| IP | События |
|---|---|
198.51.100.25 | 5 |
198.51.100.32 | 5 |
198.51.100.18 | 3 |
198.51.100.14 | 3 |
198.51.100.34 | 3 |
198.51.100.22 | 3 |
198.51.100.30 | 3 |
198.51.100.26 | 3 |
198.51.100.28 | 3 |
198.51.100.13 | 3 |
| URI | События |
|---|---|
/.env | 11 |
/admin/ | 9 |
/wp-login.php | 8 |
/?q=../../etc/passwd | 8 |
/xmlrpc.php | 7 |
/index.php?id=1 | 7 |
/api/v1/login | 6 |
| ID правила | Срабатываний |
|---|---|
932100RCE — Unix commands |
16 |
930100Path Traversal (/../) |
15 |
941100XSS via libinjection |
12 |
913100Security scanner — User-Agent |
8 |
942100SQL Injection via libinjection |
5 |
| Время | IP | URI | Тип | Правило | Действие |
|---|---|---|---|---|---|
| 2026-10-13 10:17:22 | 198.51.100.21 |
/api/v1/login |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Заблокировано |
| 2026-10-13 10:14:02 | 198.51.100.18 |
/api/v1/login |
RCE | 941100 XSS via libinjection |
Заблокировано |
| 2026-10-13 09:51:08 | 198.51.100.14 |
/xmlrpc.php |
LFI/Path Traversal | 941100 XSS via libinjection |
Обнаружено |
| 2026-10-13 09:44:40 | 198.51.100.34 |
/wp-login.php |
RCE | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 09:55:38 | 198.51.100.22 |
/wp-login.php |
XSS | 913100 Security scanner — User-Agent |
Обнаружено |
| 2026-10-13 08:44:32 | 198.51.100.30 |
/admin/ |
SQL Injection | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 08:00:10 | 198.51.100.26 |
/admin/ |
RCE | 942100 SQL Injection via libinjection |
Обнаружено |
| 2026-10-13 06:52:23 | 198.51.100.25 |
/.env |
Scanner | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-13 08:51:30 | 198.51.100.15 |
/index.php?id=1 |
XSS | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 05:29:40 | 198.51.100.11 |
/wp-login.php |
SQL Injection | 913100 Security scanner — User-Agent |
Обнаружено |
| 2026-10-13 06:55:42 | 198.51.100.25 |
/?q=../../etc/passwd |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 07:39:42 | 198.51.100.31 |
/.env |
Protocol Attack | 941100 XSS via libinjection |
Обнаружено |
| 2026-10-13 03:46:58 | 198.51.100.28 |
/.env |
SQL Injection | 941100 XSS via libinjection |
Обнаружено |
| 2026-10-13 03:31:59 | 198.51.100.31 |
/index.php?id=1 |
Scanner | 913100 Security scanner — User-Agent |
Обнаружено |
| 2026-10-13 03:29:30 | 198.51.100.32 |
/index.php?id=1 |
Protocol Attack | 942100 SQL Injection via libinjection |
Обнаружено |
| 2026-10-13 04:04:37 | 198.51.100.15 |
/?q=../../etc/passwd |
RCE | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 08:34:58 | 198.51.100.25 |
/xmlrpc.php |
RCE | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 03:54:52 | 198.51.100.14 |
/?q=../../etc/passwd |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Заблокировано |
| 2026-10-13 08:20:58 | 198.51.100.33 |
/wp-login.php |
Scanner | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-13 01:57:59 | 198.51.100.28 |
/xmlrpc.php |
Protocol Attack | 942100 SQL Injection via libinjection |
Заблокировано |
| 2026-10-13 01:58:22 | 198.51.100.20 |
/.env |
Protocol Attack | 942100 SQL Injection via libinjection |
Заблокировано |
| 2026-10-13 04:32:16 | 198.51.100.27 |
/.env |
RCE | 913100 Security scanner — User-Agent |
Заблокировано |
| 2026-10-13 00:46:28 | 198.51.100.32 |
/?q=../../etc/passwd |
Scanner | 913100 Security scanner — User-Agent |
Обнаружено |
| 2026-10-13 05:12:37 | 198.51.100.32 |
/?q=../../etc/passwd |
Protocol Attack | 941100 XSS via libinjection |
Заблокировано |
| 2026-10-13 07:31:46 | 198.51.100.13 |
/wp-login.php |
Protocol Attack | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-13 07:09:02 | 198.51.100.24 |
/api/v1/login |
Protocol Attack | 941100 XSS via libinjection |
Обнаружено |
| 2026-10-13 00:22:50 | 198.51.100.33 |
/index.php?id=1 |
LFI/Path Traversal | 941100 XSS via libinjection |
Обнаружено |
| 2026-10-12 23:48:43 | 198.51.100.35 |
/api/v1/login |
XSS | 932100 RCE — Unix commands |
Заблокировано |
| 2026-10-13 05:33:38 | 198.51.100.34 |
/index.php?id=1 |
SQL Injection | 941100 XSS via libinjection |
Обнаружено |
| 2026-10-12 19:19:20 | 198.51.100.26 |
/.env |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Заблокировано |
| 2026-10-12 20:41:52 | 198.51.100.29 |
/?q=../../etc/passwd |
SQL Injection | 932100 RCE — Unix commands |
Заблокировано |
| 2026-10-12 18:45:49 | 198.51.100.14 |
/.env |
RCE | 941100 XSS via libinjection |
Обнаружено |
| 2026-10-12 18:17:54 | 198.51.100.35 |
/admin/ |
XSS | 941100 XSS via libinjection |
Заблокировано |
| 2026-10-13 01:45:19 | 198.51.100.22 |
/admin/ |
RCE | 932100 RCE — Unix commands |
Заблокировано |
| 2026-10-13 04:40:12 | 198.51.100.12 |
/admin/ |
LFI/Path Traversal | 941100 XSS via libinjection |
Заблокировано |
| 2026-10-12 16:56:07 | 198.51.100.22 |
/admin/ |
Protocol Attack | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 07:41:22 | 198.51.100.11 |
/xmlrpc.php |
SQL Injection | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-12 18:30:47 | 198.51.100.25 |
/api/v1/login |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Заблокировано |
| 2026-10-12 20:12:30 | 198.51.100.28 |
/.env |
XSS | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-13 07:08:13 | 198.51.100.20 |
/.env |
RCE | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-12 21:26:42 | 198.51.100.13 |
/admin/ |
SQL Injection | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-12 18:20:01 | 198.51.100.29 |
/xmlrpc.php |
XSS | 930100 Path Traversal (/../) |
Обнаружено |
| 2026-10-13 07:20:16 | 198.51.100.32 |
/index.php?id=1 |
XSS | 942100 SQL Injection via libinjection |
Обнаружено |
| 2026-10-12 21:23:22 | 198.51.100.18 |
/wp-login.php |
XSS | 930100 Path Traversal (/../) |
Заблокировано |
| 2026-10-12 17:44:26 | 198.51.100.19 |
/.env |
XSS | 913100 Security scanner — User-Agent |
Заблокировано |
| 2026-10-12 15:30:07 | 198.51.100.30 |
/xmlrpc.php |
RCE | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-13 00:30:52 | 198.51.100.13 |
/?q=../../etc/passwd |
RCE | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-13 06:27:51 | 198.51.100.32 |
/.env |
Protocol Attack | 930100 Path Traversal (/../) |
Заблокировано |
| 2026-10-13 07:02:58 | 198.51.100.35 |
/admin/ |
Protocol Attack | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-12 10:28:12 | 198.51.100.25 |
/?q=../../etc/passwd |
SQL Injection | 913100 Security scanner — User-Agent |
Заблокировано |
| 2026-10-12 08:28:12 | 198.51.100.23 |
/admin/ |
LFI/Path Traversal | 932100 RCE — Unix commands |
Заблокировано |
| 2026-10-12 13:42:19 | 198.51.100.30 |
/wp-login.php |
Protocol Attack | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-12 21:52:02 | 198.51.100.18 |
/api/v1/login |
XSS | 930100 Path Traversal (/../) |
Заблокировано |
| 2026-10-13 03:11:36 | 198.51.100.34 |
/index.php?id=1 |
XSS | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-12 15:27:52 | 198.51.100.24 |
/wp-login.php |
XSS | 932100 RCE — Unix commands |
Обнаружено |
| 2026-10-12 22:02:12 | 198.51.100.26 |
/xmlrpc.php |
LFI/Path Traversal | 941100 XSS via libinjection |
Обнаружено |
ModSecurity с OWASP Core Rule Set блокирует очень многое и почти обо всём этом пишет в журнал аудита, формат которого сделан для машин. Эта страница превращает его в нечто читаемое: какие запросы были заблокированы, какое правило сработало, какова была оценка аномалии и откуда пришёл запрос.
Причина заглядывать сюда регулярно — ложные срабатывания. Core Rule Set намеренно строг и на уровне паранойи по умолчанию блокирует законный трафик в большинстве реальных приложений: загрузка файлов, редакторы форматированного текста и всё, что отправляет разметку или строки, похожие на SQL, — обычные жертвы. Узор, который нужно распознать: один и тот же идентификатор правила срабатывает раз за разом на одной и той же точке входа с множества разных адресов. Это не атака, это ловится ваше собственное приложение.
Найдя такой случай, держите исключение узким: выключите именно это правило для именно этого параметра на именно этом пути — никогда правило целиком и тем более не всю категорию. Страница также перечисляет активный набор правил, чтобы после правки убедиться, что загружено на самом деле.