ModSecurity

खरीदें Self-Hosted Protection
Live
Demo
ModSecurity WAF
कैश: 11:14:50 रीफ़्रेश करें
ModSecurity सक्रिय
आज
2592
अवरुद्ध
209
नमूने में कुल
2592
अद्वितीय IP
10
सभी सक्रिय नियम
नियमों की सूची उपलब्ध नहीं — monitor-modsec रैपर को अपडेट करके ---RULES--- सेक्शन जोड़ें (FAQ देखें)।
हमले के प्रकार
XSS
11
LFI/Path Traversal
11
Scanner
11
SQL Injection
8
Protocol Attack
7
RCE
5
शीर्ष हमलावर IP
IPइवेंट
198.51.100.275
198.51.100.225
198.51.100.354
198.51.100.284
198.51.100.183
198.51.100.323
198.51.100.163
198.51.100.143
198.51.100.302
198.51.100.152
शीर्ष लक्षित URL
URIइवेंट
/.env12
/?q=../../etc/passwd9
/index.php?id=18
/admin/8
/api/v1/login6
/wp-login.php6
/xmlrpc.php4
शीर्ष सक्रिय नियम
नियम IDसक्रियण
913100
Security scanner — User-Agent		 15
942100
SQL Injection via libinjection		 11
941100
XSS via libinjection		 10
930100
Path Traversal (/../)		 9
932100
RCE — Unix commands		 8
हाल की घटनाएँ 53 प्रविष्टियाँ
समयIPURIप्रकारनियमकार्रवाई
2026-10-12 11:14:50 198.51.100.18 /api/v1/login Protocol Attack 932100
RCE — Unix commands		 अवरुद्ध
2026-10-12 10:50:10 198.51.100.35 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 अवरुद्ध
2026-10-12 10:32:30 198.51.100.27 /?q=../../etc/passwd XSS 932100
RCE — Unix commands		 पता चला
2026-10-12 09:49:59 198.51.100.32 /wp-login.php RCE 930100
Path Traversal (/../)		 अवरुद्ध
2026-10-12 10:15:22 198.51.100.16 /wp-login.php XSS 930100
Path Traversal (/../)		 अवरुद्ध
2026-10-12 08:33:25 198.51.100.23 /admin/ LFI/Path Traversal 941100
XSS via libinjection		 पता चला
2026-10-12 10:04:44 198.51.100.16 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 अवरुद्ध
2026-10-12 08:54:50 198.51.100.30 /xmlrpc.php XSS 941100
XSS via libinjection		 पता चला
2026-10-12 09:45:22 198.51.100.15 /admin/ SQL Injection 942100
SQL Injection via libinjection		 पता चला
2026-10-12 08:55:02 198.51.100.29 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 पता चला
2026-10-12 06:53:10 198.51.100.11 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 पता चला
2026-10-12 05:34:12 198.51.100.22 /admin/ RCE 932100
RCE — Unix commands		 पता चला
2026-10-12 08:43:14 198.51.100.22 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 पता चला
2026-10-12 06:03:42 198.51.100.32 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 पता चला
2026-10-12 05:44:12 198.51.100.24 /.env Scanner 930100
Path Traversal (/../)		 पता चला
2026-10-12 07:25:05 198.51.100.18 /api/v1/login Scanner 942100
SQL Injection via libinjection		 अवरुद्ध
2026-10-12 06:08:26 198.51.100.27 /index.php?id=1 LFI/Path Traversal 913100
Security scanner — User-Agent		 पता चला
2026-10-12 02:51:04 198.51.100.14 /.env Scanner 930100
Path Traversal (/../)		 पता चला
2026-10-12 03:05:50 198.51.100.18 /?q=../../etc/passwd LFI/Path Traversal 941100
XSS via libinjection		 पता चला
2026-10-12 02:36:27 198.51.100.28 /.env XSS 941100
XSS via libinjection		 पता चला
2026-10-12 09:09:30 198.51.100.12 /.env SQL Injection 941100
XSS via libinjection		 पता चला
2026-10-12 09:56:26 198.51.100.35 /.env Protocol Attack 942100
SQL Injection via libinjection		 पता चला
2026-10-12 08:36:04 198.51.100.28 /xmlrpc.php XSS 942100
SQL Injection via libinjection		 पता चला
2026-10-12 03:55:09 198.51.100.28 /.env XSS 932100
RCE — Unix commands		 पता चला
2026-10-12 07:47:14 198.51.100.16 /api/v1/login Scanner 932100
RCE — Unix commands		 पता चला
2026-10-12 00:38:35 198.51.100.34 /?q=../../etc/passwd Scanner 913100
Security scanner — User-Agent		 पता चला
2026-10-12 00:48:40 198.51.100.13 /.env Scanner 913100
Security scanner — User-Agent		 पता चला
2026-10-11 22:38:50 198.51.100.35 /wp-login.php Scanner 932100
RCE — Unix commands		 पता चला
2026-10-12 06:48:50 198.51.100.35 /.env LFI/Path Traversal 941100
XSS via libinjection		 अवरुद्ध
2026-10-12 01:29:31 198.51.100.27 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 अवरुद्ध
2026-10-11 20:55:20 198.51.100.27 /index.php?id=1 Protocol Attack 913100
Security scanner — User-Agent		 पता चला
2026-10-12 04:40:37 198.51.100.21 /wp-login.php XSS 941100
XSS via libinjection		 पता चला
2026-10-11 22:09:14 198.51.100.32 /admin/ SQL Injection 932100
RCE — Unix commands		 पता चला
2026-10-12 05:40:59 198.51.100.22 /admin/ LFI/Path Traversal 913100
Security scanner — User-Agent		 पता चला
2026-10-11 23:09:30 198.51.100.22 /?q=../../etc/passwd SQL Injection 930100
Path Traversal (/../)		 पता चला
2026-10-11 17:51:15 198.51.100.20 /.env Protocol Attack 913100
Security scanner — User-Agent		 पता चला
2026-10-11 16:49:38 198.51.100.17 /index.php?id=1 Scanner 930100
Path Traversal (/../)		 पता चला
2026-10-11 23:17:39 198.51.100.30 /admin/ Scanner 942100
SQL Injection via libinjection		 पता चला
2026-10-11 17:10:34 198.51.100.17 /xmlrpc.php Protocol Attack 941100
XSS via libinjection		 पता चला
2026-10-12 01:29:11 198.51.100.26 /index.php?id=1 Protocol Attack 930100
Path Traversal (/../)		 अवरुद्ध
2026-10-11 20:46:50 198.51.100.20 /.env SQL Injection 913100
Security scanner — User-Agent		 पता चला
2026-10-12 08:57:29 198.51.100.21 /.env XSS 930100
Path Traversal (/../)		 अवरुद्ध
2026-10-11 23:54:26 198.51.100.14 /wp-login.php RCE 930100
Path Traversal (/../)		 पता चला
2026-10-11 21:51:27 198.51.100.26 /admin/ LFI/Path Traversal 942100
SQL Injection via libinjection		 पता चला
2026-10-11 14:00:18 198.51.100.14 /api/v1/login Scanner 932100
RCE — Unix commands		 पता चला
2026-10-12 03:50:50 198.51.100.34 /api/v1/login Scanner 913100
Security scanner — User-Agent		 अवरुद्ध
2026-10-11 14:35:54 198.51.100.27 /?q=../../etc/passwd RCE 941100
XSS via libinjection		 पता चला
2026-10-12 06:47:43 198.51.100.25 /?q=../../etc/passwd SQL Injection 913100
Security scanner — User-Agent		 पता चला
2026-10-11 09:12:26 198.51.100.19 /index.php?id=1 XSS 913100
Security scanner — User-Agent		 अवरुद्ध
2026-10-12 04:07:43 198.51.100.13 /.env XSS 913100
Security scanner — User-Agent		 पता चला
2026-10-11 15:24:00 198.51.100.15 /admin/ RCE 913100
Security scanner — User-Agent		 पता चला
2026-10-12 02:03:11 198.51.100.28 /xmlrpc.php Protocol Attack 942100
SQL Injection via libinjection		 पता चला
2026-10-11 20:54:14 198.51.100.22 /?q=../../etc/passwd LFI/Path Traversal 913100
Security scanner — User-Agent		 अवरुद्ध

ऑडिट लॉग के लिए एक ModSecurity log viewer

OWASP Core Rule Set के साथ ModSecurity बहुत कुछ रोकता है, और उनमें से लगभग हर चीज़ के बारे में एक ऑडिट लॉग में लिखता है जिसका स्वरूप मशीनों के लिए बना है। यह पन्ना उसे पढ़ने योग्य बना देता है: कौन-से अनुरोध रोके गए, कौन-सा नियम चला, विसंगति अंक कितना था और अनुरोध कहाँ से आया।

यहाँ नियमित रूप से झाँकने का कारण मिथ्या-सकारात्मक परिणाम हैं। Core Rule Set जानबूझकर कठोर है और तयशुदा स्तर पर अधिकांश वास्तविक ऐप्लिकेशनों में वैध ट्रैफ़िक रोक देता है: फ़ाइल अपलोड, सजे हुए पाठ के संपादक और वह सब जो मार्कअप या SQL जैसी स्ट्रिंग भेजता है, आम शिकार हैं। पहचानने योग्य ढर्रा यह है कि एक ही नियम पहचान बार-बार एक ही अंतिम बिंदु पर, अनेक अलग-अलग पतों से चले। यह हमला नहीं है, यह आपका अपना ऐप्लिकेशन पकड़ा जा रहा है।

ऐसा मामला मिले तो अपवाद को सँकरा रखें: ठीक उसी नियम को, ठीक उसी प्राचल के लिए, ठीक उसी पथ पर बाहर करें — कभी पूरा नियम नहीं, और पूरी श्रेणी तो कतई नहीं। पन्ना सक्रिय नियम-समुच्चय भी सूचीबद्ध करता है, ताकि किसी बदलाव के बाद आप पुष्टि कर सकें कि वास्तव में क्या लदा हुआ है।