ModSecurity

Kup Self-Hosted Protection
Live
Demo
ModSecurity WAF
Pamięć podręczna: 11:14:50 Odśwież
ModSecurity Aktywna
Dziś
2592
Zablokowano
209
Łącznie w próbce
2592
Unikalne IP
10
Wszystkie aktywne reguły
Lista reguł niedostępna — proszę zaktualizować wrapper monitor-modsec, dodając sekcję ---RULES--- (zob. FAQ).
Typy ataków
XSS
11
LFI/Path Traversal
11
Scanner
11
SQL Injection
8
Protocol Attack
7
RCE
5
Najczęściej atakujące IP
IPZdarzenia
198.51.100.275
198.51.100.225
198.51.100.354
198.51.100.284
198.51.100.183
198.51.100.323
198.51.100.163
198.51.100.143
198.51.100.302
198.51.100.152
Najczęstsze docelowe adresy URL
URIZdarzenia
/.env12
/?q=../../etc/passwd9
/index.php?id=18
/admin/8
/api/v1/login6
/wp-login.php6
/xmlrpc.php4
Najczęściej uruchamiane reguły
ID regułyUruchomienia
913100
Security scanner — User-Agent		 15
942100
SQL Injection via libinjection		 11
941100
XSS via libinjection		 10
930100
Path Traversal (/../)		 9
932100
RCE — Unix commands		 8
Ostatnie zdarzenia 53 wpisów
CzasIPURITypRegułaDziałanie
2026-10-12 11:14:50 198.51.100.18 /api/v1/login Protocol Attack 932100
RCE — Unix commands		 Zablokowano
2026-10-12 10:50:10 198.51.100.35 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 Zablokowano
2026-10-12 10:32:30 198.51.100.27 /?q=../../etc/passwd XSS 932100
RCE — Unix commands		 Wykryto
2026-10-12 09:49:59 198.51.100.32 /wp-login.php RCE 930100
Path Traversal (/../)		 Zablokowano
2026-10-12 10:15:22 198.51.100.16 /wp-login.php XSS 930100
Path Traversal (/../)		 Zablokowano
2026-10-12 08:33:25 198.51.100.23 /admin/ LFI/Path Traversal 941100
XSS via libinjection		 Wykryto
2026-10-12 10:04:44 198.51.100.16 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 Zablokowano
2026-10-12 08:54:50 198.51.100.30 /xmlrpc.php XSS 941100
XSS via libinjection		 Wykryto
2026-10-12 09:45:22 198.51.100.15 /admin/ SQL Injection 942100
SQL Injection via libinjection		 Wykryto
2026-10-12 08:55:02 198.51.100.29 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 Wykryto
2026-10-12 06:53:10 198.51.100.11 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 Wykryto
2026-10-12 05:34:12 198.51.100.22 /admin/ RCE 932100
RCE — Unix commands		 Wykryto
2026-10-12 08:43:14 198.51.100.22 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 Wykryto
2026-10-12 06:03:42 198.51.100.32 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 Wykryto
2026-10-12 05:44:12 198.51.100.24 /.env Scanner 930100
Path Traversal (/../)		 Wykryto
2026-10-12 07:25:05 198.51.100.18 /api/v1/login Scanner 942100
SQL Injection via libinjection		 Zablokowano
2026-10-12 06:08:26 198.51.100.27 /index.php?id=1 LFI/Path Traversal 913100
Security scanner — User-Agent		 Wykryto
2026-10-12 02:51:04 198.51.100.14 /.env Scanner 930100
Path Traversal (/../)		 Wykryto
2026-10-12 03:05:50 198.51.100.18 /?q=../../etc/passwd LFI/Path Traversal 941100
XSS via libinjection		 Wykryto
2026-10-12 02:36:27 198.51.100.28 /.env XSS 941100
XSS via libinjection		 Wykryto
2026-10-12 09:09:30 198.51.100.12 /.env SQL Injection 941100
XSS via libinjection		 Wykryto
2026-10-12 09:56:26 198.51.100.35 /.env Protocol Attack 942100
SQL Injection via libinjection		 Wykryto
2026-10-12 08:36:04 198.51.100.28 /xmlrpc.php XSS 942100
SQL Injection via libinjection		 Wykryto
2026-10-12 03:55:09 198.51.100.28 /.env XSS 932100
RCE — Unix commands		 Wykryto
2026-10-12 07:47:14 198.51.100.16 /api/v1/login Scanner 932100
RCE — Unix commands		 Wykryto
2026-10-12 00:38:35 198.51.100.34 /?q=../../etc/passwd Scanner 913100
Security scanner — User-Agent		 Wykryto
2026-10-12 00:48:40 198.51.100.13 /.env Scanner 913100
Security scanner — User-Agent		 Wykryto
2026-10-11 22:38:50 198.51.100.35 /wp-login.php Scanner 932100
RCE — Unix commands		 Wykryto
2026-10-12 06:48:50 198.51.100.35 /.env LFI/Path Traversal 941100
XSS via libinjection		 Zablokowano
2026-10-12 01:29:31 198.51.100.27 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 Zablokowano
2026-10-11 20:55:20 198.51.100.27 /index.php?id=1 Protocol Attack 913100
Security scanner — User-Agent		 Wykryto
2026-10-12 04:40:37 198.51.100.21 /wp-login.php XSS 941100
XSS via libinjection		 Wykryto
2026-10-11 22:09:14 198.51.100.32 /admin/ SQL Injection 932100
RCE — Unix commands		 Wykryto
2026-10-12 05:40:59 198.51.100.22 /admin/ LFI/Path Traversal 913100
Security scanner — User-Agent		 Wykryto
2026-10-11 23:09:30 198.51.100.22 /?q=../../etc/passwd SQL Injection 930100
Path Traversal (/../)		 Wykryto
2026-10-11 17:51:15 198.51.100.20 /.env Protocol Attack 913100
Security scanner — User-Agent		 Wykryto
2026-10-11 16:49:38 198.51.100.17 /index.php?id=1 Scanner 930100
Path Traversal (/../)		 Wykryto
2026-10-11 23:17:39 198.51.100.30 /admin/ Scanner 942100
SQL Injection via libinjection		 Wykryto
2026-10-11 17:10:34 198.51.100.17 /xmlrpc.php Protocol Attack 941100
XSS via libinjection		 Wykryto
2026-10-12 01:29:11 198.51.100.26 /index.php?id=1 Protocol Attack 930100
Path Traversal (/../)		 Zablokowano
2026-10-11 20:46:50 198.51.100.20 /.env SQL Injection 913100
Security scanner — User-Agent		 Wykryto
2026-10-12 08:57:29 198.51.100.21 /.env XSS 930100
Path Traversal (/../)		 Zablokowano
2026-10-11 23:54:26 198.51.100.14 /wp-login.php RCE 930100
Path Traversal (/../)		 Wykryto
2026-10-11 21:51:27 198.51.100.26 /admin/ LFI/Path Traversal 942100
SQL Injection via libinjection		 Wykryto
2026-10-11 14:00:18 198.51.100.14 /api/v1/login Scanner 932100
RCE — Unix commands		 Wykryto
2026-10-12 03:50:50 198.51.100.34 /api/v1/login Scanner 913100
Security scanner — User-Agent		 Zablokowano
2026-10-11 14:35:54 198.51.100.27 /?q=../../etc/passwd RCE 941100
XSS via libinjection		 Wykryto
2026-10-12 06:47:43 198.51.100.25 /?q=../../etc/passwd SQL Injection 913100
Security scanner — User-Agent		 Wykryto
2026-10-11 09:12:26 198.51.100.19 /index.php?id=1 XSS 913100
Security scanner — User-Agent		 Zablokowano
2026-10-12 04:07:43 198.51.100.13 /.env XSS 913100
Security scanner — User-Agent		 Wykryto
2026-10-11 15:24:00 198.51.100.15 /admin/ RCE 913100
Security scanner — User-Agent		 Wykryto
2026-10-12 02:03:11 198.51.100.28 /xmlrpc.php Protocol Attack 942100
SQL Injection via libinjection		 Wykryto
2026-10-11 20:54:14 198.51.100.22 /?q=../../etc/passwd LFI/Path Traversal 913100
Security scanner — User-Agent		 Zablokowano

ModSecurity log viewer do dziennika audytu

ModSecurity z OWASP Core Rule Set blokuje bardzo wiele i o niemal wszystkim pisze do dziennika audytu, którego format powstał z myślą o maszynach. Ta strona zamienia go w coś czytelnego: które żądania zostały zablokowane, która reguła zadziałała, jaki był wynik anomalii i skąd przyszło żądanie.

Powodem, by zaglądać tu regularnie, są fałszywe alarmy. Core Rule Set jest celowo surowy i przy domyślnym poziomie paranoi blokuje legalny ruch w większości prawdziwych aplikacji: przesyłanie plików, edytory tekstu sformatowanego i wszystko, co wysyła znaczniki albo ciągi przypominające SQL, to zwykłe ofiary. Wzorzec do rozpoznania to ten sam identyfikator reguły uruchamiający się wielokrotnie na tym samym punkcie końcowym z wielu różnych adresów. To nie atak, to twoja własna aplikacja daje się złapać.

Kiedy taki przypadek znajdziesz, trzymaj wyjątek wąsko: wyklucz konkretnie tę regułę dla konkretnie tego parametru na konkretnie tej ścieżce, nigdy całej reguły, a tym bardziej całej kategorii. Strona wypisuje też aktywny zestaw reguł, żeby po zmianie potwierdzić, co naprawdę jest wczytane.