ModSecurity

شراء Self-Hosted Protection
Live
Demo
ModSecurity WAF
الذاكرة المؤقتة: 11:14:50 تحديث
ModSecurity نشط
اليوم
2592
محظور
209
إجمالي العيّنة
2592
عناوين IP الفريدة
10
كل القواعد الفعّالة
قائمة القواعد غير متاحة — حدّث الغلاف monitor-modsec بإضافة قسم ---RULES--- (راجع FAQ).
أنواع الهجمات
XSS
11
LFI/Path Traversal
11
Scanner
11
SQL Injection
8
Protocol Attack
7
RCE
5
أبرز عناوين IP المهاجمة
IPالأحداث
198.51.100.275
198.51.100.225
198.51.100.354
198.51.100.284
198.51.100.183
198.51.100.323
198.51.100.163
198.51.100.143
198.51.100.302
198.51.100.152
أهم عناوين URL المستهدفة
URIالأحداث
/.env12
/?q=../../etc/passwd9
/index.php?id=18
/admin/8
/api/v1/login6
/wp-login.php6
/xmlrpc.php4
أكثر القواعد تفعيلاً
معرّف القاعدةمرات التفعيل
913100
Security scanner — User-Agent		 15
942100
SQL Injection via libinjection		 11
941100
XSS via libinjection		 10
930100
Path Traversal (/../)		 9
932100
RCE — Unix commands		 8
أحدث الأحداث 53 سجلات
الوقتIPURIالنوعالقاعدةإجراء
2026-10-12 11:14:50 198.51.100.18 /api/v1/login Protocol Attack 932100
RCE — Unix commands		 محظور
2026-10-12 10:50:10 198.51.100.35 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 محظور
2026-10-12 10:32:30 198.51.100.27 /?q=../../etc/passwd XSS 932100
RCE — Unix commands		 مُكتشَف
2026-10-12 09:49:59 198.51.100.32 /wp-login.php RCE 930100
Path Traversal (/../)		 محظور
2026-10-12 10:15:22 198.51.100.16 /wp-login.php XSS 930100
Path Traversal (/../)		 محظور
2026-10-12 08:33:25 198.51.100.23 /admin/ LFI/Path Traversal 941100
XSS via libinjection		 مُكتشَف
2026-10-12 10:04:44 198.51.100.16 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 محظور
2026-10-12 08:54:50 198.51.100.30 /xmlrpc.php XSS 941100
XSS via libinjection		 مُكتشَف
2026-10-12 09:45:22 198.51.100.15 /admin/ SQL Injection 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-12 08:55:02 198.51.100.29 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-12 06:53:10 198.51.100.11 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-12 05:34:12 198.51.100.22 /admin/ RCE 932100
RCE — Unix commands		 مُكتشَف
2026-10-12 08:43:14 198.51.100.22 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-12 06:03:42 198.51.100.32 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-12 05:44:12 198.51.100.24 /.env Scanner 930100
Path Traversal (/../)		 مُكتشَف
2026-10-12 07:25:05 198.51.100.18 /api/v1/login Scanner 942100
SQL Injection via libinjection		 محظور
2026-10-12 06:08:26 198.51.100.27 /index.php?id=1 LFI/Path Traversal 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-12 02:51:04 198.51.100.14 /.env Scanner 930100
Path Traversal (/../)		 مُكتشَف
2026-10-12 03:05:50 198.51.100.18 /?q=../../etc/passwd LFI/Path Traversal 941100
XSS via libinjection		 مُكتشَف
2026-10-12 02:36:27 198.51.100.28 /.env XSS 941100
XSS via libinjection		 مُكتشَف
2026-10-12 09:09:30 198.51.100.12 /.env SQL Injection 941100
XSS via libinjection		 مُكتشَف
2026-10-12 09:56:26 198.51.100.35 /.env Protocol Attack 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-12 08:36:04 198.51.100.28 /xmlrpc.php XSS 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-12 03:55:09 198.51.100.28 /.env XSS 932100
RCE — Unix commands		 مُكتشَف
2026-10-12 07:47:14 198.51.100.16 /api/v1/login Scanner 932100
RCE — Unix commands		 مُكتشَف
2026-10-12 00:38:35 198.51.100.34 /?q=../../etc/passwd Scanner 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-12 00:48:40 198.51.100.13 /.env Scanner 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-11 22:38:50 198.51.100.35 /wp-login.php Scanner 932100
RCE — Unix commands		 مُكتشَف
2026-10-12 06:48:50 198.51.100.35 /.env LFI/Path Traversal 941100
XSS via libinjection		 محظور
2026-10-12 01:29:31 198.51.100.27 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 محظور
2026-10-11 20:55:20 198.51.100.27 /index.php?id=1 Protocol Attack 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-12 04:40:37 198.51.100.21 /wp-login.php XSS 941100
XSS via libinjection		 مُكتشَف
2026-10-11 22:09:14 198.51.100.32 /admin/ SQL Injection 932100
RCE — Unix commands		 مُكتشَف
2026-10-12 05:40:59 198.51.100.22 /admin/ LFI/Path Traversal 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-11 23:09:30 198.51.100.22 /?q=../../etc/passwd SQL Injection 930100
Path Traversal (/../)		 مُكتشَف
2026-10-11 17:51:15 198.51.100.20 /.env Protocol Attack 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-11 16:49:38 198.51.100.17 /index.php?id=1 Scanner 930100
Path Traversal (/../)		 مُكتشَف
2026-10-11 23:17:39 198.51.100.30 /admin/ Scanner 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-11 17:10:34 198.51.100.17 /xmlrpc.php Protocol Attack 941100
XSS via libinjection		 مُكتشَف
2026-10-12 01:29:11 198.51.100.26 /index.php?id=1 Protocol Attack 930100
Path Traversal (/../)		 محظور
2026-10-11 20:46:50 198.51.100.20 /.env SQL Injection 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-12 08:57:29 198.51.100.21 /.env XSS 930100
Path Traversal (/../)		 محظور
2026-10-11 23:54:26 198.51.100.14 /wp-login.php RCE 930100
Path Traversal (/../)		 مُكتشَف
2026-10-11 21:51:27 198.51.100.26 /admin/ LFI/Path Traversal 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-11 14:00:18 198.51.100.14 /api/v1/login Scanner 932100
RCE — Unix commands		 مُكتشَف
2026-10-12 03:50:50 198.51.100.34 /api/v1/login Scanner 913100
Security scanner — User-Agent		 محظور
2026-10-11 14:35:54 198.51.100.27 /?q=../../etc/passwd RCE 941100
XSS via libinjection		 مُكتشَف
2026-10-12 06:47:43 198.51.100.25 /?q=../../etc/passwd SQL Injection 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-11 09:12:26 198.51.100.19 /index.php?id=1 XSS 913100
Security scanner — User-Agent		 محظور
2026-10-12 04:07:43 198.51.100.13 /.env XSS 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-11 15:24:00 198.51.100.15 /admin/ RCE 913100
Security scanner — User-Agent		 مُكتشَف
2026-10-12 02:03:11 198.51.100.28 /xmlrpc.php Protocol Attack 942100
SQL Injection via libinjection		 مُكتشَف
2026-10-11 20:54:14 198.51.100.22 /?q=../../etc/passwd LFI/Path Traversal 913100
Security scanner — User-Agent		 محظور

‏ModSecurity log viewer لسجل التدقيق

يحجب ModSecurity مع OWASP Core Rule Set قدراً هائلاً، ويكتب عن كل ذلك تقريباً في سجل تدقيق صُمّمت صيغته للآلات. تحوّله هذه الصفحة إلى شيء يمكن قراءته: أي الطلبات حُجبت، وأي قاعدة انطلقت، وكم كانت درجة الشذوذ، ومن أين جاء الطلب.

سبب المرور من هنا بانتظام هو الإيجابيات الكاذبة. مجموعة القواعد الأساسية صارمة عن قصد، وعند مستوى الارتياب الافتراضي تحجب حركة مشروعة في معظم التطبيقات الحقيقية: رفع الملفات، ومحرّرات النص المنسّق، وكل ما يرسل ترميزاً أو سلاسل شبيهة بـ SQL هي الضحايا المعتادة. النمط الذي ينبغي التعرف عليه هو معرّف القاعدة نفسه ينطلق مراراً على النقطة نفسها من عناوين كثيرة مختلفة. هذا ليس هجوماً، هذا تطبيقك أنت يقع في الشرك.

حين تجد حالة كهذه، أبقِ الاستثناء ضيقاً: استبعد تلك القاعدة بعينها لذلك المعامل بعينه على ذلك المسار بعينه، لا القاعدة كلها أبداً، ولا الفئة كلها من باب أولى. تسرد الصفحة أيضاً مجموعة القواعد النشطة، لتتأكد بعد أي تعديل مما هو محمّل فعلاً.