ModSecurity

Comprar Self-Hosted Protection
Live
Demo
ModSecurity WAF
Cache: 23:01:59 Atualizar
ModSecurity Ativo
Hoje
2289
Bloqueado
208
Total na amostra
2289
IP únicos
10
Todas as regras ativas
Lista de regras indisponível — atualize o wrapper monitor-modsec, adicionando a secção ---RULES--- (ver FAQ).
Tipos de ataque
RCE
13
Scanner
10
SQL Injection
9
LFI/Path Traversal
7
XSS
6
Protocol Attack
4
IP atacantes principais
IPEventos
198.51.100.285
198.51.100.164
198.51.100.334
198.51.100.194
198.51.100.273
198.51.100.322
198.51.100.142
198.51.100.202
198.51.100.312
198.51.100.132
Top de URLs alvo
URIEventos
/.env11
/?q=../../etc/passwd8
/wp-login.php7
/admin/7
/index.php?id=17
/xmlrpc.php5
/api/v1/login4
Top de regras acionadas
ID da regraAcionamentos
932100
RCE — Unix commands		 12
913100
Security scanner — User-Agent		 11
942100
SQL Injection via libinjection		 10
941100
XSS via libinjection		 8
930100
Path Traversal (/../)		 8
Eventos recentes 49 registos
HoraIPURITipoRegraAção
2026-10-12 23:01:59 198.51.100.16 /api/v1/login RCE 913100
Security scanner — User-Agent		 Detetado
2026-10-12 22:35:31 198.51.100.28 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 Detetado
2026-10-12 22:11:53 198.51.100.33 /admin/ RCE 913100
Security scanner — User-Agent		 Detetado
2026-10-12 21:38:20 198.51.100.16 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 Bloqueado
2026-10-12 21:57:35 198.51.100.15 /.env RCE 941100
XSS via libinjection		 Detetado
2026-10-12 20:58:29 198.51.100.24 /xmlrpc.php SQL Injection 930100
Path Traversal (/../)		 Detetado
2026-10-12 20:49:35 198.51.100.28 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 Detetado
2026-10-12 19:34:33 198.51.100.17 /.env XSS 913100
Security scanner — User-Agent		 Detetado
2026-10-12 21:31:43 198.51.100.16 /.env Scanner 913100
Security scanner — User-Agent		 Detetado
2026-10-12 20:54:38 198.51.100.16 /?q=../../etc/passwd RCE 942100
SQL Injection via libinjection		 Bloqueado
2026-10-12 19:09:29 198.51.100.32 /admin/ SQL Injection 941100
XSS via libinjection		 Bloqueado
2026-10-12 20:15:42 198.51.100.14 /admin/ Protocol Attack 932100
RCE — Unix commands		 Detetado
2026-10-12 18:01:35 198.51.100.20 /?q=../../etc/passwd RCE 942100
SQL Injection via libinjection		 Bloqueado
2026-10-12 20:49:36 198.51.100.27 /admin/ SQL Injection 932100
RCE — Unix commands		 Bloqueado
2026-10-12 17:07:05 198.51.100.31 /.env RCE 913100
Security scanner — User-Agent		 Bloqueado
2026-10-12 19:48:44 198.51.100.19 /admin/ Scanner 913100
Security scanner — User-Agent		 Detetado
2026-10-12 20:52:23 198.51.100.19 /?q=../../etc/passwd SQL Injection 941100
XSS via libinjection		 Bloqueado
2026-10-12 14:04:30 198.51.100.13 /.env Scanner 913100
Security scanner — User-Agent		 Detetado
2026-10-12 16:20:53 198.51.100.18 /xmlrpc.php RCE 930100
Path Traversal (/../)		 Detetado
2026-10-12 19:00:03 198.51.100.35 /index.php?id=1 RCE 932100
RCE — Unix commands		 Bloqueado
2026-10-12 20:03:59 198.51.100.28 /index.php?id=1 XSS 932100
RCE — Unix commands		 Detetado
2026-10-12 20:13:59 198.51.100.29 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 Detetado
2026-10-12 12:05:39 198.51.100.30 /.env RCE 932100
RCE — Unix commands		 Bloqueado
2026-10-12 18:47:27 198.51.100.13 /.env Scanner 930100
Path Traversal (/../)		 Bloqueado
2026-10-12 16:47:35 198.51.100.28 /xmlrpc.php XSS 930100
Path Traversal (/../)		 Bloqueado
2026-10-12 17:23:39 198.51.100.14 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 Detetado
2026-10-12 20:38:59 198.51.100.12 /.env SQL Injection 932100
RCE — Unix commands		 Detetado
2026-10-12 18:10:50 198.51.100.27 /xmlrpc.php RCE 930100
Path Traversal (/../)		 Detetado
2026-10-12 14:16:03 198.51.100.26 /.env Scanner 932100
RCE — Unix commands		 Detetado
2026-10-12 18:32:17 198.51.100.33 /admin/ RCE 932100
RCE — Unix commands		 Detetado
2026-10-12 17:50:59 198.51.100.25 /?q=../../etc/passwd Protocol Attack 942100
SQL Injection via libinjection		 Detetado
2026-10-12 07:48:31 198.51.100.22 /xmlrpc.php Protocol Attack 941100
XSS via libinjection		 Bloqueado
2026-10-12 06:54:31 198.51.100.31 /wp-login.php Scanner 932100
RCE — Unix commands		 Bloqueado
2026-10-12 07:32:29 198.51.100.22 /admin/ SQL Injection 932100
RCE — Unix commands		 Detetado
2026-10-12 10:27:45 198.51.100.21 /index.php?id=1 Scanner 941100
XSS via libinjection		 Bloqueado
2026-10-12 12:45:59 198.51.100.34 /api/v1/login RCE 932100
RCE — Unix commands		 Detetado
2026-10-12 09:57:47 198.51.100.32 /?q=../../etc/passwd SQL Injection 942100
SQL Injection via libinjection		 Bloqueado
2026-10-12 10:53:05 198.51.100.25 /.env XSS 942100
SQL Injection via libinjection		 Detetado
2026-10-12 20:52:47 198.51.100.28 /api/v1/login Scanner 930100
Path Traversal (/../)		 Detetado
2026-10-12 08:58:17 198.51.100.11 /.env XSS 932100
RCE — Unix commands		 Detetado
2026-10-12 18:22:39 198.51.100.19 /?q=../../etc/passwd LFI/Path Traversal 930100
Path Traversal (/../)		 Detetado
2026-10-12 15:28:56 198.51.100.20 /index.php?id=1 Scanner 913100
Security scanner — User-Agent		 Detetado
2026-10-12 14:49:53 198.51.100.23 /?q=../../etc/passwd Protocol Attack 941100
XSS via libinjection		 Detetado
2026-10-12 08:28:22 198.51.100.19 /index.php?id=1 XSS 941100
XSS via libinjection		 Detetado
2026-10-12 15:51:31 198.51.100.33 /?q=../../etc/passwd LFI/Path Traversal 913100
Security scanner — User-Agent		 Detetado
2026-10-12 19:01:59 198.51.100.12 /wp-login.php SQL Injection 942100
SQL Injection via libinjection		 Detetado
2026-10-12 17:07:47 198.51.100.33 /wp-login.php Scanner 941100
XSS via libinjection		 Bloqueado
2026-10-12 13:50:31 198.51.100.35 /index.php?id=1 LFI/Path Traversal 913100
Security scanner — User-Agent		 Bloqueado
2026-10-12 07:38:47 198.51.100.27 /api/v1/login RCE 930100
Path Traversal (/../)		 Detetado

Um ModSecurity log viewer para o registo de auditoria

O ModSecurity com o OWASP Core Rule Set bloqueia muitíssimo, e escreve sobre quase tudo isso num registo de auditoria cujo formato foi pensado para máquinas. Esta página transforma-o em algo legível: que pedidos foram bloqueados, que regra disparou, qual foi a pontuação de anomalia e de onde veio o pedido.

A razão para olhar aqui com regularidade são os falsos positivos. O Core Rule Set é deliberadamente severo e, no nível de paranoia por omissão, bloqueia tráfego legítimo na maioria das aplicações reais: os envios de ficheiros, os editores de texto formatado e tudo o que submeta marcação ou cadeias parecidas com SQL são as vítimas habituais. O padrão a reconhecer é o mesmo identificador de regra a disparar repetidamente contra o mesmo endpoint, vindo de muitos endereços diferentes. Isso não é um ataque: é a sua própria aplicação a ser apanhada.

Quando o encontrar, mantenha a exceção estreita: exclua aquela regra concreta para aquele parâmetro concreto naquele caminho concreto, nunca a regra inteira e muito menos a categoria toda. A página lista também o conjunto de regras ativo, para confirmar o que está realmente carregado depois de uma alteração.