ModSecurity

Sebuah ModSecurity log viewer untuk log audit

ModSecurity bersama OWASP Core Rule Set memblokir sangat banyak hal, dan menulis tentang hampir semuanya ke sebuah log audit yang formatnya dibuat untuk mesin. Halaman ini mengubahnya menjadi sesuatu yang terbaca: permintaan mana yang diblokir, aturan mana yang terpicu, berapa skor anomalinya dan dari mana permintaan itu datang.

Alasan untuk menengok ke sini secara berkala adalah positif palsu. Core Rule Set memang sengaja ketat, dan pada tingkat kecurigaan bawaan ia akan memblokir lalu lintas sah di sebagian besar aplikasi nyata: unggahan berkas, penyunting teks berformat, dan segala yang mengirim markah atau untaian mirip SQL adalah korban yang lazim. Pola yang perlu dikenali adalah ID aturan yang sama terpicu berulang kali pada titik akhir yang sama dari banyak alamat berbeda. Itu bukan serangan, itu aplikasi Anda sendiri yang tertangkap.

Ketika menemukan kasus semacam itu, jaga agar pengecualiannya sempit: keluarkan tepat aturan itu, untuk tepat parameter itu, pada tepat jalur itu — jangan pernah seluruh aturan, apalagi seluruh kategori. Halaman ini juga mendaftar kumpulan aturan yang aktif, supaya setelah perubahan Anda bisa memastikan apa yang benar-benar termuat.