ModSecurity Log Viewer — WAF-auditdashboard

ModSecurity WAF

Cache: 03:45:36 Vernieuwen

ModSecurity Actief

Vandaag

2690

Geblokkeerd

136

Totaal in steekproef

2690

Unieke IP's

Alle actieve regels

Regellijst niet beschikbaar — werk de monitor-modsec-wrapper bij met een ---RULES---sectie (zie FAQ).

Aanvalstypen

Protocol Attack

Scanner

RCE

LFI/Path Traversal

XSS

SQL Injection

Top aanvallende IP's

IP	Gebeurtenissen
`198.51.100.22`	5
`198.51.100.26`	5
`198.51.100.15`	4
`198.51.100.19`	4
`198.51.100.33`	3
`198.51.100.20`	3
`198.51.100.21`	3
`198.51.100.29`	3
`198.51.100.31`	3
`198.51.100.17`	3

Top doel-URL's

URI	Gebeurtenissen
`/admin/`	10
`/index.php?id=1`	10
`/.env`	10
`/api/v1/login`	9
`/wp-login.php`	8
`/?q=../../etc/passwd`	7
`/xmlrpc.php`	6

Top geactiveerde regels

Regel-ID	Activeringen
`941100` XSS via libinjection	19
`932100` RCE — Unix commands	11
`930100` Path Traversal (/../)	11
`942100` SQL Injection via libinjection	11
`913100` Security scanner — User-Agent	8

Recente gebeurtenissen 60 records

Tijd	IP	URI	Type	Regel	Actie
2026-10-13 03:45:36	`198.51.100.33`	`/admin/`	Protocol Attack	913100 Security scanner — User-Agent	Gedetecteerd
2026-10-13 03:27:35	`198.51.100.20`	`/admin/`	SQL Injection	941100 XSS via libinjection	Gedetecteerd
2026-10-13 03:26:22	`198.51.100.21`	`/api/v1/login`	XSS	932100 RCE — Unix commands	Gedetecteerd
2026-10-13 02:06:33	`198.51.100.29`	`/index.php?id=1`	Protocol Attack	913100 Security scanner — User-Agent	Gedetecteerd
2026-10-13 03:23:48	`198.51.100.13`	`/xmlrpc.php`	Protocol Attack	932100 RCE — Unix commands	Gedetecteerd
2026-10-13 03:18:21	`198.51.100.34`	`/.env`	Scanner	930100 Path Traversal (/../)	Gedetecteerd
2026-10-13 03:13:00	`198.51.100.24`	`/api/v1/login`	Scanner	913100 Security scanner — User-Agent	Gedetecteerd
2026-10-13 02:58:00	`198.51.100.15`	`/index.php?id=1`	LFI/Path Traversal	941100 XSS via libinjection	Gedetecteerd
2026-10-13 02:46:00	`198.51.100.15`	`/wp-login.php`	RCE	913100 Security scanner — User-Agent	Gedetecteerd
2026-10-13 02:50:15	`198.51.100.15`	`/index.php?id=1`	LFI/Path Traversal	932100 RCE — Unix commands	Gedetecteerd
2026-10-12 22:21:36	`198.51.100.21`	`/index.php?id=1`	SQL Injection	941100 XSS via libinjection	Gedetecteerd
2026-10-13 02:57:45	`198.51.100.31`	`/admin/`	Scanner	941100 XSS via libinjection	Gedetecteerd
2026-10-13 02:15:00	`198.51.100.19`	`/wp-login.php`	RCE	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-13 00:45:20	`198.51.100.35`	`/xmlrpc.php`	RCE	930100 Path Traversal (/../)	Geblokkeerd
2026-10-12 20:04:04	`198.51.100.22`	`/.env`	RCE	941100 XSS via libinjection	Gedetecteerd
2026-10-12 21:10:36	`198.51.100.13`	`/api/v1/login`	XSS	913100 Security scanner — User-Agent	Gedetecteerd
2026-10-13 02:49:36	`198.51.100.17`	`/wp-login.php`	Scanner	930100 Path Traversal (/../)	Gedetecteerd
2026-10-12 18:25:27	`198.51.100.26`	`/?q=../../etc/passwd`	Protocol Attack	932100 RCE — Unix commands	Gedetecteerd
2026-10-13 01:38:24	`198.51.100.19`	`/?q=../../etc/passwd`	Protocol Attack	932100 RCE — Unix commands	Gedetecteerd
2026-10-13 01:18:59	`198.51.100.22`	`/api/v1/login`	LFI/Path Traversal	932100 RCE — Unix commands	Gedetecteerd
2026-10-12 22:19:36	`198.51.100.24`	`/?q=../../etc/passwd`	LFI/Path Traversal	941100 XSS via libinjection	Gedetecteerd
2026-10-12 18:16:09	`198.51.100.20`	`/.env`	XSS	932100 RCE — Unix commands	Geblokkeerd
2026-10-12 23:10:58	`198.51.100.15`	`/?q=../../etc/passwd`	Protocol Attack	941100 XSS via libinjection	Geblokkeerd
2026-10-12 17:55:39	`198.51.100.25`	`/admin/`	SQL Injection	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-12 22:57:36	`198.51.100.29`	`/admin/`	Scanner	930100 Path Traversal (/../)	Gedetecteerd
2026-10-13 00:07:41	`198.51.100.25`	`/.env`	RCE	942100 SQL Injection via libinjection	Geblokkeerd
2026-10-13 01:43:50	`198.51.100.19`	`/admin/`	Scanner	941100 XSS via libinjection	Gedetecteerd
2026-10-12 14:43:57	`198.51.100.31`	`/?q=../../etc/passwd`	RCE	941100 XSS via libinjection	Gedetecteerd
2026-10-12 17:43:36	`198.51.100.11`	`/index.php?id=1`	XSS	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-13 00:22:07	`198.51.100.17`	`/index.php?id=1`	SQL Injection	941100 XSS via libinjection	Geblokkeerd
2026-10-12 16:48:06	`198.51.100.16`	`/api/v1/login`	XSS	930100 Path Traversal (/../)	Gedetecteerd
2026-10-12 22:49:02	`198.51.100.26`	`/index.php?id=1`	LFI/Path Traversal	913100 Security scanner — User-Agent	Gedetecteerd
2026-10-13 01:42:24	`198.51.100.23`	`/api/v1/login`	XSS	942100 SQL Injection via libinjection	Geblokkeerd
2026-10-12 12:34:15	`198.51.100.14`	`/wp-login.php`	Protocol Attack	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-12 16:32:58	`198.51.100.26`	`/.env`	Scanner	941100 XSS via libinjection	Geblokkeerd
2026-10-12 16:42:56	`198.51.100.34`	`/admin/`	Scanner	932100 RCE — Unix commands	Gedetecteerd
2026-10-12 10:26:24	`198.51.100.17`	`/index.php?id=1`	Scanner	941100 XSS via libinjection	Gedetecteerd
2026-10-12 22:36:39	`198.51.100.22`	`/?q=../../etc/passwd`	Scanner	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-12 15:25:52	`198.51.100.35`	`/admin/`	Scanner	930100 Path Traversal (/../)	Gedetecteerd
2026-10-12 12:04:24	`198.51.100.11`	`/api/v1/login`	RCE	932100 RCE — Unix commands	Gedetecteerd
2026-10-12 11:56:16	`198.51.100.32`	`/wp-login.php`	SQL Injection	941100 XSS via libinjection	Gedetecteerd
2026-10-12 21:59:50	`198.51.100.21`	`/index.php?id=1`	LFI/Path Traversal	930100 Path Traversal (/../)	Gedetecteerd
2026-10-12 14:45:06	`198.51.100.14`	`/xmlrpc.php`	SQL Injection	932100 RCE — Unix commands	Gedetecteerd
2026-10-12 12:06:46	`198.51.100.12`	`/.env`	Protocol Attack	930100 Path Traversal (/../)	Gedetecteerd
2026-10-12 04:11:00	`198.51.100.20`	`/api/v1/login`	Protocol Attack	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-12 10:44:06	`198.51.100.12`	`/api/v1/login`	Protocol Attack	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-12 21:09:14	`198.51.100.26`	`/wp-login.php`	LFI/Path Traversal	930100 Path Traversal (/../)	Gedetecteerd
2026-10-12 21:42:55	`198.51.100.29`	`/xmlrpc.php`	LFI/Path Traversal	913100 Security scanner — User-Agent	Geblokkeerd
2026-10-12 14:48:00	`198.51.100.14`	`/admin/`	Protocol Attack	941100 XSS via libinjection	Geblokkeerd
2026-10-12 16:28:35	`198.51.100.32`	`/.env`	XSS	930100 Path Traversal (/../)	Geblokkeerd
2026-10-12 08:56:26	`198.51.100.33`	`/xmlrpc.php`	LFI/Path Traversal	913100 Security scanner — User-Agent	Gedetecteerd
2026-10-12 00:12:21	`198.51.100.33`	`/.env`	Protocol Attack	932100 RCE — Unix commands	Geblokkeerd
2026-10-12 07:53:04	`198.51.100.28`	`/xmlrpc.php`	RCE	941100 XSS via libinjection	Gedetecteerd
2026-10-12 22:47:55	`198.51.100.19`	`/.env`	Scanner	930100 Path Traversal (/../)	Geblokkeerd
2026-10-12 15:33:00	`198.51.100.23`	`/wp-login.php`	XSS	941100 XSS via libinjection	Geblokkeerd
2026-10-11 23:30:41	`198.51.100.18`	`/wp-login.php`	RCE	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-12 10:54:48	`198.51.100.22`	`/.env`	SQL Injection	942100 SQL Injection via libinjection	Gedetecteerd
2026-10-12 01:22:54	`198.51.100.22`	`/admin/`	Protocol Attack	941100 XSS via libinjection	Geblokkeerd
2026-10-12 23:56:30	`198.51.100.31`	`/?q=../../etc/passwd`	Protocol Attack	941100 XSS via libinjection	Gedetecteerd
2026-10-12 15:08:26	`198.51.100.26`	`/index.php?id=1`	RCE	941100 XSS via libinjection	Geblokkeerd

Een ModSecurity log viewer voor het auditlog

ModSecurity met de OWASP Core Rule Set blokkeert bijzonder veel, en schrijft over vrijwel alles daarvan naar een auditlog waarvan het formaat voor machines is bedacht. Deze pagina maakt daar iets leesbaars van: welke verzoeken werden geblokkeerd, welke regel afging, wat de anomaliescore was en waar het verzoek vandaan kwam.

De reden om hier regelmatig te kijken zijn de valse positieven. De Core Rule Set is bewust streng en blokkeert op het standaard paranoia-niveau legitiem verkeer in de meeste echte toepassingen: bestandsuploads, rich-text-editors en alles wat opmaak of SQL-achtige tekenreeksen verstuurt zijn de gebruikelijke slachtoffers. Het patroon om te herkennen is dezelfde regel-ID die keer op keer afgaat op hetzelfde eindpunt vanaf veel verschillende adressen. Dat is geen aanval, dat is uw eigen toepassing die gepakt wordt.

Houd de uitzondering dan smal: sluit die ene regel uit voor die ene parameter op dat ene pad, niet de hele regel en zeker niet de hele categorie. De pagina toont ook de actieve regelset, zodat u na een wijziging kunt nagaan wat er werkelijk geladen is.

ModSecurity WAF

Een ModSecurity log viewer voor het auditlog

Demomodus