ModSecurity

Kaufen Self-Hosted Protection
Live
Demo
ModSecurity WAF
Cache: 21:55:44 Aktualisieren
ModSecurity Aktiv
Heute
2125
Blockiert
149
Insgesamt in Stichprobe
2125
Eindeutige IPs
10
Alle aktiven Regeln
Regelliste nicht verfügbar — aktualisieren Sie den Wrapper monitor-modsec und fügen Sie den Abschnitt ---RULES--- hinzu (siehe FAQ).
Angriffsarten
LFI/Path Traversal
12
Protocol Attack
11
RCE
10
XSS
9
SQL Injection
9
Scanner
6
Top-Angreifer-IPs
IPEreignisse
198.51.100.244
198.51.100.334
198.51.100.124
198.51.100.254
198.51.100.204
198.51.100.234
198.51.100.224
198.51.100.193
198.51.100.113
198.51.100.312
Top Ziel-URLs
URIEreignisse
/.env11
/wp-login.php10
/admin/9
/index.php?id=18
/xmlrpc.php8
/api/v1/login6
/?q=../../etc/passwd5
Top ausgelöste Regeln
Regel-IDTreffer
941100
XSS via libinjection		 14
942100
SQL Injection via libinjection		 13
932100
RCE — Unix commands		 13
930100
Path Traversal (/../)		 9
913100
Security scanner — User-Agent		 8
Letzte Ereignisse 57 Einträge
ZeitIPURITypRegelAktion
2026-10-12 21:55:44 198.51.100.31 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 21:48:56 198.51.100.14 /.env XSS 941100
XSS via libinjection		 Erkannt
2026-10-12 21:18:54 198.51.100.24 /index.php?id=1 Protocol Attack 930100
Path Traversal (/../)		 Erkannt
2026-10-12 20:53:59 198.51.100.19 /xmlrpc.php SQL Injection 932100
RCE — Unix commands		 Erkannt
2026-10-12 21:34:28 198.51.100.15 /wp-login.php RCE 913100
Security scanner — User-Agent		 Erkannt
2026-10-12 20:54:39 198.51.100.33 /admin/ RCE 941100
XSS via libinjection		 Blockiert
2026-10-12 19:56:50 198.51.100.32 /admin/ Scanner 932100
RCE — Unix commands		 Blockiert
2026-10-12 21:22:15 198.51.100.12 /wp-login.php Protocol Attack 932100
RCE — Unix commands		 Blockiert
2026-10-12 18:54:00 198.51.100.28 /admin/ XSS 941100
XSS via libinjection		 Erkannt
2026-10-12 19:02:47 198.51.100.31 /index.php?id=1 RCE 930100
Path Traversal (/../)		 Erkannt
2026-10-12 19:10:04 198.51.100.25 /.env LFI/Path Traversal 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 16:56:43 198.51.100.20 /.env Protocol Attack 932100
RCE — Unix commands		 Blockiert
2026-10-12 18:04:44 198.51.100.16 /wp-login.php SQL Injection 913100
Security scanner — User-Agent		 Blockiert
2026-10-12 16:22:04 198.51.100.12 /?q=../../etc/passwd XSS 932100
RCE — Unix commands		 Erkannt
2026-10-12 20:51:06 198.51.100.20 /index.php?id=1 RCE 930100
Path Traversal (/../)		 Blockiert
2026-10-12 17:35:29 198.51.100.24 /?q=../../etc/passwd Protocol Attack 932100
RCE — Unix commands		 Blockiert
2026-10-12 13:47:44 198.51.100.28 /.env Scanner 930100
Path Traversal (/../)		 Erkannt
2026-10-12 16:10:21 198.51.100.33 /.env XSS 913100
Security scanner — User-Agent		 Blockiert
2026-10-12 16:52:26 198.51.100.33 /api/v1/login SQL Injection 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 14:54:34 198.51.100.24 /.env Protocol Attack 913100
Security scanner — User-Agent		 Erkannt
2026-10-12 13:20:44 198.51.100.12 /.env SQL Injection 932100
RCE — Unix commands		 Erkannt
2026-10-12 15:31:05 198.51.100.16 /wp-login.php SQL Injection 941100
XSS via libinjection		 Blockiert
2026-10-12 16:17:18 198.51.100.23 /.env Protocol Attack 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 11:17:52 198.51.100.23 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection		 Erkannt
2026-10-12 14:55:44 198.51.100.34 /api/v1/login SQL Injection 941100
XSS via libinjection		 Erkannt
2026-10-12 17:45:19 198.51.100.22 /.env RCE 932100
RCE — Unix commands		 Erkannt
2026-10-12 13:10:32 198.51.100.20 /wp-login.php RCE 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 10:49:17 198.51.100.35 /api/v1/login LFI/Path Traversal 913100
Security scanner — User-Agent		 Erkannt
2026-10-12 11:39:44 198.51.100.35 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 09:34:47 198.51.100.14 /index.php?id=1 LFI/Path Traversal 941100
XSS via libinjection		 Erkannt
2026-10-12 19:44:44 198.51.100.30 /api/v1/login XSS 932100
RCE — Unix commands		 Erkannt
2026-10-12 18:31:39 198.51.100.11 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 Blockiert
2026-10-12 16:57:04 198.51.100.23 /wp-login.php Scanner 930100
Path Traversal (/../)		 Blockiert
2026-10-12 13:10:29 198.51.100.19 /xmlrpc.php XSS 913100
Security scanner — User-Agent		 Blockiert
2026-10-12 08:18:36 198.51.100.20 /.env SQL Injection 932100
RCE — Unix commands		 Erkannt
2026-10-12 14:39:59 198.51.100.22 /api/v1/login Protocol Attack 941100
XSS via libinjection		 Erkannt
2026-10-12 07:28:08 198.51.100.22 /xmlrpc.php Scanner 932100
RCE — Unix commands		 Erkannt
2026-10-12 01:26:43 198.51.100.11 /xmlrpc.php LFI/Path Traversal 913100
Security scanner — User-Agent		 Blockiert
2026-10-12 08:54:12 198.51.100.12 /?q=../../etc/passwd XSS 930100
Path Traversal (/../)		 Blockiert
2026-10-12 04:09:44 198.51.100.25 /wp-login.php SQL Injection 941100
XSS via libinjection		 Erkannt
2026-10-12 13:47:44 198.51.100.29 /xmlrpc.php Protocol Attack 941100
XSS via libinjection		 Blockiert
2026-10-12 00:43:22 198.51.100.33 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 Erkannt
2026-10-12 00:57:08 198.51.100.26 /index.php?id=1 LFI/Path Traversal 930100
Path Traversal (/../)		 Erkannt
2026-10-12 07:42:54 198.51.100.18 /admin/ XSS 932100
RCE — Unix commands		 Erkannt
2026-10-12 12:14:12 198.51.100.13 /admin/ LFI/Path Traversal 930100
Path Traversal (/../)		 Erkannt
2026-10-12 01:18:59 198.51.100.11 /?q=../../etc/passwd LFI/Path Traversal 941100
XSS via libinjection		 Erkannt
2026-10-12 16:23:00 198.51.100.25 /wp-login.php Protocol Attack 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 10:45:59 198.51.100.27 /admin/ Scanner 930100
Path Traversal (/../)		 Blockiert
2026-10-12 14:12:32 198.51.100.17 /wp-login.php Scanner 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 04:02:38 198.51.100.24 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection		 Erkannt
2026-10-12 16:27:24 198.51.100.21 /index.php?id=1 RCE 941100
XSS via libinjection		 Erkannt
2026-10-12 08:47:47 198.51.100.34 /admin/ LFI/Path Traversal 942100
SQL Injection via libinjection		 Erkannt
2026-10-11 19:59:12 198.51.100.21 /admin/ Protocol Attack 942100
SQL Injection via libinjection		 Erkannt
2026-10-12 16:04:10 198.51.100.25 /admin/ RCE 913100
Security scanner — User-Agent		 Erkannt
2026-10-11 19:17:20 198.51.100.19 /xmlrpc.php RCE 932100
RCE — Unix commands		 Blockiert
2026-10-12 12:03:34 198.51.100.23 /wp-login.php SQL Injection 942100
SQL Injection via libinjection		 Erkannt
2026-10-11 21:49:04 198.51.100.22 /.env RCE 942100
SQL Injection via libinjection		 Erkannt

Ein ModSecurity Log Viewer für das Audit-Log

ModSecurity mit dem OWASP Core Rule Set blockiert eine Menge — und schreibt über fast alles davon in ein Audit-Log, dessen Format für Maschinen gedacht ist. Diese Seite macht daraus etwas Lesbares: welche Requests blockiert wurden, welche Regel ausgelöst hat, wie hoch der Anomaly Score war und woher der Request kam.

Der Grund, regelmäßig hierher zu schauen, sind False Positives. Das Core Rule Set ist bewusst streng und blockiert bei den Standardeinstellungen in den meisten realen Anwendungen legitimen Verkehr — Datei-Uploads, Rich-Text-Editoren und alles, was Markup oder SQL-ähnliche Zeichenketten sendet, trifft es zuerst. Das Muster, auf das zu achten ist: dieselbe Regel-ID feuert wiederholt gegen denselben Endpunkt von vielen verschiedenen Adressen. Das ist kein Angriff, das ist Ihre eigene Anwendung.

Setzen Sie die Ausnahme dann eng: genau diese Regel für genau diesen Parameter auf genau diesem Pfad — nicht die ganze Regel und keinesfalls die ganze Kategorie. Die Seite listet außerdem das aktive Regelwerk, sodass Sie nach einer Änderung prüfen können, was wirklich geladen ist.