ModSecurity Log Viewer — панель аудиту WAF

ModSecurity WAF

Кеш: 05:02:50 Оновити

ModSecurity Активна

Сьогодні

2495

Заблоковано

145

Усього у вибірці

2495

Унікальних IP

Усі активні правила

Список правил недоступний — оновіть обгортку monitor-modsec, додавши секцію ---RULES--- (див. FAQ).

Типи атак

XSS

Scanner

Protocol Attack

RCE

SQL Injection

LFI/Path Traversal

Топ атакуючих IP

IP	Події
`198.51.100.31`	6
`198.51.100.33`	6
`198.51.100.19`	5
`198.51.100.28`	4
`198.51.100.25`	3
`198.51.100.35`	3
`198.51.100.34`	3
`198.51.100.18`	3
`198.51.100.13`	2
`198.51.100.17`	2

Топ цільових URL

URI	Події
`/admin/`	10
`/?q=../../etc/passwd`	9
`/xmlrpc.php`	9
`/api/v1/login`	8
`/wp-login.php`	6
`/.env`	5
`/index.php?id=1`	4

Топ спрацьованих правил

ID правила	Спрацювань
`932100` RCE — Unix commands	14
`913100` Security scanner — User-Agent	13
`942100` SQL Injection via libinjection	11
`941100` XSS via libinjection	7
`930100` Path Traversal (/../)	6

Останні події 51 записів

Час	IP	URI	Тип	Правило	Дія
2026-10-12 05:02:50	`198.51.100.13`	`/?q=../../etc/passwd`	Scanner	930100 Path Traversal (/../)	Виявлено
2026-10-12 04:54:55	`198.51.100.28`	`/index.php?id=1`	XSS	913100 Security scanner — User-Agent	Заблоковано
2026-10-12 04:27:20	`198.51.100.25`	`/admin/`	LFI/Path Traversal	941100 XSS via libinjection	Виявлено
2026-10-12 03:54:14	`198.51.100.31`	`/xmlrpc.php`	RCE	930100 Path Traversal (/../)	Заблоковано
2026-10-12 03:26:06	`198.51.100.35`	`/api/v1/login`	Scanner	942100 SQL Injection via libinjection	Виявлено
2026-10-12 04:28:10	`198.51.100.34`	`/api/v1/login`	XSS	932100 RCE — Unix commands	Виявлено
2026-10-12 02:03:38	`198.51.100.31`	`/xmlrpc.php`	RCE	913100 Security scanner — User-Agent	Заблоковано
2026-10-12 02:33:16	`198.51.100.17`	`/xmlrpc.php`	RCE	941100 XSS via libinjection	Виявлено
2026-10-12 02:29:54	`198.51.100.18`	`/admin/`	RCE	932100 RCE — Unix commands	Виявлено
2026-10-12 02:44:23	`198.51.100.33`	`/api/v1/login`	RCE	932100 RCE — Unix commands	Заблоковано
2026-10-12 00:54:10	`198.51.100.31`	`/.env`	Protocol Attack	930100 Path Traversal (/../)	Виявлено
2026-10-12 00:02:54	`198.51.100.15`	`/admin/`	XSS	930100 Path Traversal (/../)	Заблоковано
2026-10-11 22:44:14	`198.51.100.29`	`/.env`	LFI/Path Traversal	932100 RCE — Unix commands	Заблоковано
2026-10-11 22:39:33	`198.51.100.19`	`/?q=../../etc/passwd`	XSS	913100 Security scanner — User-Agent	Заблоковано
2026-10-11 22:18:14	`198.51.100.35`	`/?q=../../etc/passwd`	Scanner	942100 SQL Injection via libinjection	Заблоковано
2026-10-11 23:58:50	`198.51.100.33`	`/api/v1/login`	XSS	913100 Security scanner — User-Agent	Виявлено
2026-10-12 03:13:30	`198.51.100.33`	`/api/v1/login`	RCE	913100 Security scanner — User-Agent	Заблоковано
2026-10-12 02:47:24	`198.51.100.31`	`/xmlrpc.php`	LFI/Path Traversal	932100 RCE — Unix commands	Виявлено
2026-10-12 02:14:32	`198.51.100.21`	`/?q=../../etc/passwd`	Scanner	942100 SQL Injection via libinjection	Заблоковано
2026-10-11 19:05:36	`198.51.100.25`	`/wp-login.php`	Protocol Attack	932100 RCE — Unix commands	Виявлено
2026-10-11 22:54:30	`198.51.100.24`	`/wp-login.php`	XSS	942100 SQL Injection via libinjection	Виявлено
2026-10-11 21:55:29	`198.51.100.34`	`/admin/`	SQL Injection	942100 SQL Injection via libinjection	Заблоковано
2026-10-11 17:12:36	`198.51.100.29`	`/.env`	Protocol Attack	913100 Security scanner — User-Agent	Виявлено
2026-10-11 23:20:08	`198.51.100.17`	`/wp-login.php`	Protocol Attack	932100 RCE — Unix commands	Заблоковано
2026-10-11 22:49:14	`198.51.100.31`	`/index.php?id=1`	Scanner	913100 Security scanner — User-Agent	Виявлено
2026-10-11 18:38:40	`198.51.100.30`	`/?q=../../etc/passwd`	XSS	932100 RCE — Unix commands	Заблоковано
2026-10-11 14:51:46	`198.51.100.35`	`/admin/`	Protocol Attack	941100 XSS via libinjection	Заблоковано
2026-10-11 19:07:56	`198.51.100.16`	`/api/v1/login`	SQL Injection	932100 RCE — Unix commands	Заблоковано
2026-10-11 14:19:26	`198.51.100.13`	`/admin/`	Protocol Attack	932100 RCE — Unix commands	Виявлено
2026-10-11 22:05:43	`198.51.100.33`	`/api/v1/login`	XSS	932100 RCE — Unix commands	Виявлено
2026-10-11 18:20:50	`198.51.100.21`	`/?q=../../etc/passwd`	RCE	913100 Security scanner — User-Agent	Заблоковано
2026-10-11 12:03:27	`198.51.100.33`	`/?q=../../etc/passwd`	LFI/Path Traversal	941100 XSS via libinjection	Заблоковано
2026-10-11 17:33:14	`198.51.100.12`	`/xmlrpc.php`	SQL Injection	913100 Security scanner — User-Agent	Виявлено
2026-10-12 00:43:14	`198.51.100.18`	`/api/v1/login`	Scanner	930100 Path Traversal (/../)	Виявлено
2026-10-12 00:28:34	`198.51.100.19`	`/xmlrpc.php`	Scanner	941100 XSS via libinjection	Заблоковано
2026-10-11 18:36:55	`198.51.100.22`	`/wp-login.php`	RCE	913100 Security scanner — User-Agent	Виявлено
2026-10-11 23:23:14	`198.51.100.28`	`/xmlrpc.php`	XSS	941100 XSS via libinjection	Виявлено
2026-10-11 19:29:20	`198.51.100.30`	`/wp-login.php`	Scanner	913100 Security scanner — User-Agent	Виявлено
2026-10-11 20:22:52	`198.51.100.19`	`/?q=../../etc/passwd`	Scanner	942100 SQL Injection via libinjection	Виявлено
2026-10-11 21:53:50	`198.51.100.34`	`/.env`	XSS	913100 Security scanner — User-Agent	Виявлено
2026-10-12 02:06:50	`198.51.100.19`	`/admin/`	Protocol Attack	913100 Security scanner — User-Agent	Виявлено
2026-10-11 15:56:19	`198.51.100.19`	`/xmlrpc.php`	LFI/Path Traversal	942100 SQL Injection via libinjection	Виявлено
2026-10-11 09:35:56	`198.51.100.27`	`/index.php?id=1`	SQL Injection	942100 SQL Injection via libinjection	Виявлено
2026-10-11 19:05:08	`198.51.100.12`	`/admin/`	SQL Injection	930100 Path Traversal (/../)	Виявлено
2026-10-11 13:46:10	`198.51.100.28`	`/admin/`	XSS	942100 SQL Injection via libinjection	Виявлено
2026-10-11 08:02:05	`198.51.100.18`	`/wp-login.php`	Protocol Attack	932100 RCE — Unix commands	Виявлено
2026-10-11 05:41:22	`198.51.100.27`	`/.env`	Scanner	942100 SQL Injection via libinjection	Заблоковано
2026-10-11 14:35:41	`198.51.100.33`	`/?q=../../etc/passwd`	SQL Injection	932100 RCE — Unix commands	Заблоковано
2026-10-11 02:38:02	`198.51.100.28`	`/index.php?id=1`	XSS	942100 SQL Injection via libinjection	Виявлено
2026-10-11 07:28:25	`198.51.100.31`	`/admin/`	Scanner	932100 RCE — Unix commands	Виявлено
2026-10-11 01:18:40	`198.51.100.25`	`/xmlrpc.php`	Protocol Attack	941100 XSS via libinjection	Виявлено

ModSecurity log viewer для журналу аудиту

ModSecurity з OWASP Core Rule Set блокує надзвичайно багато і майже про все це пише в журнал аудиту, формат якого зроблено для машин. Ця сторінка перетворює його на щось читабельне: які запити було заблоковано, яке правило спрацювало, якою була оцінка аномалії і звідки прийшов запит.

Причина заглядати сюди регулярно — хибні спрацювання. Core Rule Set навмисне суворий і на типовому рівні параної блокує законний трафік у більшості справжніх застосунків: завантаження файлів, редактори форматованого тексту і все, що надсилає розмітку чи рядки, схожі на SQL, — звичайні жертви. Візерунок, який треба впізнати, — той самий ідентифікатор правила, що спрацьовує знову й знову на тій самій кінцевій точці з багатьох різних адрес. Це не атака, це ловиться ваш власний застосунок.

Коли знайдете такий випадок, тримайте виняток вузьким: виключіть саме це правило для саме цього параметра на саме цьому шляху, ніколи все правило і тим паче не всю категорію. Сторінка також перелічує активний набір правил, щоб після зміни підтвердити, що насправді завантажено.

ModSecurity WAF

ModSecurity log viewer для журналу аудиту

Демо-режим