| IP | Události |
|---|---|
198.51.100.29 | 8 |
198.51.100.17 | 7 |
198.51.100.15 | 7 |
198.51.100.18 | 5 |
198.51.100.19 | 5 |
198.51.100.28 | 4 |
198.51.100.20 | 4 |
198.51.100.11 | 4 |
198.51.100.34 | 3 |
198.51.100.31 | 3 |
| URI | Události |
|---|---|
/api/v1/login | 23 |
/?q=../../etc/passwd | 12 |
/xmlrpc.php | 10 |
/index.php?id=1 | 9 |
/admin/ | 8 |
/wp-login.php | 7 |
/.env | 6 |
| ID pravidla | Spuštění |
|---|---|
932100RCE — Unix commands |
16 |
913100Security scanner — User-Agent |
16 |
930100Path Traversal (/../) |
15 |
942100SQL Injection via libinjection |
14 |
941100XSS via libinjection |
14 |
| Čas | IP | URI | Typ | Pravidlo | Akce |
|---|---|---|---|---|---|
| 2026-10-13 11:04:09 | 198.51.100.34 |
/xmlrpc.php |
Protocol Attack | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-13 10:32:17 | 198.51.100.29 |
/?q=../../etc/passwd |
XSS | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-13 10:06:03 | 198.51.100.18 |
/index.php?id=1 |
RCE | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-13 10:19:45 | 198.51.100.31 |
/wp-login.php |
Protocol Attack | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-13 10:09:01 | 198.51.100.12 |
/admin/ |
SQL Injection | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-13 09:17:09 | 198.51.100.28 |
/?q=../../etc/passwd |
Scanner | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-13 08:02:51 | 198.51.100.29 |
/api/v1/login |
RCE | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-13 09:10:03 | 198.51.100.22 |
/api/v1/login |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 10:12:17 | 198.51.100.17 |
/wp-login.php |
RCE | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-13 08:01:18 | 198.51.100.15 |
/api/v1/login |
XSS | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-13 05:51:49 | 198.51.100.30 |
/admin/ |
Protocol Attack | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-13 09:45:30 | 198.51.100.20 |
/?q=../../etc/passwd |
XSS | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 08:36:57 | 198.51.100.34 |
/api/v1/login |
XSS | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-13 07:30:31 | 198.51.100.14 |
/admin/ |
Protocol Attack | 930100 Path Traversal (/../) |
Zablokováno |
| 2026-10-13 08:27:35 | 198.51.100.15 |
/index.php?id=1 |
RCE | 941100 XSS via libinjection |
Zablokováno |
| 2026-10-13 04:22:54 | 198.51.100.11 |
/?q=../../etc/passwd |
Protocol Attack | 930100 Path Traversal (/../) |
Zablokováno |
| 2026-10-13 03:16:57 | 198.51.100.35 |
/.env |
SQL Injection | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-13 03:07:18 | 198.51.100.17 |
/.env |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 07:07:27 | 198.51.100.35 |
/wp-login.php |
LFI/Path Traversal | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-13 08:35:57 | 198.51.100.29 |
/xmlrpc.php |
LFI/Path Traversal | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-13 08:35:49 | 198.51.100.29 |
/api/v1/login |
RCE | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 05:44:57 | 198.51.100.19 |
/?q=../../etc/passwd |
LFI/Path Traversal | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-13 05:30:29 | 198.51.100.15 |
/api/v1/login |
Protocol Attack | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 23:23:02 | 198.51.100.15 |
/.env |
Scanner | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-13 02:52:57 | 198.51.100.25 |
/admin/ |
Protocol Attack | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-13 07:57:29 | 198.51.100.13 |
/index.php?id=1 |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 06:57:35 | 198.51.100.18 |
/api/v1/login |
RCE | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 06:35:57 | 198.51.100.28 |
/index.php?id=1 |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 06:42:21 | 198.51.100.20 |
/api/v1/login |
RCE | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-13 04:10:54 | 198.51.100.21 |
/api/v1/login |
LFI/Path Traversal | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-13 00:49:39 | 198.51.100.27 |
/api/v1/login |
SQL Injection | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 23:01:20 | 198.51.100.19 |
/api/v1/login |
RCE | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-13 01:29:13 | 198.51.100.13 |
/index.php?id=1 |
Protocol Attack | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 18:40:45 | 198.51.100.22 |
/?q=../../etc/passwd |
SQL Injection | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-13 01:43:43 | 198.51.100.11 |
/xmlrpc.php |
Scanner | 930100 Path Traversal (/../) |
Zablokováno |
| 2026-10-12 18:02:44 | 198.51.100.29 |
/api/v1/login |
XSS | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-13 03:55:09 | 198.51.100.16 |
/xmlrpc.php |
LFI/Path Traversal | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-13 05:21:54 | 198.51.100.17 |
/api/v1/login |
RCE | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-13 02:21:39 | 198.51.100.17 |
/xmlrpc.php |
LFI/Path Traversal | 941100 XSS via libinjection |
Zablokováno |
| 2026-10-13 07:15:21 | 198.51.100.28 |
/admin/ |
SQL Injection | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-12 15:09:29 | 198.51.100.24 |
/?q=../../etc/passwd |
SQL Injection | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-12 20:32:54 | 198.51.100.24 |
/.env |
Protocol Attack | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 17:25:03 | 198.51.100.25 |
/admin/ |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-12 23:46:11 | 198.51.100.20 |
/api/v1/login |
RCE | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-12 21:29:25 | 198.51.100.30 |
/.env |
RCE | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 20:05:39 | 198.51.100.11 |
/wp-login.php |
XSS | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 10:47:29 | 198.51.100.12 |
/api/v1/login |
XSS | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 12:10:11 | 198.51.100.28 |
/api/v1/login |
Protocol Attack | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-12 14:13:45 | 198.51.100.31 |
/index.php?id=1 |
Protocol Attack | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-13 02:49:15 | 198.51.100.15 |
/index.php?id=1 |
LFI/Path Traversal | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-12 21:56:39 | 198.51.100.29 |
/admin/ |
XSS | 930100 Path Traversal (/../) |
Zablokováno |
| 2026-10-13 04:09:21 | 198.51.100.21 |
/index.php?id=1 |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 02:07:41 | 198.51.100.33 |
/?q=../../etc/passwd |
RCE | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 03:54:51 | 198.51.100.31 |
/xmlrpc.php |
XSS | 942100 SQL Injection via libinjection |
Zablokováno |
| 2026-10-12 15:54:51 | 198.51.100.11 |
/api/v1/login |
RCE | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-12 20:04:54 | 198.51.100.34 |
/xmlrpc.php |
Scanner | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 06:20:17 | 198.51.100.19 |
/index.php?id=1 |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 06:59:03 | 198.51.100.17 |
/api/v1/login |
XSS | 942100 SQL Injection via libinjection |
Zjištěno |
| 2026-10-12 23:02:03 | 198.51.100.23 |
/xmlrpc.php |
RCE | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 09:39:00 | 198.51.100.18 |
/xmlrpc.php |
RCE | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 15:50:09 | 198.51.100.18 |
/api/v1/login |
LFI/Path Traversal | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 16:27:51 | 198.51.100.19 |
/xmlrpc.php |
XSS | 913100 Security scanner — User-Agent |
Zablokováno |
| 2026-10-12 22:48:25 | 198.51.100.18 |
/api/v1/login |
SQL Injection | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-12 14:32:30 | 198.51.100.25 |
/?q=../../etc/passwd |
LFI/Path Traversal | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 16:22:01 | 198.51.100.29 |
/?q=../../etc/passwd |
XSS | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 09:06:19 | 198.51.100.19 |
/api/v1/login |
XSS | 932100 RCE — Unix commands |
Zablokováno |
| 2026-10-12 08:36:51 | 198.51.100.23 |
/?q=../../etc/passwd |
LFI/Path Traversal | 941100 XSS via libinjection |
Zablokováno |
| 2026-10-13 01:29:04 | 198.51.100.15 |
/wp-login.php |
Scanner | 930100 Path Traversal (/../) |
Zablokováno |
| 2026-10-13 06:35:33 | 198.51.100.21 |
/.env |
RCE | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-13 00:50:03 | 198.51.100.17 |
/wp-login.php |
RCE | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 19:15:39 | 198.51.100.15 |
/admin/ |
Protocol Attack | 932100 RCE — Unix commands |
Zjištěno |
| 2026-10-12 01:17:06 | 198.51.100.17 |
/?q=../../etc/passwd |
Protocol Attack | 913100 Security scanner — User-Agent |
Zjištěno |
| 2026-10-13 05:32:57 | 198.51.100.29 |
/api/v1/login |
SQL Injection | 930100 Path Traversal (/../) |
Zjištěno |
| 2026-10-12 08:54:39 | 198.51.100.27 |
/api/v1/login |
XSS | 941100 XSS via libinjection |
Zjištěno |
| 2026-10-12 00:02:33 | 198.51.100.20 |
/wp-login.php |
Scanner | 941100 XSS via libinjection |
Zjištěno |
ModSecurity s OWASP Core Rule Set blokuje obrovské množství věcí a téměř o všech píše do auditního logu, jehož formát vznikl pro stroje. Tato stránka z něj dělá něco čitelného: které požadavky byly zablokovány, které pravidlo zabralo, jaké bylo anomální skóre a odkud požadavek přišel.
Důvodem chodit sem pravidelně jsou falešně pozitivní nálezy. Core Rule Set je záměrně přísný a při výchozí úrovni paranoie zablokuje legitimní provoz ve většině reálných aplikací: nahrávání souborů, editory formátovaného textu a vše, co posílá značkování nebo řetězce připomínající SQL, jsou obvyklé oběti. Vzorec, který je třeba poznat, je tentýž identifikátor pravidla spouštějící se opakovaně na stejném koncovém bodu z mnoha různých adres. To není útok, to se chytá vaše vlastní aplikace.
Když takový případ najdete, držte výjimku úzkou: vyřaďte právě to pravidlo pro právě ten parametr na právě té cestě, nikdy celé pravidlo a už vůbec ne celou kategorii. Stránka rovněž vypisuje aktivní sadu pravidel, abyste si po změně ověřili, co je skutečně načteno.