ModSecurity

خرید Self-Hosted Protection
Live
Demo
ModSecurity WAF
کش: 00:40:27 به‌روزرسانی
ModSecurity فعال
امروز
2578
مسدودشده
204
کل نمونه
2578
IP یکتا
10
همه قوانین فعال
فهرست قوانین در دسترس نیست — پوشش monitor-modsec را با افزودن بخش ---RULES--- به‌روزرسانی کنید (به FAQ مراجعه کنید).
انواع حملات
Scanner
18
RCE
15
XSS
15
LFI/Path Traversal
13
Protocol Attack
13
SQL Injection
11
برترین IPهای مهاجم
IPرویدادها
198.51.100.206
198.51.100.116
198.51.100.336
198.51.100.246
198.51.100.175
198.51.100.295
198.51.100.144
198.51.100.344
198.51.100.354
198.51.100.284
برترین URLهای هدف
URIرویدادها
/?q=../../etc/passwd15
/api/v1/login15
/wp-login.php14
/xmlrpc.php13
/.env11
/index.php?id=19
/admin/8
برترین قوانین فعال‌شده
شناسه قانونفعال‌سازی‌ها
932100
RCE — Unix commands		 21
913100
Security scanner — User-Agent		 18
941100
XSS via libinjection		 16
930100
Path Traversal (/../)		 15
942100
SQL Injection via libinjection		 15
رویدادهای اخیر 85 مورد
زمانIPURIنوعقانونعملیات
2026-10-12 00:40:27 198.51.100.14 /xmlrpc.php LFI/Path Traversal 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-12 00:34:30 198.51.100.31 /?q=../../etc/passwd RCE 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-12 00:26:29 198.51.100.20 /wp-login.php SQL Injection 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 23:10:54 198.51.100.11 /admin/ RCE 932100
RCE — Unix commands		 مسدودشده
2026-10-11 22:53:39 198.51.100.19 /api/v1/login Scanner 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 23:50:27 198.51.100.26 /wp-login.php XSS 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 22:53:39 198.51.100.11 /?q=../../etc/passwd Scanner 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 21:04:58 198.51.100.34 /wp-login.php XSS 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 20:58:51 198.51.100.34 /index.php?id=1 RCE 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 23:12:42 198.51.100.17 /.env RCE 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 23:42:07 198.51.100.13 /?q=../../etc/passwd Protocol Attack 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 20:05:05 198.51.100.15 /xmlrpc.php Scanner 941100
XSS via libinjection		 مسدودشده
2026-10-11 21:30:15 198.51.100.25 /?q=../../etc/passwd XSS 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 22:17:01 198.51.100.35 /.env Scanner 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 22:10:11 198.51.100.11 /api/v1/login LFI/Path Traversal 913100
Security scanner — User-Agent		 مسدودشده
2026-10-11 16:50:27 198.51.100.20 /index.php?id=1 Protocol Attack 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 23:46:35 198.51.100.28 /wp-login.php XSS 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 18:52:48 198.51.100.22 /wp-login.php Scanner 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 20:57:51 198.51.100.32 /xmlrpc.php Scanner 942100
SQL Injection via libinjection		 مسدودشده
2026-10-11 20:40:06 198.51.100.22 /api/v1/login RCE 932100
RCE — Unix commands		 مسدودشده
2026-10-11 21:04:07 198.51.100.18 /xmlrpc.php RCE 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 14:16:24 198.51.100.12 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 مسدودشده
2026-10-11 20:28:33 198.51.100.16 /xmlrpc.php LFI/Path Traversal 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 21:31:05 198.51.100.33 /api/v1/login XSS 932100
RCE — Unix commands		 مسدودشده
2026-10-11 11:23:15 198.51.100.35 /.env RCE 913100
Security scanner — User-Agent		 مسدودشده
2026-10-11 21:48:22 198.51.100.12 /wp-login.php Protocol Attack 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 19:43:11 198.51.100.16 /admin/ SQL Injection 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 15:35:03 198.51.100.23 /wp-login.php XSS 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 15:39:35 198.51.100.24 /wp-login.php Scanner 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 11:37:27 198.51.100.30 /api/v1/login XSS 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 15:08:57 198.51.100.14 /index.php?id=1 LFI/Path Traversal 932100
RCE — Unix commands		 مسدودشده
2026-10-11 12:23:10 198.51.100.29 /?q=../../etc/passwd Protocol Attack 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 10:13:15 198.51.100.20 /.env SQL Injection 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 15:16:42 198.51.100.33 /.env Protocol Attack 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 13:46:31 198.51.100.17 /.env SQL Injection 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 06:30:12 198.51.100.25 /api/v1/login Scanner 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 15:05:03 198.51.100.12 /xmlrpc.php LFI/Path Traversal 913100
Security scanner — User-Agent		 مسدودشده
2026-10-11 16:49:56 198.51.100.21 /index.php?id=1 SQL Injection 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 17:03:49 198.51.100.28 /admin/ SQL Injection 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 13:21:12 198.51.100.20 /xmlrpc.php SQL Injection 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 17:19:47 198.51.100.34 /api/v1/login Scanner 942100
SQL Injection via libinjection		 مسدودشده
2026-10-11 15:09:11 198.51.100.24 /admin/ RCE 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 15:51:15 198.51.100.29 /?q=../../etc/passwd Protocol Attack 913100
Security scanner — User-Agent		 مسدودشده
2026-10-11 20:23:53 198.51.100.13 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 19:28:03 198.51.100.17 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 20:57:42 198.51.100.35 /.env Scanner 913100
Security scanner — User-Agent		 مسدودشده
2026-10-11 17:01:59 198.51.100.14 /xmlrpc.php XSS 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 13:00:09 198.51.100.11 /xmlrpc.php Scanner 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 08:33:15 198.51.100.33 /api/v1/login RCE 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 20:39:32 198.51.100.17 /wp-login.php XSS 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 17:39:37 198.51.100.33 /?q=../../etc/passwd Protocol Attack 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 10:32:09 198.51.100.26 /api/v1/login Scanner 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-11 15:59:35 198.51.100.28 /.env LFI/Path Traversal 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 13:53:51 198.51.100.32 /api/v1/login Protocol Attack 930100
Path Traversal (/../)		 مسدودشده
2026-10-11 07:38:57 198.51.100.23 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 مسدودشده
2026-10-11 14:31:47 198.51.100.24 /admin/ RCE 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 11:37:23 198.51.100.35 /?q=../../etc/passwd SQL Injection 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-11 13:41:09 198.51.100.20 /?q=../../etc/passwd LFI/Path Traversal 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-10 19:31:45 198.51.100.21 /?q=../../etc/passwd Scanner 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 13:57:21 198.51.100.11 /?q=../../etc/passwd Scanner 913100
Security scanner — User-Agent		 مسدودشده
2026-10-11 05:44:27 198.51.100.19 /?q=../../etc/passwd XSS 930100
Path Traversal (/../)		 مسدودشده
2026-10-11 13:34:32 198.51.100.21 /?q=../../etc/passwd XSS 941100
XSS via libinjection		 مسدودشده
2026-10-10 18:40:23 198.51.100.24 /index.php?id=1 LFI/Path Traversal 941100
XSS via libinjection		 شناسایی‌شده
2026-10-10 15:02:21 198.51.100.29 /index.php?id=1 LFI/Path Traversal 942100
SQL Injection via libinjection		 مسدودشده
2026-10-10 14:05:47 198.51.100.15 /admin/ RCE 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 19:38:12 198.51.100.29 /api/v1/login RCE 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 20:02:09 198.51.100.17 /xmlrpc.php RCE 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 17:49:31 198.51.100.20 /xmlrpc.php LFI/Path Traversal 913100
Security scanner — User-Agent		 شناسایی‌شده
2026-10-10 16:20:11 198.51.100.24 /api/v1/login Scanner 941100
XSS via libinjection		 مسدودشده
2026-10-11 10:20:15 198.51.100.19 /.env Scanner 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 18:37:37 198.51.100.29 /?q=../../etc/passwd Protocol Attack 930100
Path Traversal (/../)		 مسدودشده
2026-10-10 13:22:17 198.51.100.12 /api/v1/login RCE 932100
RCE — Unix commands		 مسدودشده
2026-10-11 16:10:27 198.51.100.28 /wp-login.php XSS 942100
SQL Injection via libinjection		 شناسایی‌شده
2026-10-10 11:37:36 198.51.100.33 /.env RCE 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 04:12:03 198.51.100.18 /wp-login.php Protocol Attack 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 15:42:57 198.51.100.26 /index.php?id=1 XSS 941100
XSS via libinjection		 مسدودشده
2026-10-11 09:13:15 198.51.100.14 /admin/ LFI/Path Traversal 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-10 10:43:49 198.51.100.33 /wp-login.php XSS 930100
Path Traversal (/../)		 شناسایی‌شده
2026-10-11 03:29:03 198.51.100.27 /wp-login.php SQL Injection 941100
XSS via libinjection		 شناسایی‌شده
2026-10-11 07:09:45 198.51.100.11 /.env SQL Injection 941100
XSS via libinjection		 مسدودشده
2026-10-11 12:32:27 198.51.100.34 /xmlrpc.php SQL Injection 932100
RCE — Unix commands		 مسدودشده
2026-10-11 19:31:18 198.51.100.24 /api/v1/login Protocol Attack 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 11:20:57 198.51.100.32 /xmlrpc.php Scanner 942100
SQL Injection via libinjection		 مسدودشده
2026-10-11 03:02:53 198.51.100.32 /admin/ Protocol Attack 932100
RCE — Unix commands		 شناسایی‌شده
2026-10-11 05:29:39 198.51.100.27 /wp-login.php Scanner 913100
Security scanner — User-Agent		 شناسایی‌شده

یک ModSecurity log viewer برای گزارش ممیزی

‏ModSecurity همراه با OWASP Core Rule Set بسیار زیاد مسدود می‌کند و دربارهٔ تقریباً همهٔ آن در گزارشی ممیزی می‌نویسد که قالبش برای ماشین ساخته شده. این صفحه آن را به چیزی خواندنی بدل می‌کند: کدام درخواست‌ها مسدود شدند، کدام قاعده فعال شد، امتیاز ناهنجاری چه بود و درخواست از کجا آمد.

دلیل سرزدن منظم به اینجا، مثبت‌های کاذب است. مجموعهٔ قواعد اصلی عمداً سخت‌گیر است و در سطح پیش‌فرض بدگمانی، در بیشتر برنامه‌های واقعی ترافیک مشروع را مسدود می‌کند: بارگذاری پرونده، ویرایشگرهای متن قالب‌دار و هر چیزی که نشانه‌گذاری یا رشته‌های شبیه SQL می‌فرستد، قربانیان همیشگی‌اند. الگویی که باید شناخت این است: یک شناسهٔ قاعده بارها روی یک نقطهٔ پایانی و از نشانی‌های بسیارِ متفاوت فعال شود. این حمله نیست؛ این برنامهٔ خودتان است که گیر می‌افتد.

وقتی چنین موردی یافتید، استثنا را باریک نگه دارید: همان قاعده را برای همان پارامتر روی همان مسیر کنار بگذارید، هرگز کل قاعده را و به‌طریق اولی نه کل دسته را. این صفحه مجموعهٔ قواعد فعال را هم فهرست می‌کند تا پس از هر تغییر تأیید کنید واقعاً چه بارگذاری شده است.