ModSecurity

監査ログのための ModSecurity log viewer

OWASP Core Rule Set と組み合わせた ModSecurity は実に多くを遮断し、そのほぼすべてについて、機械のために作られた形式の監査ログに書き残します。このページはそれを人が読めるものに変えます。どのリクエストが遮断され、どの規則が発火し、異常スコアはいくつで、そのリクエストがどこから来たのかです。

ここを定期的に覗く理由は誤検知です。Core Rule Set は意図して厳しく、既定の警戒水準では現実のアプリケーションの多くで正当な通信まで遮断します。ファイルのアップロード、書式付きテキストの編集画面、そしてマークアップや SQL に似た文字列を送るものすべてが常連の犠牲者です。見抜くべき型はこうです。同じ規則 ID が、同じ入口に対して、多数の異なるアドレスから繰り返し発火する。それは攻撃ではなく、あなた自身のアプリケーションが捕まっているのです。

そうした例を見つけたら、例外は狭く保ってください。その規則を、そのパラメータについて、その経路でだけ外します。規則ごと外してはならず、まして分類ごと外してはなりません。このページは有効な規則一式も併せて並べるので、変更のあとに何が実際に読み込まれているかを確かめられます。