ModSecurity Log Viewer — панель аудиту WAF

ModSecurity WAF

Кеш: 11:14:50 Оновити

ModSecurity Активна

Сьогодні

2592

Заблоковано

209

Усього у вибірці

2592

Унікальних IP

Усі активні правила

Список правил недоступний — оновіть обгортку monitor-modsec, додавши секцію ---RULES--- (див. FAQ).

Типи атак

XSS

LFI/Path Traversal

Scanner

SQL Injection

Protocol Attack

RCE

Топ атакуючих IP

IP	Події
`198.51.100.27`	5
`198.51.100.22`	5
`198.51.100.35`	4
`198.51.100.28`	4
`198.51.100.18`	3
`198.51.100.32`	3
`198.51.100.16`	3
`198.51.100.14`	3
`198.51.100.30`	2
`198.51.100.15`	2

Топ цільових URL

URI	Події
`/.env`	12
`/?q=../../etc/passwd`	9
`/index.php?id=1`	8
`/admin/`	8
`/api/v1/login`	6
`/wp-login.php`	6
`/xmlrpc.php`	4

Топ спрацьованих правил

ID правила	Спрацювань
`913100` Security scanner — User-Agent	15
`942100` SQL Injection via libinjection	11
`941100` XSS via libinjection	10
`930100` Path Traversal (/../)	9
`932100` RCE — Unix commands	8

Останні події 53 записів

Час	IP	URI	Тип	Правило	Дія
2026-10-12 11:14:50	`198.51.100.18`	`/api/v1/login`	Protocol Attack	932100 RCE — Unix commands	Заблоковано
2026-10-12 10:50:10	`198.51.100.35`	`/index.php?id=1`	SQL Injection	913100 Security scanner — User-Agent	Заблоковано
2026-10-12 10:32:30	`198.51.100.27`	`/?q=../../etc/passwd`	XSS	932100 RCE — Unix commands	Виявлено
2026-10-12 09:49:59	`198.51.100.32`	`/wp-login.php`	RCE	930100 Path Traversal (/../)	Заблоковано
2026-10-12 10:15:22	`198.51.100.16`	`/wp-login.php`	XSS	930100 Path Traversal (/../)	Заблоковано
2026-10-12 08:33:25	`198.51.100.23`	`/admin/`	LFI/Path Traversal	941100 XSS via libinjection	Виявлено
2026-10-12 10:04:44	`198.51.100.16`	`/index.php?id=1`	SQL Injection	913100 Security scanner — User-Agent	Заблоковано
2026-10-12 08:54:50	`198.51.100.30`	`/xmlrpc.php`	XSS	941100 XSS via libinjection	Виявлено
2026-10-12 09:45:22	`198.51.100.15`	`/admin/`	SQL Injection	942100 SQL Injection via libinjection	Виявлено
2026-10-12 08:55:02	`198.51.100.29`	`/?q=../../etc/passwd`	LFI/Path Traversal	942100 SQL Injection via libinjection	Виявлено
2026-10-12 06:53:10	`198.51.100.11`	`/index.php?id=1`	XSS	942100 SQL Injection via libinjection	Виявлено
2026-10-12 05:34:12	`198.51.100.22`	`/admin/`	RCE	932100 RCE — Unix commands	Виявлено
2026-10-12 08:43:14	`198.51.100.22`	`/wp-login.php`	LFI/Path Traversal	942100 SQL Injection via libinjection	Виявлено
2026-10-12 06:03:42	`198.51.100.32`	`/?q=../../etc/passwd`	LFI/Path Traversal	942100 SQL Injection via libinjection	Виявлено
2026-10-12 05:44:12	`198.51.100.24`	`/.env`	Scanner	930100 Path Traversal (/../)	Виявлено
2026-10-12 07:25:05	`198.51.100.18`	`/api/v1/login`	Scanner	942100 SQL Injection via libinjection	Заблоковано
2026-10-12 06:08:26	`198.51.100.27`	`/index.php?id=1`	LFI/Path Traversal	913100 Security scanner — User-Agent	Виявлено
2026-10-12 02:51:04	`198.51.100.14`	`/.env`	Scanner	930100 Path Traversal (/../)	Виявлено
2026-10-12 03:05:50	`198.51.100.18`	`/?q=../../etc/passwd`	LFI/Path Traversal	941100 XSS via libinjection	Виявлено
2026-10-12 02:36:27	`198.51.100.28`	`/.env`	XSS	941100 XSS via libinjection	Виявлено
2026-10-12 09:09:30	`198.51.100.12`	`/.env`	SQL Injection	941100 XSS via libinjection	Виявлено
2026-10-12 09:56:26	`198.51.100.35`	`/.env`	Protocol Attack	942100 SQL Injection via libinjection	Виявлено
2026-10-12 08:36:04	`198.51.100.28`	`/xmlrpc.php`	XSS	942100 SQL Injection via libinjection	Виявлено
2026-10-12 03:55:09	`198.51.100.28`	`/.env`	XSS	932100 RCE — Unix commands	Виявлено
2026-10-12 07:47:14	`198.51.100.16`	`/api/v1/login`	Scanner	932100 RCE — Unix commands	Виявлено
2026-10-12 00:38:35	`198.51.100.34`	`/?q=../../etc/passwd`	Scanner	913100 Security scanner — User-Agent	Виявлено
2026-10-12 00:48:40	`198.51.100.13`	`/.env`	Scanner	913100 Security scanner — User-Agent	Виявлено
2026-10-11 22:38:50	`198.51.100.35`	`/wp-login.php`	Scanner	932100 RCE — Unix commands	Виявлено
2026-10-12 06:48:50	`198.51.100.35`	`/.env`	LFI/Path Traversal	941100 XSS via libinjection	Заблоковано
2026-10-12 01:29:31	`198.51.100.27`	`/api/v1/login`	LFI/Path Traversal	941100 XSS via libinjection	Заблоковано
2026-10-11 20:55:20	`198.51.100.27`	`/index.php?id=1`	Protocol Attack	913100 Security scanner — User-Agent	Виявлено
2026-10-12 04:40:37	`198.51.100.21`	`/wp-login.php`	XSS	941100 XSS via libinjection	Виявлено
2026-10-11 22:09:14	`198.51.100.32`	`/admin/`	SQL Injection	932100 RCE — Unix commands	Виявлено
2026-10-12 05:40:59	`198.51.100.22`	`/admin/`	LFI/Path Traversal	913100 Security scanner — User-Agent	Виявлено
2026-10-11 23:09:30	`198.51.100.22`	`/?q=../../etc/passwd`	SQL Injection	930100 Path Traversal (/../)	Виявлено
2026-10-11 17:51:15	`198.51.100.20`	`/.env`	Protocol Attack	913100 Security scanner — User-Agent	Виявлено
2026-10-11 16:49:38	`198.51.100.17`	`/index.php?id=1`	Scanner	930100 Path Traversal (/../)	Виявлено
2026-10-11 23:17:39	`198.51.100.30`	`/admin/`	Scanner	942100 SQL Injection via libinjection	Виявлено
2026-10-11 17:10:34	`198.51.100.17`	`/xmlrpc.php`	Protocol Attack	941100 XSS via libinjection	Виявлено
2026-10-12 01:29:11	`198.51.100.26`	`/index.php?id=1`	Protocol Attack	930100 Path Traversal (/../)	Заблоковано
2026-10-11 20:46:50	`198.51.100.20`	`/.env`	SQL Injection	913100 Security scanner — User-Agent	Виявлено
2026-10-12 08:57:29	`198.51.100.21`	`/.env`	XSS	930100 Path Traversal (/../)	Заблоковано
2026-10-11 23:54:26	`198.51.100.14`	`/wp-login.php`	RCE	930100 Path Traversal (/../)	Виявлено
2026-10-11 21:51:27	`198.51.100.26`	`/admin/`	LFI/Path Traversal	942100 SQL Injection via libinjection	Виявлено
2026-10-11 14:00:18	`198.51.100.14`	`/api/v1/login`	Scanner	932100 RCE — Unix commands	Виявлено
2026-10-12 03:50:50	`198.51.100.34`	`/api/v1/login`	Scanner	913100 Security scanner — User-Agent	Заблоковано
2026-10-11 14:35:54	`198.51.100.27`	`/?q=../../etc/passwd`	RCE	941100 XSS via libinjection	Виявлено
2026-10-12 06:47:43	`198.51.100.25`	`/?q=../../etc/passwd`	SQL Injection	913100 Security scanner — User-Agent	Виявлено
2026-10-11 09:12:26	`198.51.100.19`	`/index.php?id=1`	XSS	913100 Security scanner — User-Agent	Заблоковано
2026-10-12 04:07:43	`198.51.100.13`	`/.env`	XSS	913100 Security scanner — User-Agent	Виявлено
2026-10-11 15:24:00	`198.51.100.15`	`/admin/`	RCE	913100 Security scanner — User-Agent	Виявлено
2026-10-12 02:03:11	`198.51.100.28`	`/xmlrpc.php`	Protocol Attack	942100 SQL Injection via libinjection	Виявлено
2026-10-11 20:54:14	`198.51.100.22`	`/?q=../../etc/passwd`	LFI/Path Traversal	913100 Security scanner — User-Agent	Заблоковано

ModSecurity log viewer для журналу аудиту

ModSecurity з OWASP Core Rule Set блокує надзвичайно багато і майже про все це пише в журнал аудиту, формат якого зроблено для машин. Ця сторінка перетворює його на щось читабельне: які запити було заблоковано, яке правило спрацювало, якою була оцінка аномалії і звідки прийшов запит.

Причина заглядати сюди регулярно — хибні спрацювання. Core Rule Set навмисне суворий і на типовому рівні параної блокує законний трафік у більшості справжніх застосунків: завантаження файлів, редактори форматованого тексту і все, що надсилає розмітку чи рядки, схожі на SQL, — звичайні жертви. Візерунок, який треба впізнати, — той самий ідентифікатор правила, що спрацьовує знову й знову на тій самій кінцевій точці з багатьох різних адрес. Це не атака, це ловиться ваш власний застосунок.

Коли знайдете такий випадок, тримайте виняток вузьким: виключіть саме це правило для саме цього параметра на саме цьому шляху, ніколи все правило і тим паче не всю категорію. Сторінка також перелічує активний набір правил, щоб після зміни підтвердити, що насправді завантажено.

ModSecurity WAF

ModSecurity log viewer для журналу аудиту

Демо-режим