ModSecurity

ModSecurity WAF
ক্যাশ: 10:17:22 রিফ্রেশ
ModSecurity সক্রিয়
আজ
2109
ব্লক করা হয়েছে
214
নমুনায় মোট
2109
ইউনিক IP
10
রুলের তালিকা অনুপলব্ধ — monitor-modsec র‍্যাপার আপডেট করে ---RULES--- সেকশন যোগ করুন (FAQ দেখুন)।
অ্যাটাকের ধরন
XSS
12
RCE
11
Protocol Attack
11
LFI/Path Traversal
10
SQL Injection
8
Scanner
4
শীর্ষ আক্রমণকারী IP
IPইভেন্ট
198.51.100.255
198.51.100.325
198.51.100.183
198.51.100.143
198.51.100.343
198.51.100.223
198.51.100.303
198.51.100.263
198.51.100.283
198.51.100.133
শীর্ষ টার্গেট URL
URIইভেন্ট
/.env11
/admin/9
/wp-login.php8
/?q=../../etc/passwd8
/xmlrpc.php7
/index.php?id=17
/api/v1/login6
শীর্ষ ট্রিগার হওয়া রুল
রুল IDট্রিগার সংখ্যা
932100
RCE — Unix commands
16
930100
Path Traversal (/../)
15
941100
XSS via libinjection
12
913100
Security scanner — User-Agent
8
942100
SQL Injection via libinjection
5
সাম্প্রতিক ইভেন্ট 56 এন্ট্রি
সময়IPURIধরনরুলঅ্যাকশন
2026-10-13 10:17:22 198.51.100.21 /api/v1/login LFI/Path Traversal 930100
Path Traversal (/../)
ব্লক করা হয়েছে
2026-10-13 10:14:02 198.51.100.18 /api/v1/login RCE 941100
XSS via libinjection
ব্লক করা হয়েছে
2026-10-13 09:51:08 198.51.100.14 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection
শনাক্ত হয়েছে
2026-10-13 09:44:40 198.51.100.34 /wp-login.php RCE 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 09:55:38 198.51.100.22 /wp-login.php XSS 913100
Security scanner — User-Agent
শনাক্ত হয়েছে
2026-10-13 08:44:32 198.51.100.30 /admin/ SQL Injection 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 08:00:10 198.51.100.26 /admin/ RCE 942100
SQL Injection via libinjection
শনাক্ত হয়েছে
2026-10-13 06:52:23 198.51.100.25 /.env Scanner 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-13 08:51:30 198.51.100.15 /index.php?id=1 XSS 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 05:29:40 198.51.100.11 /wp-login.php SQL Injection 913100
Security scanner — User-Agent
শনাক্ত হয়েছে
2026-10-13 06:55:42 198.51.100.25 /?q=../../etc/passwd LFI/Path Traversal 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 07:39:42 198.51.100.31 /.env Protocol Attack 941100
XSS via libinjection
শনাক্ত হয়েছে
2026-10-13 03:46:58 198.51.100.28 /.env SQL Injection 941100
XSS via libinjection
শনাক্ত হয়েছে
2026-10-13 03:31:59 198.51.100.31 /index.php?id=1 Scanner 913100
Security scanner — User-Agent
শনাক্ত হয়েছে
2026-10-13 03:29:30 198.51.100.32 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection
শনাক্ত হয়েছে
2026-10-13 04:04:37 198.51.100.15 /?q=../../etc/passwd RCE 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 08:34:58 198.51.100.25 /xmlrpc.php RCE 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 03:54:52 198.51.100.14 /?q=../../etc/passwd LFI/Path Traversal 930100
Path Traversal (/../)
ব্লক করা হয়েছে
2026-10-13 08:20:58 198.51.100.33 /wp-login.php Scanner 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-13 01:57:59 198.51.100.28 /xmlrpc.php Protocol Attack 942100
SQL Injection via libinjection
ব্লক করা হয়েছে
2026-10-13 01:58:22 198.51.100.20 /.env Protocol Attack 942100
SQL Injection via libinjection
ব্লক করা হয়েছে
2026-10-13 04:32:16 198.51.100.27 /.env RCE 913100
Security scanner — User-Agent
ব্লক করা হয়েছে
2026-10-13 00:46:28 198.51.100.32 /?q=../../etc/passwd Scanner 913100
Security scanner — User-Agent
শনাক্ত হয়েছে
2026-10-13 05:12:37 198.51.100.32 /?q=../../etc/passwd Protocol Attack 941100
XSS via libinjection
ব্লক করা হয়েছে
2026-10-13 07:31:46 198.51.100.13 /wp-login.php Protocol Attack 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-13 07:09:02 198.51.100.24 /api/v1/login Protocol Attack 941100
XSS via libinjection
শনাক্ত হয়েছে
2026-10-13 00:22:50 198.51.100.33 /index.php?id=1 LFI/Path Traversal 941100
XSS via libinjection
শনাক্ত হয়েছে
2026-10-12 23:48:43 198.51.100.35 /api/v1/login XSS 932100
RCE — Unix commands
ব্লক করা হয়েছে
2026-10-13 05:33:38 198.51.100.34 /index.php?id=1 SQL Injection 941100
XSS via libinjection
শনাক্ত হয়েছে
2026-10-12 19:19:20 198.51.100.26 /.env LFI/Path Traversal 913100
Security scanner — User-Agent
ব্লক করা হয়েছে
2026-10-12 20:41:52 198.51.100.29 /?q=../../etc/passwd SQL Injection 932100
RCE — Unix commands
ব্লক করা হয়েছে
2026-10-12 18:45:49 198.51.100.14 /.env RCE 941100
XSS via libinjection
শনাক্ত হয়েছে
2026-10-12 18:17:54 198.51.100.35 /admin/ XSS 941100
XSS via libinjection
ব্লক করা হয়েছে
2026-10-13 01:45:19 198.51.100.22 /admin/ RCE 932100
RCE — Unix commands
ব্লক করা হয়েছে
2026-10-13 04:40:12 198.51.100.12 /admin/ LFI/Path Traversal 941100
XSS via libinjection
ব্লক করা হয়েছে
2026-10-12 16:56:07 198.51.100.22 /admin/ Protocol Attack 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 07:41:22 198.51.100.11 /xmlrpc.php SQL Injection 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-12 18:30:47 198.51.100.25 /api/v1/login LFI/Path Traversal 930100
Path Traversal (/../)
ব্লক করা হয়েছে
2026-10-12 20:12:30 198.51.100.28 /.env XSS 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-13 07:08:13 198.51.100.20 /.env RCE 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-12 21:26:42 198.51.100.13 /admin/ SQL Injection 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-12 18:20:01 198.51.100.29 /xmlrpc.php XSS 930100
Path Traversal (/../)
শনাক্ত হয়েছে
2026-10-13 07:20:16 198.51.100.32 /index.php?id=1 XSS 942100
SQL Injection via libinjection
শনাক্ত হয়েছে
2026-10-12 21:23:22 198.51.100.18 /wp-login.php XSS 930100
Path Traversal (/../)
ব্লক করা হয়েছে
2026-10-12 17:44:26 198.51.100.19 /.env XSS 913100
Security scanner — User-Agent
ব্লক করা হয়েছে
2026-10-12 15:30:07 198.51.100.30 /xmlrpc.php RCE 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-13 00:30:52 198.51.100.13 /?q=../../etc/passwd RCE 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-13 06:27:51 198.51.100.32 /.env Protocol Attack 930100
Path Traversal (/../)
ব্লক করা হয়েছে
2026-10-13 07:02:58 198.51.100.35 /admin/ Protocol Attack 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-12 10:28:12 198.51.100.25 /?q=../../etc/passwd SQL Injection 913100
Security scanner — User-Agent
ব্লক করা হয়েছে
2026-10-12 08:28:12 198.51.100.23 /admin/ LFI/Path Traversal 932100
RCE — Unix commands
ব্লক করা হয়েছে
2026-10-12 13:42:19 198.51.100.30 /wp-login.php Protocol Attack 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-12 21:52:02 198.51.100.18 /api/v1/login XSS 930100
Path Traversal (/../)
ব্লক করা হয়েছে
2026-10-13 03:11:36 198.51.100.34 /index.php?id=1 XSS 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-12 15:27:52 198.51.100.24 /wp-login.php XSS 932100
RCE — Unix commands
শনাক্ত হয়েছে
2026-10-12 22:02:12 198.51.100.26 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection
শনাক্ত হয়েছে

নিরীক্ষা লগের জন্য একটি ModSecurity log viewer

OWASP Core Rule Set-সহ ModSecurity বিস্তর জিনিস আটকায়, আর তার প্রায় সবটা নিয়েই একটি নিরীক্ষা লগে লেখে যার গড়ন যন্ত্রের জন্য বানানো। এই পাতা সেটিকে পড়ার যোগ্য করে তোলে: কোন অনুরোধগুলো আটকানো হয়েছে, কোন নিয়ম চালু হয়েছে, অসংগতির নম্বর কত ছিল আর অনুরোধ কোথা থেকে এসেছে।

এখানে নিয়মিত উঁকি দেওয়ার কারণ মিথ্যা-ইতিবাচক ফল। Core Rule Set ইচ্ছে করেই কঠোর এবং পূর্বনির্ধারিত মাত্রায় বেশিরভাগ বাস্তব অ্যাপ্লিকেশনে বৈধ ট্রাফিক আটকে দেয়: ফাইল আপলোড, সাজানো লেখার সম্পাদক এবং যা কিছু মার্কআপ বা SQL-সদৃশ পঙ্‌ক্তি পাঠায় — এরাই সাধারণ শিকার। চেনার মতো নকশাটি হলো একই নিয়ম-শনাক্ত বারবার একই প্রান্তবিন্দুতে, বহু আলাদা ঠিকানা থেকে চালু হওয়া। এটি আক্রমণ নয়, এটি আপনার নিজের অ্যাপ্লিকেশনই ধরা পড়ছে।

এমন ঘটনা পেলে ব্যতিক্রম সরু রাখুন: ঠিক সেই নিয়মটিকে, ঠিক সেই চলকের জন্য, ঠিক সেই পথে বাদ দিন — কখনও গোটা নিয়ম নয়, আর গোটা শ্রেণি তো নয়ই। পাতাটি সক্রিয় নিয়ম-সমষ্টিও তালিকাভুক্ত করে, যাতে কোনো পরিবর্তনের পর আপনি নিশ্চিত হতে পারেন আসলে কী চাপানো আছে।