.4 57768 36320  ??  I     4:33PM   0:00.93 /usr/local/sbin/dansguardian
            clamav 61994  0.0  0.4 55720 34940  ??  I     7:09AM   0:00.05 /usr/local/sbin/dansguardian
            clamav 62010  0.0  0.4 55720 34936  ??  I     7:09AM   0:00.06 /usr/local/sbin/dansguardian
            clamav 62019  0.0  0.4 57768 35028  ??  I     4:33PM   0:01.44 /usr/local/sbin/dansguardian
            clamav 62083  0.0  0.4 55720 35324  ??  S     4:33PM   0:00.94 /usr/local/sbin/dansguardian
            clamav 62192  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.06 /usr/local/sbin/dansguardian
            clamav 62380  0.0  0.4 55720 35232  ??  S     4:33PM   0:01.59 /usr/local/sbin/dansguardian
            clamav 62539  0.0  0.4 55720 34940  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 62671  0.0  0.4 55720 35576  ??  I     4:33PM   0:01.12 /usr/local/sbin/dansguardian
            clamav 62717  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 62762  0.0  0.4 55720 35336  ??  I     4:33PM   0:00.89 /usr/local/sbin/dansguardian
            clamav 62853  0.0  0.4 55720 35188  ??  I     7:09AM   0:00.05 /usr/local/sbin/dansguardian
            clamav 63081  0.0  0.4 55720 34936  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 63086  0.0  0.4 55720 34932  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 63106  0.0  0.4 55720 35464  ??  I     4:33PM   0:00.99 /usr/local/sbin/dansguardian
            clamav 63254  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 63407  0.0  0.4 57768 36160  ??  S     4:33PM   0:01.07 /usr/local/sbin/dansguardian
            clamav 63551  0.0  0.4 55720 34936  ??  I     7:09AM   0:00.07 /usr/local/sbin/dansguardian
            clamav 63609  0.0  0.4 55720 35456  ??  I     4:33PM   0:00.82 /usr/local/sbin/dansguardian
            clamav 63713  0.0  0.4 57768 35832  ??  I     4:33PM   0:01.16 /usr/local/sbin/dansguardian
            clamav 63794  0.0  0.4 55720 34928  ??  I     7:09AM   0:00.07 /usr/local/sbin/dansguardian
            clamav 63912  0.0  0.4 57768 35044  ??  I     4:33PM   0:01.03 /usr/local/sbin/dansguardian
            clamav 64082  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 64150  0.0  0.4 55720 35636  ??  I     4:33PM   0:00.87 /usr/local/sbin/dansguardian
            clamav 64317  0.0  0.4 55720 34940  ??  I     7:09AM   0:00.07 /usr/local/sbin/dansguardian
            clamav 64441  0.0  0.4 55720 34924  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 64448  0.0  0.4 57768 35980  ??  I     4:33PM   0:00.92 /usr/local/sbin/dansguardian
            clamav 64656  0.0  0.4 55720 34932  ??  I     7:09AM   0:00.29 /usr/local/sbin/dansguardian
            clamav 64660  0.0  0.4 57768 36300  ??  I     4:33PM   0:00.91 /usr/local/sbin/dansguardian
            clamav 64793  0.0  0.4 55720 34972  ??  I     4:33PM   0:00.91 /usr/local/sbin/dansguardian
            clamav 64898  0.0  0.4 55720 34932  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 65010  0.0  0.4 55720 35092  ??  I     4:33PM   0:00.89 /usr/local/sbin/dansguardian
            clamav 65157  0.0  0.4 55720 34936  ??  I     7:09AM   0:00.05 /usr/local/sbin/dansguardian
            clamav 65187  0.0  0.4 55720 35632  ??  I     4:33PM   0:00.67 /usr/local/sbin/dansguardian
            clamav 65299  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 65308  0.0  0.4 55720 34932  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 65317  0.0  0.4 57768 36716  ??  I     4:33PM   0:01.36 /usr/local/sbin/dansguardian
            clamav 65510  0.0  0.4 55720 35292  ??  I     4:33PM   0:00.84 /usr/local/sbin/dansguardian
            clamav 65556  0.0  0.4 57768 37116  ??  I     4:33PM   0:00.70 /usr/local/sbin/dansguardian
            clamav 65576  0.0  0.4 55720 34944  ??  I     7:09AM   0:00.06 /usr/local/sbin/dansguardian
            clamav 65625  0.0  0.4 57768 35092  ??  I     4:33PM   0:00.81 /usr/local/sbin/dansguardian
            clamav 65664  0.0  0.4 55720 35604  ??  S     4:33PM   0:00.83 /usr/local/sbin/dansguardian
            clamav 65676  0.0  0.4 55720 35116  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 65791  0.0  0.4 57768 36936  ??  I     4:33PM   0:00.94 /usr/local/sbin/dansguardian
            clamav 65962  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            root   66036  0.0  0.1 13796  4884  ??  S    Mon04PM   0:03.97 /usr/sbin/tcpdump -s 256 -v -S -l -n -e -ttt -i pflog0
            clamav 66059  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 66078  0.0  0.4 57768 35988  ??  I     4:33PM   0:00.87 /usr/local/sbin/dansguardian
            clamav 66109  0.0  0.4 55720 35572  ??  I     4:33PM   0:00.61 /usr/local/sbin/dansguardian
            clamav 66146  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 66237  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            root   66306  0.0  0.0  5780  1060  ??  S    Mon04PM   0:03.35 logger -t pf -p local0.info
            clamav 66356  0.0  0.4 55720 34952  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 66451  0.0  0.4 55720 35288  ??  I     4:33PM   0:00.72 /usr/local/sbin/dansguardian
            clamav 66629  0.0  0.4 55720 34924  ??  I     7:09AM   0:00.05 /usr/local/sbin/dansguardian
            clamav 66691  0.0  0.4 55720 35356  ??  I     4:33PM   0:01.12 /usr/local/sbin/dansguardian
            clamav 66741  0.0  0.4 57768 36184  ??  I     4:33PM   0:00.68 /usr/local/sbin/dansguardian
            clamav 66843  0.0  0.4 55720 35188  ??  I     4:33PM   0:00.68 /usr/local/sbin/dansguardian
            clamav 66867  0.0  0.4 55720 35268  ??  I     4:33PM   0:00.54 /usr/local/sbin/dansguardian
            clamav 66928  0.0  0.4 55720 34924  ??  I     7:09AM   0:00.05 /usr/local/sbin/dansguardian
            clamav 67056  0.0  0.4 55720 35388  ??  I     4:33PM   0:00.61 /usr/local/sbin/dansguardian
            clamav 67202  0.0  0.4 55720 35596  ??  I     4:33PM   0:00.60 /usr/local/sbin/dansguardian
            clamav 67215  0.0  0.4 55720 34924  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 67298  0.0  0.4 55720 34936  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 67332  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 67488  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 67812  0.0  0.4 55720 34924  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 68075  0.0  0.4 55720 34936  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 68288  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 68315  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 68348  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 68408  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 68565  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 68746  0.0  0.4 55720 34956  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 68970  0.0  0.4 55720 34928  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 69198  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 69431  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 69489  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 69492  0.0  0.4 55720 34952  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 69795  0.0  0.4 55720 35204  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 69988  0.0  0.4 55720 34932  ??  I     7:09AM   0:00.06 /usr/local/sbin/dansguardian
            clamav 70328  0.0  0.4 55720 35204  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 70565  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 70674  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 70753  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 70928  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 71077  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 71100  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 71224  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.04 /usr/local/sbin/dansguardian
            clamav 71556  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 71767  0.0  0.4 55720 34928  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 71933  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 72045  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.03 /usr/local/sbin/dansguardian
            clamav 72357  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 72596  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 72726  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.01 /usr/local/sbin/dansguardian
            clamav 72734  0.0  0.4 55720 34920  ??  I     7:09AM   0:00.01 /usr/local/sbin/dansguardian
            clamav 73046  0.0  0.4 55720 34916  ??  I     7:09AM   0:00.02 /usr/local/sbin/dansguardian
            clamav 73277  0.0  0.4 55720 35356  ??  I     4:36PM   0:00.23 /usr/local/sbin/dansguardian
            clamav 73308  0.0  0.4 55720 35132  ??  I     4:36PM   0:00.15 /usr/local/sbin/dansguardian
            clamav 73599  0.0  0.4 55720 34960  ??  I     4:36PM   0:00.14 /usr/local/sbin/dansguardian
            clamav 73766  0.0  0.4 55720 34976  ??  I     4:36PM   0:00.14 /usr/local/sbin/dansguardian
            root   73802  0.0  0.5 147240 40232  ??  I     3:56PM   0:06.84 /usr/local/bin/php
            clamav 74055  0.0  0.4 55720 35404  ??  I     4:36PM   0:00.17 /usr/local/sbin/dansguardian
            clamav 74077  0.0  0.4 55720 34968  ??  I     4:36PM   0:00.19 /usr/local/sbin/dansguardian
            clamav 74301  0.0  0.4 55720 34944  ??  I     4:36PM   0:00.17 /usr/local/sbin/dansguardian
            clamav 74428  0.0  0.4 55720 35168  ??  I     4:36PM   0:00.19 /usr/local/sbin/dansguardian
            clamav 74539  0.0  0.4 55720 34948  ??  I     4:36PM   0:00.24 /usr/local/sbin/dansguardian
            clamav 74865  0.0  0.4 55720 34964  ??  I     4:36PM   0:00.21 /usr/local/sbin/dansguardian
            clamav 75153  0.0  0.4 55720 35116  ??  I     4:36PM   0:00.15 /usr/local/sbin/dansguardian
            clamav 75218  0.0  0.4 57768 35516  ??  I     4:36PM   0:00.15 /usr/local/sbin/dansguardian
            clamav 75265  0.0  0.4 57768 35776  ??  I     4:36PM   0:00.25 /usr/local/sbin/dansguardian
            clamav 75406  0.0  0.4 55720 34932  ??  I     4:36PM   0:00.10 /usr/local/sbin/dansguardian
            clamav 75457  0.0  0.4 55720 34944  ??  I     4:36PM   0:00.20 /usr/local/sbin/dansguardian
            clamav 75469  0.0  0.4 55720 35140  ??  I     4:36PM   0:00.23 /usr/local/sbin/dansguardian
            clamav 75606  0.0  0.4 55720 34948  ??  I     4:36PM   0:00.13 /usr/local/sbin/dansguardian
            clamav 75898  0.0  0.4 55720 35120  ??  I     4:36PM   0:00.14 /usr/local/sbin/dansguardian
            clamav 76065  0.0  0.4 55720 34952  ??  I     4:36PM   0:00.26 /usr/local/sbin/dansguardian
            clamav 76354  0.0  0.4 55720 35056  ??  I     4:36PM   0:00.11 /usr/local/sbin/dansguardian
            clamav 76672  0.0  0.4 55720 34948  ??  I     4:36PM   0:00.12 /usr/local/sbin/dansguardian
            clamav 76886  0.0  0.4 55720 34928  ??  I     4:36PM   0:00.12 /usr/local/sbin/dansguardian
            clamav 77061  0.0  0.4 55720 34932  ??  I     4:36PM   0:00.11 /usr/local/sbin/dansguardian
            clamav 77330  0.0  0.4 55720 34932  ??  I     4:36PM   0:00.13 /usr/local/sbin/dansguardian
            clamav 77594  0.0  0.4 57768 35508  ??  I     4:36PM   0:00.09 /usr/local/sbin/dansguardian
            clamav 77685  0.0  0.4 55720 35436  ??  I     4:36PM   0:00.08 /usr/local/sbin/dansguardian
            clamav 77906  0.0  0.4 55720 35152  ??  I     4:36PM   0:00.09 /usr/local/sbin/dansguardian
            clamav 78001  0.0  0.4 55720 34952  ??  I     4:36PM   0:00.11 /usr/local/sbin/dansguardian
            clamav 78334  0.0  0.4 57768 35636  ??  I     4:36PM   0:00.12 /usr/local/sbin/dansguardian
            clamav 78485  0.0  0.4 55720 34948  ??  I     4:36PM   0:00.11 /usr/local/sbin/dansguardian
            clamav 78513  0.0  0.4 55720 34932  ??  I     4:36PM   0:00.09 /usr/local/sbin/dansguardian
            clamav 78770  0.0  0.4 55720 34944  ??  I     4:36PM   0:00.31 /usr/local/sbin/dansguardian
            root   78906  0.0  0.1 32412  7372  ??  S     4:28PM   0:16.21 /usr/local/sbin/lighttpd -f /var/etc/lighty-webConfigurator.conf
            clamav 78981  0.0  0.4 55720 34956  ??  I     4:36PM   0:00.10 /usr/local/sbin/dansguardian
            clamav 79057  0.0  0.4 55720 34940  ??  I     4:36PM   0:00.06 /usr/local/sbin/dansguardian
            root   79384  0.0  0.2 139048 18336  ??  Is    4:28PM   0:00.05 /usr/local/bin/php
            root   80970  0.0  0.3 49924 25120  ??  Ss   29Sep13  18:44.36 /usr/sbin/bsnmpd -c /var/etc/snmpd.conf -p /var/run/snmpd.pid
            root   81369  0.0  0.0  2716   880  ??  IN    4:11PM   0:00.00 sleep 60
            root   81701  0.0  0.0 26168  3584  ??  Ss    4:11PM   0:00.02 sshd: root@pts/1 (sshd)
            clamav 83032  0.0  0.4 55720 34960  ??  I     1:55PM   0:00.38 /usr/local/sbin/dansguardian
            clamav 83164  0.0  0.4 55720 35168  ??  I     1:55PM   0:00.38 /usr/local/sbin/dansguardian
            clamav 83269  0.0  0.4 55720 34964  ??  I     1:55PM   0:00.38 /usr/local/sbin/dansguardian
            clamav 83413  0.0  0.4 55720 34916  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 83498  0.0  0.4 55720 34920  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 83504  0.0  0.4 55720 34904  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 83645  0.0  0.4 55720 34904  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 83666  0.0  0.4 55720 34912  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 83737  0.0  0.4 55720 34916  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 83785  0.0  0.4 55720 34912  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 83893  0.0  0.4 55720 34904  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 84016  0.0  0.4 55720 34904  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 84079  0.0  0.4 55720 34916  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            clamav 84201  0.0  0.4 55720 34904  ??  I     1:55PM   0:00.00 /usr/local/sbin/dansguardian
            root   84433  0.0  0.0  2716   880  ??  IN    4:11PM   0:00.00 sleep 55
            clamav 84436  0.0  0.4 55720 34912  ??  I     1:55PM   0:00.01 /usr/local/sbin/dansguardian
            root   91780  0.0  0.2 139048 18336  ??  Is    4:28PM   0:00.08 /usr/local/bin/php
            root   95972  0.0  0.0  6956  1552  ??  Ss   29Sep13   1:44.09 /usr/sbin/syslogd -s -c -c -l /var/dhcpd/var/run/log -f /var/etc/syslog.conf
            root   55672  0.0  0.0 19480  1696  v0  Is   29Sep13   0:00.02 login [pam] (login)
            root   56282  0.0  0.0  8296  1460  v0  I    29Sep13   0:00.00 -sh (sh)
            root   58194  0.0  0.0  8296  1460  v0  I+   29Sep13   0:00.00 /bin/sh /etc/rc.initial
            root   79823  0.0  0.0  8296  1716   0- IN    4:28PM   0:12.21 /bin/sh /var/db/rrd/updaterrd.sh
            root   84550  0.0  0.0  8296  1644   1  Is    4:11PM   0:00.00 -sh (sh)
            root   85190  0.0  0.0  8296  1648   1  I     4:11PM   0:00.00 /bin/sh /etc/rc.initial
            root   87858  0.0  0.0  8268  2436   1  S     4:11PM   0:00.01 /bin/tcsh
            root   88539  0.0  0.0  7992  1844   1  R+    4:12PM   0:00.00 ps uxawww
            
            

            rrd.png
            rrd.png_thumb

            1 Reply Last reply Reply Quote 0
            • J
              Jason Crowley
              last edited by

              We are not running sipproxd or any other add-on package for that matter.  We have about 20 phones that use tftp to download configuration from an Internet-based SIP provider, so we use tftp-proxy a bit.  Other than that most of our traffic is SIP/RTP, and plain old Internet browsing (DNS, HTTP, HTTPS, etc.).

              It's not a very complicated setup.  We had some traffic shaping set up for the VOIP traffic, and we used the "Single Wan multi Lan" wizard to set it up.  VOIP traffic is on a different VLAN than the rest of the traffic, so that wizard seemed appropriate.  I have since disabled the traffic shaper in an attempt to narrow down the problem.

              1 Reply Last reply Reply Quote 0
              • K
                kejianshi
                last edited by

                Strange - My memory utilization has creeped up to over 80% now, but I suspect it won't go much higher and I think its pure squid usage.  What do your states look like?

                1 Reply Last reply Reply Quote 0
                • J
                  Jason Crowley
                  last edited by

                  States almost never go above 2000.  They're pretty consistent too.  There aren't spikes in the state table size when the problem occurs.

                  system_states_week.png
                  system_states_week.png_thumb
                  system_states_month.png
                  system_states_month.png_thumb

                  1 Reply Last reply Reply Quote 0
                  • J
                    Jason Crowley
                    last edited by

                    It's also interesting to note that when the firewall starts having issues, neither the processor usage nor the memory usage is above 50%.

                    1 Reply Last reply Reply Quote 0
                    • J
                      Jason Crowley
                      last edited by

                      kejianshi,

                      The dansguardian processes were in a post from timthetortoise who says he's not having issues.  I (Jason, the OP) am not running dansguardian or ClamAV, but I am having a memory leak issue.  My process lists is in the original post.

                      Thanks for your help though!

                      1 Reply Last reply Reply Quote 0
                      • K
                        kejianshi
                        last edited by

                        HAHA - Yea.  I saw that after I posted and realized my mistake and deleted it…  I was hoping no one saw it.  You caught me!

                        Question.  Is this system upgraded or is it a fresh clean install?

                        I've been told repeatedly that that shouldn't matter, but I'm not sure how true that is.

                        1 Reply Last reply Reply Quote 0
                        • J
                          Jason Crowley
                          last edited by

                          The system was upgraded to 2.1–not a clean install.  The problem existed both on 2.0.2 and continues on 2.1.

                          1 Reply Last reply Reply Quote 0
                          • K
                            kejianshi
                            last edited by

                            Is a new clean install out of the question?

                            1 Reply Last reply Reply Quote 0
                            • J
                              Jason Crowley
                              last edited by

                              At this point, nothing is out of the question.  Of course a new install is a pain, but we have to solve the problem.  The last thing we did was turn off the traffic shaper all together.  The folks behind this firewall don't seem to consume their Internet pipe (10Mb symmetrical), so the traffic shaper isn't that big of a deal.  Now I'm just waiting for the memory leak to start again.  Sometimes it takes a few days; others it takes a month or more.

                              We're in a virtualized environment, so I've considered setting up a separate gateway in a high-availability configuration.  It'd give me somewhere to move traffic when the problem occurs assuming the memory leak doesn't show up on both firewalls at the same time.  That's a few hours work and I have to make sure I have extra Internet IPs available, but it would reduce the risk of having to incur a middle-of-the-workday outage.

                              1 Reply Last reply Reply Quote 0
                              • K
                                kejianshi
                                last edited by

                                "traffic shaper" - Is that no longer running?

                                1 Reply Last reply Reply Quote 0
                                • J
                                  Jason Crowley
                                  last edited by

                                  The traffic shaper is no longer running.

                                  1 Reply Last reply Reply Quote 0
                                  • K
                                    kejianshi
                                    last edited by

                                    I'd wipe the drive and install clean.  Unless your rules are special in some way, I would not even do a restore of settings.  I'd redo them by hand to be sure you didn't import trouble.  Is this a 64 or 32 bit install?  Because I'd also prefer 32bit.

                                    1 Reply Last reply Reply Quote 0
                                    • J
                                      Jason Crowley
                                      last edited by

                                      For your information, I think this problem has followed us through several iterations of pfSense from 1.2.3 (i think) on an ALIX board to 2.0.1 on a PC to 2.0.2 on a virtual server to 2.1 on the same server.  I do think the same XML config has been ported through all of those environments–both 32- and 64-bit.  I guess I'm in agreement that a scratch rebuild might be the next good thing to do.

                                      It's an amd64 install today.  I'm curious, why do you prefer 32-bit?  Does anyone else have thoughts on 32-bit vs 64-bit?

                                      1 Reply Last reply Reply Quote 0
                                      • K
                                        kejianshi
                                        last edited by

                                        Because with less than 4GB ram you don't NEED 64bit version and I've seen more issues with 64 than 32.  Some would say its my imagination, but I don't think so.  I think the 32bit version is just working better under VMs.  I've experienced that anyway.  Seems others have also, but thats more of something I've noticed than a scientific study of the issue.

                                        1 Reply Last reply Reply Quote 0
                                        • chpalmerC
                                          chpalmer
                                          last edited by

                                          I have a customer on a 64 bit version and it behaves stupendously. Not one issue!  :)

                                          Triggering snowflakes one by one..
                                          Intel(R) Core(TM) i5-4590T CPU @ 2.00GHz on an M400 WG box.

                                          1 Reply Last reply Reply Quote 0
                                          • J
                                            Jason Crowley
                                            last edited by

                                            We also have at least six other 64-bit installs that are working flawlessly.  A couple of them have fairly complicated configurations with ~10 interfaces, ~20 IPsec tunnels, 100s of firewall & NAT rules, traffic shaping, etc.  With all of that, they're still able to sustain 100Mb/s throughput easily.  I'm curious if there would be performance degradation moving from 64-bit to 32-bit.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.