| IP | Händelser |
|---|---|
198.51.100.25 | 5 |
198.51.100.32 | 5 |
198.51.100.18 | 3 |
198.51.100.14 | 3 |
198.51.100.34 | 3 |
198.51.100.22 | 3 |
198.51.100.30 | 3 |
198.51.100.26 | 3 |
198.51.100.28 | 3 |
198.51.100.13 | 3 |
| URI | Händelser |
|---|---|
/.env | 11 |
/admin/ | 9 |
/wp-login.php | 8 |
/?q=../../etc/passwd | 8 |
/xmlrpc.php | 7 |
/index.php?id=1 | 7 |
/api/v1/login | 6 |
| Regel-ID | Träffar |
|---|---|
932100RCE — Unix commands |
16 |
930100Path Traversal (/../) |
15 |
941100XSS via libinjection |
12 |
913100Security scanner — User-Agent |
8 |
942100SQL Injection via libinjection |
5 |
| Tid | IP | URI | Typ | Regel | Åtgärd |
|---|---|---|---|---|---|
| 2026-10-13 10:17:22 | 198.51.100.21 |
/api/v1/login |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Blockerat |
| 2026-10-13 10:14:02 | 198.51.100.18 |
/api/v1/login |
RCE | 941100 XSS via libinjection |
Blockerat |
| 2026-10-13 09:51:08 | 198.51.100.14 |
/xmlrpc.php |
LFI/Path Traversal | 941100 XSS via libinjection |
Upptäckt |
| 2026-10-13 09:44:40 | 198.51.100.34 |
/wp-login.php |
RCE | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 09:55:38 | 198.51.100.22 |
/wp-login.php |
XSS | 913100 Security scanner — User-Agent |
Upptäckt |
| 2026-10-13 08:44:32 | 198.51.100.30 |
/admin/ |
SQL Injection | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 08:00:10 | 198.51.100.26 |
/admin/ |
RCE | 942100 SQL Injection via libinjection |
Upptäckt |
| 2026-10-13 06:52:23 | 198.51.100.25 |
/.env |
Scanner | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-13 08:51:30 | 198.51.100.15 |
/index.php?id=1 |
XSS | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 05:29:40 | 198.51.100.11 |
/wp-login.php |
SQL Injection | 913100 Security scanner — User-Agent |
Upptäckt |
| 2026-10-13 06:55:42 | 198.51.100.25 |
/?q=../../etc/passwd |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 07:39:42 | 198.51.100.31 |
/.env |
Protocol Attack | 941100 XSS via libinjection |
Upptäckt |
| 2026-10-13 03:46:58 | 198.51.100.28 |
/.env |
SQL Injection | 941100 XSS via libinjection |
Upptäckt |
| 2026-10-13 03:31:59 | 198.51.100.31 |
/index.php?id=1 |
Scanner | 913100 Security scanner — User-Agent |
Upptäckt |
| 2026-10-13 03:29:30 | 198.51.100.32 |
/index.php?id=1 |
Protocol Attack | 942100 SQL Injection via libinjection |
Upptäckt |
| 2026-10-13 04:04:37 | 198.51.100.15 |
/?q=../../etc/passwd |
RCE | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 08:34:58 | 198.51.100.25 |
/xmlrpc.php |
RCE | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 03:54:52 | 198.51.100.14 |
/?q=../../etc/passwd |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Blockerat |
| 2026-10-13 08:20:58 | 198.51.100.33 |
/wp-login.php |
Scanner | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-13 01:57:59 | 198.51.100.28 |
/xmlrpc.php |
Protocol Attack | 942100 SQL Injection via libinjection |
Blockerat |
| 2026-10-13 01:58:22 | 198.51.100.20 |
/.env |
Protocol Attack | 942100 SQL Injection via libinjection |
Blockerat |
| 2026-10-13 04:32:16 | 198.51.100.27 |
/.env |
RCE | 913100 Security scanner — User-Agent |
Blockerat |
| 2026-10-13 00:46:28 | 198.51.100.32 |
/?q=../../etc/passwd |
Scanner | 913100 Security scanner — User-Agent |
Upptäckt |
| 2026-10-13 05:12:37 | 198.51.100.32 |
/?q=../../etc/passwd |
Protocol Attack | 941100 XSS via libinjection |
Blockerat |
| 2026-10-13 07:31:46 | 198.51.100.13 |
/wp-login.php |
Protocol Attack | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-13 07:09:02 | 198.51.100.24 |
/api/v1/login |
Protocol Attack | 941100 XSS via libinjection |
Upptäckt |
| 2026-10-13 00:22:50 | 198.51.100.33 |
/index.php?id=1 |
LFI/Path Traversal | 941100 XSS via libinjection |
Upptäckt |
| 2026-10-12 23:48:43 | 198.51.100.35 |
/api/v1/login |
XSS | 932100 RCE — Unix commands |
Blockerat |
| 2026-10-13 05:33:38 | 198.51.100.34 |
/index.php?id=1 |
SQL Injection | 941100 XSS via libinjection |
Upptäckt |
| 2026-10-12 19:19:20 | 198.51.100.26 |
/.env |
LFI/Path Traversal | 913100 Security scanner — User-Agent |
Blockerat |
| 2026-10-12 20:41:52 | 198.51.100.29 |
/?q=../../etc/passwd |
SQL Injection | 932100 RCE — Unix commands |
Blockerat |
| 2026-10-12 18:45:49 | 198.51.100.14 |
/.env |
RCE | 941100 XSS via libinjection |
Upptäckt |
| 2026-10-12 18:17:54 | 198.51.100.35 |
/admin/ |
XSS | 941100 XSS via libinjection |
Blockerat |
| 2026-10-13 01:45:19 | 198.51.100.22 |
/admin/ |
RCE | 932100 RCE — Unix commands |
Blockerat |
| 2026-10-13 04:40:12 | 198.51.100.12 |
/admin/ |
LFI/Path Traversal | 941100 XSS via libinjection |
Blockerat |
| 2026-10-12 16:56:07 | 198.51.100.22 |
/admin/ |
Protocol Attack | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 07:41:22 | 198.51.100.11 |
/xmlrpc.php |
SQL Injection | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-12 18:30:47 | 198.51.100.25 |
/api/v1/login |
LFI/Path Traversal | 930100 Path Traversal (/../) |
Blockerat |
| 2026-10-12 20:12:30 | 198.51.100.28 |
/.env |
XSS | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-13 07:08:13 | 198.51.100.20 |
/.env |
RCE | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-12 21:26:42 | 198.51.100.13 |
/admin/ |
SQL Injection | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-12 18:20:01 | 198.51.100.29 |
/xmlrpc.php |
XSS | 930100 Path Traversal (/../) |
Upptäckt |
| 2026-10-13 07:20:16 | 198.51.100.32 |
/index.php?id=1 |
XSS | 942100 SQL Injection via libinjection |
Upptäckt |
| 2026-10-12 21:23:22 | 198.51.100.18 |
/wp-login.php |
XSS | 930100 Path Traversal (/../) |
Blockerat |
| 2026-10-12 17:44:26 | 198.51.100.19 |
/.env |
XSS | 913100 Security scanner — User-Agent |
Blockerat |
| 2026-10-12 15:30:07 | 198.51.100.30 |
/xmlrpc.php |
RCE | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-13 00:30:52 | 198.51.100.13 |
/?q=../../etc/passwd |
RCE | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-13 06:27:51 | 198.51.100.32 |
/.env |
Protocol Attack | 930100 Path Traversal (/../) |
Blockerat |
| 2026-10-13 07:02:58 | 198.51.100.35 |
/admin/ |
Protocol Attack | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-12 10:28:12 | 198.51.100.25 |
/?q=../../etc/passwd |
SQL Injection | 913100 Security scanner — User-Agent |
Blockerat |
| 2026-10-12 08:28:12 | 198.51.100.23 |
/admin/ |
LFI/Path Traversal | 932100 RCE — Unix commands |
Blockerat |
| 2026-10-12 13:42:19 | 198.51.100.30 |
/wp-login.php |
Protocol Attack | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-12 21:52:02 | 198.51.100.18 |
/api/v1/login |
XSS | 930100 Path Traversal (/../) |
Blockerat |
| 2026-10-13 03:11:36 | 198.51.100.34 |
/index.php?id=1 |
XSS | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-12 15:27:52 | 198.51.100.24 |
/wp-login.php |
XSS | 932100 RCE — Unix commands |
Upptäckt |
| 2026-10-12 22:02:12 | 198.51.100.26 |
/xmlrpc.php |
LFI/Path Traversal | 941100 XSS via libinjection |
Upptäckt |
ModSecurity med OWASP Core Rule Set blockerar väldigt mycket, och skriver om nästan allt av det till en granskningslogg vars format är gjort för maskiner. Den här sidan gör något läsbart av det: vilka förfrågningar som blockerades, vilken regel som slog till, vad anomalipoängen var och varifrån förfrågan kom.
Skälet att titta hit regelbundet är falska positiver. Core Rule Set är medvetet strängt och blockerar på standardnivån legitim trafik i de flesta verkliga applikationer: filuppladdningar, redigerare med formaterad text och allt som skickar markup eller SQL-liknande strängar är de vanliga offren. Mönstret att känna igen är samma regel-ID som slår till gång på gång mot samma ändpunkt från många olika adresser. Det är inte ett angrepp, det är din egen applikation som fastnar.
Håll undantaget smalt när du hittar ett: uteslut just den regeln för just den parametern på just den sökvägen, aldrig hela regeln och än mindre hela kategorin. Sidan listar också den aktiva regeluppsättningen, så att du efter en ändring kan bekräfta vad som verkligen är inläst.