ModSecurity

خرید Self-Hosted Protection
Live
Demo
ModSecurity WAF
کش: 07:53:14 به‌روزرسانی
ModSecurity فعال
امروز
1958
مسدودشده
176
کل نمونه
1958
IP یکتا
10
همه قوانین فعال
فهرست قوانین در دسترس نیست — پوشش monitor-modsec را با افزودن بخش ---RULES--- به‌روزرسانی کنید (به FAQ مراجعه کنید).
انواع حملات
Protocol Attack
16
SQL Injection
14
LFI/Path Traversal
12
Scanner
12
RCE
11
XSS
11
برترین IPهای مهاجم
IPرویدادها
198.51.100.256
198.51.100.206
198.51.100.265
198.51.100.305
198.51.100.165
198.51.100.184
198.51.100.124
198.51.100.354
198.51.100.314
198.51.100.244
برترین URLهای هدف
URIرویدادها
/api/v1/login18
/index.php?id=114
/admin/12
/?q=../../etc/passwd10
/xmlrpc.php8
/.env7
/wp-login.php7
برترین قوانین فعال‌شده
شناسه قانونفعال‌سازی‌ها
942100
SQL Injection via libinjection		 23
913100
Security scanner — User-Agent		 16
932100
RCE — Unix commands		 13
941100
XSS via libinjection		 12
930100
Path Traversal (/../)		 12
رویدادهای اخیر 76 مورد
زمانIPURIنوعقانونعملیات
2026-10-13 07:53:14 198.51.100.34 /api/v1/login RCE 941100
XSS via libinjection		 مسدودشده
2026-10-13 07:44:03 198.51.100.25 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection		 مسدودشده
2026-10-13 07:06:10 198.51.100.18 /xmlrpc.php Scanner 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-13 06:13:29 198.51.100.26 /index.php?id=1 RCE 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 06:20:58 198.51.100.20 /.env SQL Injection 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-13 07:14:59 198.51.100.25 /?q=../../etc/passwd XSS 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-13 06:04:56 198.51.100.12 /?q=../../etc/passwd XSS 913100
Security scanner — User-Agent		 مسدودشده
2026-10-13 05:18:11 198.51.100.26 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 03:36:42 198.51.100.20 /index.php?id=1 Scanner 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 06:45:26 198.51.100.32 /?q=../../etc/passwd Protocol Attack 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 03:22:34 198.51.100.35 /.env LFI/Path Traversal 930100
Path Traversal (/../)		 مسدودشده
2026-10-13 06:04:42 198.51.100.11 /admin/ Protocol Attack 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-13 01:19:14 198.51.100.30 /admin/ RCE 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-13 02:25:12 198.51.100.12 /wp-login.php SQL Injection 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-13 05:23:12 198.51.100.31 /index.php?id=1 LFI/Path Traversal 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-13 00:41:14 198.51.100.31 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 مسدودشده
2026-10-12 23:56:42 198.51.100.30 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 مسدودشده
2026-10-13 04:06:34 198.51.100.13 /admin/ SQL Injection 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-13 06:25:38 198.51.100.32 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 00:59:59 198.51.100.25 /api/v1/login RCE 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 22:10:34 198.51.100.14 /.env XSS 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-12 22:57:23 198.51.100.26 /?q=../../etc/passwd Protocol Attack 941100
XSS via libinjection		 مسدودشده
2026-10-12 21:21:50 198.51.100.24 /.env XSS 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 22:57:43 198.51.100.27 /index.php?id=1 Scanner 942100
SQL Injection via libinjection		 مسدودشده
2026-10-12 21:58:50 198.51.100.35 /xmlrpc.php Protocol Attack 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 02:33:39 198.51.100.16 /index.php?id=1 SQL Injection 932100
RCE — Unix commands		 مسدودشده
2026-10-12 19:03:38 198.51.100.35 /api/v1/login RCE 913100
Security scanner — User-Agent		 مسدودشده
2026-10-12 20:04:56 198.51.100.22 /admin/ SQL Injection 930100
Path Traversal (/../)		 مسدودشده
2026-10-12 16:24:06 198.51.100.33 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 21:20:33 198.51.100.20 /index.php?id=1 Scanner 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 19:39:44 198.51.100.20 /admin/ LFI/Path Traversal 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-12 22:28:31 198.51.100.27 /api/v1/login Protocol Attack 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-13 02:22:02 198.51.100.13 /admin/ XSS 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 18:40:41 198.51.100.18 /api/v1/login Scanner 913100
Security scanner — User-Agent		 مسدودشده
2026-10-12 13:06:08 198.51.100.30 /api/v1/login LFI/Path Traversal 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 21:07:29 198.51.100.25 /?q=../../etc/passwd XSS 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-12 20:28:02 198.51.100.25 /?q=../../etc/passwd Protocol Attack 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 17:44:05 198.51.100.18 /api/v1/login Protocol Attack 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 17:09:44 198.51.100.26 /admin/ Scanner 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 14:52:05 198.51.100.30 /?q=../../etc/passwd RCE 930100
Path Traversal (/../)		 مسدودشده
2026-10-12 21:31:14 198.51.100.16 /api/v1/login SQL Injection 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-12 09:35:57 198.51.100.14 /api/v1/login SQL Injection 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-12 12:14:26 198.51.100.24 /?q=../../etc/passwd Scanner 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 13:15:14 198.51.100.21 /admin/ XSS 913100
Security scanner — User-Agent		 مسدودشده
2026-10-12 07:28:46 198.51.100.19 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 16:05:14 198.51.100.18 /admin/ Protocol Attack 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-12 22:50:26 198.51.100.22 /index.php?id=1 LFI/Path Traversal 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 04:28:00 198.51.100.26 /api/v1/login SQL Injection 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-13 01:42:50 198.51.100.24 /xmlrpc.php Scanner 930100
Path Traversal (/../)		 مسدودشده
2026-10-12 16:44:17 198.51.100.19 /admin/ SQL Injection 930100
Path Traversal (/../)		 مسدودشده
2026-10-13 00:46:34 198.51.100.30 /xmlrpc.php SQL Injection 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-12 12:10:02 198.51.100.20 /api/v1/login Scanner 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 20:53:42 198.51.100.20 /xmlrpc.php RCE 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-12 07:18:57 198.51.100.15 /index.php?id=1 XSS 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-12 08:59:50 198.51.100.29 /api/v1/login LFI/Path Traversal 942100
SQL Injection via libinjection		 مسدودشده
2026-10-12 03:04:24 198.51.100.15 /wp-login.php Protocol Attack 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-13 02:44:18 198.51.100.31 /?q=../../etc/passwd Scanner 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 11:24:53 198.51.100.29 /wp-login.php RCE 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 11:22:40 198.51.100.23 /wp-login.php Protocol Attack 913100
Security scanner — User-Agent		 مسدودشده
2026-10-12 08:50:40 198.51.100.33 /api/v1/login Protocol Attack 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-13 03:38:14 198.51.100.23 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection		 شناسایی‌شده
2026-10-12 12:27:07 198.51.100.12 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-12 18:55:08 198.51.100.16 /api/v1/login RCE 932100
RCE — Unix commands		 مسدودشده
2026-10-13 00:40:38 198.51.100.16 /.env Scanner 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-12 13:01:30 198.51.100.25 /wp-login.php Scanner 932100
RCE — Unix commands		 مسدودشده
2026-10-12 20:07:59 198.51.100.32 /admin/ LFI/Path Traversal 942100
SQL Injection via libinjection		 مسدودشده
2026-10-12 03:01:50 198.51.100.16 /api/v1/login SQL Injection 913100
Security scanner — User-Agent		 مسدودشده
2026-10-12 02:47:53 198.51.100.34 /xmlrpc.php LFI/Path Traversal 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-12 08:18:50 198.51.100.24 /api/v1/login RCE 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 02:52:08 198.51.100.35 /.env Protocol Attack 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-12 18:41:04 198.51.100.17 /.env Protocol Attack 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-12 21:08:19 198.51.100.17 /admin/ RCE 913100
Security scanner — User-Agent		 مسدودشده
2026-10-11 23:11:14 198.51.100.33 /?q=../../etc/passwd XSS 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 22:26:57 198.51.100.12 /index.php?id=1 SQL Injection 941100
XSS via libinjection		 شناسایی‌شده
2026-10-13 00:24:18 198.51.100.15 /wp-login.php SQL Injection 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-13 02:44:29 198.51.100.31 /api/v1/login XSS 913100
Security scanner — User-Agent		 شناسایی‌شده

یک ModSecurity log viewer برای گزارش ممیزی

‏ModSecurity همراه با OWASP Core Rule Set بسیار زیاد مسدود می‌کند و دربارهٔ تقریباً همهٔ آن در گزارشی ممیزی می‌نویسد که قالبش برای ماشین ساخته شده. این صفحه آن را به چیزی خواندنی بدل می‌کند: کدام درخواست‌ها مسدود شدند، کدام قاعده فعال شد، امتیاز ناهنجاری چه بود و درخواست از کجا آمد.

دلیل سرزدن منظم به اینجا، مثبت‌های کاذب است. مجموعهٔ قواعد اصلی عمداً سخت‌گیر است و در سطح پیش‌فرض بدگمانی، در بیشتر برنامه‌های واقعی ترافیک مشروع را مسدود می‌کند: بارگذاری پرونده، ویرایشگرهای متن قالب‌دار و هر چیزی که نشانه‌گذاری یا رشته‌های شبیه SQL می‌فرستد، قربانیان همیشگی‌اند. الگویی که باید شناخت این است: یک شناسهٔ قاعده بارها روی یک نقطهٔ پایانی و از نشانی‌های بسیارِ متفاوت فعال شود. این حمله نیست؛ این برنامهٔ خودتان است که گیر می‌افتد.

وقتی چنین موردی یافتید، استثنا را باریک نگه دارید: همان قاعده را برای همان پارامتر روی همان مسیر کنار بگذارید، هرگز کل قاعده را و به‌طریق اولی نه کل دسته را. این صفحه مجموعهٔ قواعد فعال را هم فهرست می‌کند تا پس از هر تغییر تأیید کنید واقعاً چه بارگذاری شده است.