Serviços desapareceram da WebGUI

[von Braun]

Bom dia Senhores,

Gostaria de compartilhar um fato curioso e até mesmo descobrir se o acontecido” é recorrente na comunidade....

Cenário:

• pfSense 2.4.4-Release-p3, como firewall de borda que responde por aproximadamente 70 estações de trabalho (rede interna).
• Pacotes Instalados: E2Guardian 0.5.3.2_1 e Snort 3.2.9.8_6

Caso:

• pfSense configurado e rodando perfeitamente por mais de 30 dias (Uptime). Hoje pela manha, durante uma verificação de rotina, constatamos que os dois pacotes instalados não aparecem na lista do menu “Services” e nem tão pouco na lista do menu “Status / Services”. Porém estão presentes na lista do menu “System / Package Manager / Installed Packages”.
• Entre a ultima verificação do firewall (08/06) e hoje (10/06) Verificamos apenas que existem vários “blocos” da mesma mensagens nos logs do sistema:

“Jun 9 00:00:48 php /usr/local/www/e2guardian.php: New alert found:”
“Jun 10 00:00:00 php /usr/local/www/e2guardian_logrotate.php: e2guardian - rotating logs”
“Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian – stoping”
“Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian – starting”
“Jun 10 00:00:02 php /usr/local/www/e2guardian_logrotate.php: e2guardian - log rotation complete.”
“Jun 10 00:00:35 php /usr/local/www/e2guardian.php: New alert found:”

• Algumas maquinas navegavam na internet outras não (bloqueios)
• Não encontramos mensagens do Snort nos Logs
• A análise de trafego (snort) não funciona...

Ação:

• Optamos por reinstalar os pacotes (System / Package Manager / Installed Package / “Actions”)
• Constatamos que as configurações anteriores dos dois pacotes não foram preservadas e tivemos que refaze-las do “zero” o que demandou um certo tempo.

Alguém já passou por algo parecido?