| IP | Události |
|---|---|
198.51.100.31 | 6 |
198.51.100.33 | 6 |
198.51.100.19 | 5 |
198.51.100.28 | 4 |
198.51.100.25 | 3 |
198.51.100.35 | 3 |
198.51.100.34 | 3 |
198.51.100.18 | 3 |
198.51.100.13 | 2 |
198.51.100.17 | 2 |
| URI | Události |
|---|---|
/admin/ | 10 |
/?q=../../etc/passwd | 9 |
/xmlrpc.php | 9 |
/api/v1/login | 8 |
/wp-login.php | 6 |
/.env | 5 |
/index.php?id=1 | 4 |
| ID pravidla | Spuštění |
|---|---|
932100RCE — Unix commands |
14 |
913100Security scanner — User-Agent |
13 |
942100SQL Injection via libinjection |
11 |
941100XSS via libinjection |
7 |
930100Path Traversal (/../) |
6 |
| Čas | IP | URI | Typ | Pravidlo | Akce |
|---|---|---|---|---|---|
| 2026-10-12 05:02:50 | 198.51.100.13 |
/?q=../../etc/passwd |
Scanner | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 04:54:55 | 198.51.100.28 |
/index.php?id=1 |
XSS | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-12 04:27:20 | 198.51.100.25 |
/admin/ |
LFI/Path Traversal | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 03:54:14 | 198.51.100.31 |
/xmlrpc.php |
RCE | 930100 Path Traversal (/../) |
Zablokováno |
| 2026-10-12 03:26:06 | 198.51.100.35 |
/api/v1/login |
Scanner | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-12 04:28:10 | 198.51.100.34 |
/api/v1/login |
XSS | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 02:03:38 | 198.51.100.31 |
/xmlrpc.php |
RCE | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-12 02:33:16 | 198.51.100.17 |
/xmlrpc.php |
RCE | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 02:29:54 | 198.51.100.18 |
/admin/ |
RCE | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 02:44:23 | 198.51.100.33 |
/api/v1/login |
RCE | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-12 00:54:10 | 198.51.100.31 |
/.env |
Protocol Attack | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 00:02:54 | 198.51.100.15 |
/admin/ |
XSS | 930100 Path Traversal (/../) |
Zablokováno |
| 2026-10-11 22:44:14 | 198.51.100.29 |
/.env |
LFI/Path Traversal | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-11 22:39:33 | 198.51.100.19 |
/?q=../../etc/passwd |
XSS | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-11 22:18:14 | 198.51.100.35 |
/?q=../../etc/passwd |
Scanner | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-11 23:58:50 | 198.51.100.33 |
/api/v1/login |
XSS | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-12 03:13:30 | 198.51.100.33 |
/api/v1/login |
RCE | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-12 02:47:24 | 198.51.100.31 |
/xmlrpc.php |
LFI/Path Traversal | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 02:14:32 | 198.51.100.21 |
/?q=../../etc/passwd |
Scanner | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-11 19:05:36 | 198.51.100.25 |
/wp-login.php |
Protocol Attack | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-11 22:54:30 | 198.51.100.24 |
/wp-login.php |
XSS | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-11 21:55:29 | 198.51.100.34 |
/admin/ |
SQL Injection | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-11 17:12:36 | 198.51.100.29 |
/.env |
Protocol Attack | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-11 23:20:08 | 198.51.100.17 |
/wp-login.php |
Protocol Attack | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-11 22:49:14 | 198.51.100.31 |
/index.php?id=1 |
Scanner | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-11 18:38:40 | 198.51.100.30 |
/?q=../../etc/passwd |
XSS | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-11 14:51:46 | 198.51.100.35 |
/admin/ |
Protocol Attack | 941100 XSS via libinjection |
Zablokováno |
| 2026-10-11 19:07:56 | 198.51.100.16 |
/api/v1/login |
SQL Injection | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-11 14:19:26 | 198.51.100.13 |
/admin/ |
Protocol Attack | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-11 22:05:43 | 198.51.100.33 |
/api/v1/login |
XSS | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-11 18:20:50 | 198.51.100.21 |
/?q=../../etc/passwd |
RCE | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-11 12:03:27 | 198.51.100.33 |
/?q=../../etc/passwd |
LFI/Path Traversal | 941100 XSS via libinjection |
Zablokováno |
| 2026-10-11 17:33:14 | 198.51.100.12 |
/xmlrpc.php |
SQL Injection | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-12 00:43:14 | 198.51.100.18 |
/api/v1/login |
Scanner | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 00:28:34 | 198.51.100.19 |
/xmlrpc.php |
Scanner | 941100 XSS via libinjection |
Zablokováno |
| 2026-10-11 18:36:55 | 198.51.100.22 |
/wp-login.php |
RCE | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-11 23:23:14 | 198.51.100.28 |
/xmlrpc.php |
XSS | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-11 19:29:20 | 198.51.100.30 |
/wp-login.php |
Scanner | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-11 20:22:52 | 198.51.100.19 |
/?q=../../etc/passwd |
Scanner | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-11 21:53:50 | 198.51.100.34 |
/.env |
XSS | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-12 02:06:50 | 198.51.100.19 |
/admin/ |
Protocol Attack | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-11 15:56:19 | 198.51.100.19 |
/xmlrpc.php |
LFI/Path Traversal | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-11 09:35:56 | 198.51.100.27 |
/index.php?id=1 |
SQL Injection | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-11 19:05:08 | 198.51.100.12 |
/admin/ |
SQL Injection | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-11 13:46:10 | 198.51.100.28 |
/admin/ |
XSS | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-11 08:02:05 | 198.51.100.18 |
/wp-login.php |
Protocol Attack | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-11 05:41:22 | 198.51.100.27 |
/.env |
Scanner | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-11 14:35:41 | 198.51.100.33 |
/?q=../../etc/passwd |
SQL Injection | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-11 02:38:02 | 198.51.100.28 |
/index.php?id=1 |
XSS | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-11 07:28:25 | 198.51.100.31 |
/admin/ |
Scanner | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-11 01:18:40 | 198.51.100.25 |
/xmlrpc.php |
Protocol Attack | 941100 XSS via libinjection |
Zjištěno |
ModSecurity s OWASP Core Rule Set blokuje obrovské množství věcí a téměř o všech píše do auditního logu, jehož formát vznikl pro stroje. Tato stránka z něj dělá něco čitelného: které požadavky byly zablokovány, které pravidlo zabralo, jaké bylo anomální skóre a odkud požadavek přišel.
Důvodem chodit sem pravidelně jsou falešně pozitivní nálezy. Core Rule Set je záměrně přísný a při výchozí úrovni paranoie zablokuje legitimní provoz ve většině reálných aplikací: nahrávání souborů, editory formátovaného textu a vše, co posílá značkování nebo řetězce připomínající SQL, jsou obvyklé oběti. Vzorec, který je třeba poznat, je tentýž identifikátor pravidla spouštějící se opakovaně na stejném koncovém bodu z mnoha různých adres. To není útok, to se chytá vaše vlastní aplikace.
Když takový případ najdete, držte výjimku úzkou: vyřaďte právě to pravidlo pro právě ten parametr na právě té cestě, nikdy celé pravidlo a už vůbec ne celou kategorii. Stránka rovněž vypisuje aktivní sadu pravidel, abyste si po změně ověřili, co je skutečně načteno.