ModSecurity Log Viewer — WAF-auditpaneeli

ModSecurity WAF

Välimuisti: 11:14:50 Päivitä

ModSecurity Aktiivinen

Tänään

2592

Estetty

209

Otannassa yhteensä

2592

Yksilöllisiä IP-osoitteita

Kaikki aktiiviset säännöt

Sääntöluettelo ei ole saatavilla — päivitä monitor-modsec-kääre lisäämällä ---RULES----osio (katso FAQ).

Hyökkäystyypit

XSS

LFI/Path Traversal

Scanner

SQL Injection

Protocol Attack

RCE

Aktiivisimmat hyökkäävät IP-osoitteet

IP	Tapahtumat
`198.51.100.27`	5
`198.51.100.22`	5
`198.51.100.35`	4
`198.51.100.28`	4
`198.51.100.18`	3
`198.51.100.32`	3
`198.51.100.16`	3
`198.51.100.14`	3
`198.51.100.30`	2
`198.51.100.15`	2

Yleisimmät kohde-URL:t

URI	Tapahtumat
`/.env`	12
`/?q=../../etc/passwd`	9
`/index.php?id=1`	8
`/admin/`	8
`/api/v1/login`	6
`/wp-login.php`	6
`/xmlrpc.php`	4

Yleisimmin laukenneet säännöt

Säännön ID	Osumia
`913100` Security scanner — User-Agent	15
`942100` SQL Injection via libinjection	11
`941100` XSS via libinjection	10
`930100` Path Traversal (/../)	9
`932100` RCE — Unix commands	8

Viimeisimmät tapahtumat 53 tietuetta

Aika	IP	URI	Tyyppi	Sääntö	Toiminto
2026-10-12 11:14:50	`198.51.100.18`	`/api/v1/login`	Protocol Attack	932100 RCE — Unix commands	Estetty
2026-10-12 10:50:10	`198.51.100.35`	`/index.php?id=1`	SQL Injection	913100 Security scanner — User-Agent	Estetty
2026-10-12 10:32:30	`198.51.100.27`	`/?q=../../etc/passwd`	XSS	932100 RCE — Unix commands	Havaittu
2026-10-12 09:49:59	`198.51.100.32`	`/wp-login.php`	RCE	930100 Path Traversal (/../)	Estetty
2026-10-12 10:15:22	`198.51.100.16`	`/wp-login.php`	XSS	930100 Path Traversal (/../)	Estetty
2026-10-12 08:33:25	`198.51.100.23`	`/admin/`	LFI/Path Traversal	941100 XSS via libinjection	Havaittu
2026-10-12 10:04:44	`198.51.100.16`	`/index.php?id=1`	SQL Injection	913100 Security scanner — User-Agent	Estetty
2026-10-12 08:54:50	`198.51.100.30`	`/xmlrpc.php`	XSS	941100 XSS via libinjection	Havaittu
2026-10-12 09:45:22	`198.51.100.15`	`/admin/`	SQL Injection	942100 SQL Injection via libinjection	Havaittu
2026-10-12 08:55:02	`198.51.100.29`	`/?q=../../etc/passwd`	LFI/Path Traversal	942100 SQL Injection via libinjection	Havaittu
2026-10-12 06:53:10	`198.51.100.11`	`/index.php?id=1`	XSS	942100 SQL Injection via libinjection	Havaittu
2026-10-12 05:34:12	`198.51.100.22`	`/admin/`	RCE	932100 RCE — Unix commands	Havaittu
2026-10-12 08:43:14	`198.51.100.22`	`/wp-login.php`	LFI/Path Traversal	942100 SQL Injection via libinjection	Havaittu
2026-10-12 06:03:42	`198.51.100.32`	`/?q=../../etc/passwd`	LFI/Path Traversal	942100 SQL Injection via libinjection	Havaittu
2026-10-12 05:44:12	`198.51.100.24`	`/.env`	Scanner	930100 Path Traversal (/../)	Havaittu
2026-10-12 07:25:05	`198.51.100.18`	`/api/v1/login`	Scanner	942100 SQL Injection via libinjection	Estetty
2026-10-12 06:08:26	`198.51.100.27`	`/index.php?id=1`	LFI/Path Traversal	913100 Security scanner — User-Agent	Havaittu
2026-10-12 02:51:04	`198.51.100.14`	`/.env`	Scanner	930100 Path Traversal (/../)	Havaittu
2026-10-12 03:05:50	`198.51.100.18`	`/?q=../../etc/passwd`	LFI/Path Traversal	941100 XSS via libinjection	Havaittu
2026-10-12 02:36:27	`198.51.100.28`	`/.env`	XSS	941100 XSS via libinjection	Havaittu
2026-10-12 09:09:30	`198.51.100.12`	`/.env`	SQL Injection	941100 XSS via libinjection	Havaittu
2026-10-12 09:56:26	`198.51.100.35`	`/.env`	Protocol Attack	942100 SQL Injection via libinjection	Havaittu
2026-10-12 08:36:04	`198.51.100.28`	`/xmlrpc.php`	XSS	942100 SQL Injection via libinjection	Havaittu
2026-10-12 03:55:09	`198.51.100.28`	`/.env`	XSS	932100 RCE — Unix commands	Havaittu
2026-10-12 07:47:14	`198.51.100.16`	`/api/v1/login`	Scanner	932100 RCE — Unix commands	Havaittu
2026-10-12 00:38:35	`198.51.100.34`	`/?q=../../etc/passwd`	Scanner	913100 Security scanner — User-Agent	Havaittu
2026-10-12 00:48:40	`198.51.100.13`	`/.env`	Scanner	913100 Security scanner — User-Agent	Havaittu
2026-10-11 22:38:50	`198.51.100.35`	`/wp-login.php`	Scanner	932100 RCE — Unix commands	Havaittu
2026-10-12 06:48:50	`198.51.100.35`	`/.env`	LFI/Path Traversal	941100 XSS via libinjection	Estetty
2026-10-12 01:29:31	`198.51.100.27`	`/api/v1/login`	LFI/Path Traversal	941100 XSS via libinjection	Estetty
2026-10-11 20:55:20	`198.51.100.27`	`/index.php?id=1`	Protocol Attack	913100 Security scanner — User-Agent	Havaittu
2026-10-12 04:40:37	`198.51.100.21`	`/wp-login.php`	XSS	941100 XSS via libinjection	Havaittu
2026-10-11 22:09:14	`198.51.100.32`	`/admin/`	SQL Injection	932100 RCE — Unix commands	Havaittu
2026-10-12 05:40:59	`198.51.100.22`	`/admin/`	LFI/Path Traversal	913100 Security scanner — User-Agent	Havaittu
2026-10-11 23:09:30	`198.51.100.22`	`/?q=../../etc/passwd`	SQL Injection	930100 Path Traversal (/../)	Havaittu
2026-10-11 17:51:15	`198.51.100.20`	`/.env`	Protocol Attack	913100 Security scanner — User-Agent	Havaittu
2026-10-11 16:49:38	`198.51.100.17`	`/index.php?id=1`	Scanner	930100 Path Traversal (/../)	Havaittu
2026-10-11 23:17:39	`198.51.100.30`	`/admin/`	Scanner	942100 SQL Injection via libinjection	Havaittu
2026-10-11 17:10:34	`198.51.100.17`	`/xmlrpc.php`	Protocol Attack	941100 XSS via libinjection	Havaittu
2026-10-12 01:29:11	`198.51.100.26`	`/index.php?id=1`	Protocol Attack	930100 Path Traversal (/../)	Estetty
2026-10-11 20:46:50	`198.51.100.20`	`/.env`	SQL Injection	913100 Security scanner — User-Agent	Havaittu
2026-10-12 08:57:29	`198.51.100.21`	`/.env`	XSS	930100 Path Traversal (/../)	Estetty
2026-10-11 23:54:26	`198.51.100.14`	`/wp-login.php`	RCE	930100 Path Traversal (/../)	Havaittu
2026-10-11 21:51:27	`198.51.100.26`	`/admin/`	LFI/Path Traversal	942100 SQL Injection via libinjection	Havaittu
2026-10-11 14:00:18	`198.51.100.14`	`/api/v1/login`	Scanner	932100 RCE — Unix commands	Havaittu
2026-10-12 03:50:50	`198.51.100.34`	`/api/v1/login`	Scanner	913100 Security scanner — User-Agent	Estetty
2026-10-11 14:35:54	`198.51.100.27`	`/?q=../../etc/passwd`	RCE	941100 XSS via libinjection	Havaittu
2026-10-12 06:47:43	`198.51.100.25`	`/?q=../../etc/passwd`	SQL Injection	913100 Security scanner — User-Agent	Havaittu
2026-10-11 09:12:26	`198.51.100.19`	`/index.php?id=1`	XSS	913100 Security scanner — User-Agent	Estetty
2026-10-12 04:07:43	`198.51.100.13`	`/.env`	XSS	913100 Security scanner — User-Agent	Havaittu
2026-10-11 15:24:00	`198.51.100.15`	`/admin/`	RCE	913100 Security scanner — User-Agent	Havaittu
2026-10-12 02:03:11	`198.51.100.28`	`/xmlrpc.php`	Protocol Attack	942100 SQL Injection via libinjection	Havaittu
2026-10-11 20:54:14	`198.51.100.22`	`/?q=../../etc/passwd`	LFI/Path Traversal	913100 Security scanner — User-Agent	Estetty

ModSecurity log viewer auditlokia varten

ModSecurity yhdessä OWASP Core Rule Setin kanssa estää valtavasti ja kirjoittaa lähes kaikesta siitä auditlokiin, jonka muoto on tehty koneille. Tämä sivu tekee siitä luettavaa: mitkä pyynnöt estettiin, mikä sääntö laukesi, mikä oli poikkeamapistemäärä ja mistä pyyntö tuli.

Syy katsoa tänne säännöllisesti ovat väärät positiiviset. Core Rule Set on tarkoituksella tiukka ja estää oletustasolla laillista liikennettä useimmissa oikeissa sovelluksissa: tiedostojen lähetykset, muotoillun tekstin editorit ja kaikki mikä lähettää merkkausta tai SQL:ää muistuttavia merkkijonoja ovat tavallisia uhreja. Tunnistettava kuvio on sama sääntötunnus, joka laukeaa kerta toisensa jälkeen samaan päätepisteeseen monista eri osoitteista. Se ei ole hyökkäys, se on oma sovelluksesi joka jää kiinni.

Pidä poikkeus kapeana kun löydät sellaisen: jätä pois juuri se sääntö juuri sille parametrille juuri sillä polulla, ei koko sääntöä eikä varsinkaan koko luokkaa. Sivu listaa myös aktiivisen sääntöjoukon, jotta voit muutoksen jälkeen varmistaa mikä on todella ladattuna.

ModSecurity WAF

ModSecurity log viewer auditlokia varten

Demo-tila