ModSecurity

خریدیں Self-Hosted Protection
Live
Demo
ModSecurity WAF
کیش: 22:56:46 تازہ کریں
ModSecurity فعال
آج
2553
بلاک شدہ
204
نمونے میں کل
2553
منفرد IP
10
تمام فعال قواعد
قواعد کی فہرست دستیاب نہیں — monitor-modsec ریپر کو اپڈیٹ کریں اور ---RULES--- سیکشن شامل کریں (FAQ دیکھیں)۔
حملوں کی اقسام
Scanner
17
XSS
15
LFI/Path Traversal
9
RCE
9
Protocol Attack
7
SQL Injection
5
سرفہرست حملہ آور IP
IPواقعات
198.51.100.146
198.51.100.276
198.51.100.125
198.51.100.314
198.51.100.134
198.51.100.233
198.51.100.163
198.51.100.193
198.51.100.333
198.51.100.153
ٹاپ ہدف URLs
URIواقعات
/index.php?id=115
/wp-login.php10
/admin/9
/api/v1/login8
/xmlrpc.php8
/.env7
/?q=../../etc/passwd5
ٹاپ متحرک قواعد
قاعدہ IDہٹس
930100
Path Traversal (/../)		 17
932100
RCE — Unix commands		 16
942100
SQL Injection via libinjection		 10
941100
XSS via libinjection		 10
913100
Security scanner — User-Agent		 9
حالیہ واقعات 62 اندراجات
وقتIPURIقسمقاعدہعمل
2026-10-12 22:56:46 198.51.100.12 /api/v1/login Protocol Attack 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 22:29:32 198.51.100.22 /.env LFI/Path Traversal 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 22:24:40 198.51.100.14 /api/v1/login XSS 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 21:45:28 198.51.100.21 /xmlrpc.php SQL Injection 932100
RCE — Unix commands		 بلاک شدہ
2026-10-12 22:39:42 198.51.100.20 /api/v1/login RCE 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 21:33:06 198.51.100.31 /admin/ Protocol Attack 942100
SQL Injection via libinjection		 بلاک شدہ
2026-10-12 22:29:28 198.51.100.23 /xmlrpc.php Scanner 932100
RCE — Unix commands		 بلاک شدہ
2026-10-12 19:58:44 198.51.100.13 /admin/ Scanner 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 19:47:34 198.51.100.23 /.env Protocol Attack 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 21:22:16 198.51.100.17 /admin/ Protocol Attack 941100
XSS via libinjection		 شناخت شدہ
2026-10-12 18:59:36 198.51.100.13 /index.php?id=1 LFI/Path Traversal 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 20:30:39 198.51.100.18 /xmlrpc.php Scanner 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 17:07:46 198.51.100.29 /admin/ Scanner 942100
SQL Injection via libinjection		 بلاک شدہ
2026-10-12 21:52:38 198.51.100.27 /?q=../../etc/passwd RCE 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 21:50:58 198.51.100.12 /index.php?id=1 Protocol Attack 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 20:46:46 198.51.100.14 /wp-login.php XSS 942100
SQL Injection via libinjection		 شناخت شدہ
2026-10-12 16:25:18 198.51.100.31 /index.php?id=1 XSS 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 17:37:27 198.51.100.16 /admin/ Scanner 930100
Path Traversal (/../)		 بلاک شدہ
2026-10-12 16:59:46 198.51.100.19 /api/v1/login LFI/Path Traversal 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 18:54:50 198.51.100.25 /wp-login.php Scanner 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 18:00:46 198.51.100.12 /index.php?id=1 XSS 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 13:10:52 198.51.100.27 /admin/ XSS 941100
XSS via libinjection		 بلاک شدہ
2026-10-12 16:20:24 198.51.100.33 /xmlrpc.php SQL Injection 932100
RCE — Unix commands		 بلاک شدہ
2026-10-12 12:59:09 198.51.100.18 /?q=../../etc/passwd XSS 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 20:39:10 198.51.100.15 /admin/ LFI/Path Traversal 941100
XSS via libinjection		 بلاک شدہ
2026-10-12 14:37:36 198.51.100.12 /wp-login.php LFI/Path Traversal 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 11:42:04 198.51.100.13 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 بلاک شدہ
2026-10-12 13:22:34 198.51.100.31 /index.php?id=1 XSS 932100
RCE — Unix commands		 بلاک شدہ
2026-10-12 16:32:14 198.51.100.33 /index.php?id=1 Scanner 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 18:09:40 198.51.100.14 /wp-login.php SQL Injection 930100
Path Traversal (/../)		 بلاک شدہ
2026-10-12 18:59:16 198.51.100.27 /index.php?id=1 Scanner 941100
XSS via libinjection		 شناخت شدہ
2026-10-12 05:59:27 198.51.100.32 /api/v1/login XSS 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 14:06:06 198.51.100.27 /.env XSS 941100
XSS via libinjection		 بلاک شدہ
2026-10-12 13:57:13 198.51.100.31 /wp-login.php XSS 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 11:40:44 198.51.100.32 /.env Scanner 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 11:54:06 198.51.100.33 /xmlrpc.php Scanner 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 20:47:46 198.51.100.11 /.env XSS 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 19:10:27 198.51.100.15 /index.php?id=1 RCE 913100
Security scanner — User-Agent		 بلاک شدہ
2026-10-12 14:04:46 198.51.100.21 /wp-login.php Scanner 932100
RCE — Unix commands		 بلاک شدہ
2026-10-12 08:54:22 198.51.100.19 /index.php?id=1 LFI/Path Traversal 942100
SQL Injection via libinjection		 شناخت شدہ
2026-10-12 15:57:26 198.51.100.20 /index.php?id=1 XSS 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 09:05:09 198.51.100.12 /api/v1/login SQL Injection 942100
SQL Injection via libinjection		 شناخت شدہ
2026-10-12 19:27:28 198.51.100.29 /xmlrpc.php RCE 913100
Security scanner — User-Agent		 شناخت شدہ
2026-10-12 09:16:54 198.51.100.16 /xmlrpc.php Scanner 942100
SQL Injection via libinjection		 بلاک شدہ
2026-10-12 08:53:26 198.51.100.26 /?q=../../etc/passwd RCE 941100
XSS via libinjection		 شناخت شدہ
2026-10-12 08:25:16 198.51.100.13 /wp-login.php LFI/Path Traversal 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 09:40:58 198.51.100.22 /.env RCE 941100
XSS via libinjection		 شناخت شدہ
2026-10-12 20:02:52 198.51.100.14 /wp-login.php Scanner 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 08:00:46 198.51.100.25 /?q=../../etc/passwd XSS 942100
SQL Injection via libinjection		 شناخت شدہ
2026-10-12 02:42:23 198.51.100.24 /index.php?id=1 XSS 941100
XSS via libinjection		 شناخت شدہ
2026-10-12 00:10:56 198.51.100.14 /api/v1/login Protocol Attack 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 13:29:49 198.51.100.27 /?q=../../etc/passwd Scanner 942100
SQL Injection via libinjection		 شناخت شدہ
2026-10-11 19:59:34 198.51.100.23 /admin/ SQL Injection 942100
SQL Injection via libinjection		 شناخت شدہ
2026-10-12 01:22:41 198.51.100.28 /index.php?id=1 Scanner 932100
RCE — Unix commands		 بلاک شدہ
2026-10-12 00:26:46 198.51.100.11 /index.php?id=1 Scanner 941100
XSS via libinjection		 بلاک شدہ
2026-10-12 03:33:31 198.51.100.15 /admin/ RCE 932100
RCE — Unix commands		 شناخت شدہ
2026-10-12 10:41:18 198.51.100.16 /index.php?id=1 LFI/Path Traversal 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-11 16:06:10 198.51.100.17 /wp-login.php RCE 932100
RCE — Unix commands		 بلاک شدہ
2026-10-12 18:28:02 198.51.100.19 /wp-login.php RCE 930100
Path Traversal (/../)		 شناخت شدہ
2026-10-12 18:41:06 198.51.100.26 /.env XSS 930100
Path Traversal (/../)		 بلاک شدہ
2026-10-11 21:57:46 198.51.100.27 /xmlrpc.php LFI/Path Traversal 930100
Path Traversal (/../)		 بلاک شدہ
2026-10-12 06:27:33 198.51.100.14 /api/v1/login Scanner 941100
XSS via libinjection		 شناخت شدہ

آڈٹ لاگ کے لیے ایک ModSecurity log viewer

‏OWASP Core Rule Set کے ساتھ ModSecurity بہت کچھ روکتا ہے، اور تقریباً ہر ایسی چیز کے بارے میں ایک آڈٹ لاگ میں لکھتا ہے جس کی ساخت مشینوں کے لیے بنی ہے۔ یہ صفحہ اسے پڑھنے کے قابل بنا دیتا ہے: کون سی درخواستیں روکی گئیں، کون سا قاعدہ چلا، بے قاعدگی کا اسکور کیا تھا اور درخواست کہاں سے آئی۔

یہاں باقاعدگی سے جھانکنے کی وجہ جھوٹے مثبت نتائج ہیں۔ ‏Core Rule Set جان بوجھ کر سخت ہے اور طے شدہ سطح پر زیادہ تر حقیقی ایپلیکیشنوں میں جائز ٹریفک روکتا ہے: فائل اپلوڈ، آراستہ متن کے ایڈیٹر اور ہر وہ چیز جو مارک اپ یا SQL جیسی سٹرنگ بھیجتی ہے، عام شکار ہیں۔ پہچاننے والا نمونہ یہ ہے کہ ایک ہی قاعدے کی شناخت بار بار ایک ہی اینڈ پوائنٹ پر بہت سے مختلف پتوں سے چلے۔ یہ حملہ نہیں، یہ آپ کی اپنی ایپلیکیشن پکڑی جا رہی ہے۔

ایسی صورت ملے تو استثنیٰ تنگ رکھیں: بالکل اسی قاعدے کو، بالکل اسی پیرامیٹر کے لیے، بالکل اسی راستے پر خارج کریں — کبھی پورا قاعدہ نہیں، اور پوری قسم تو ہرگز نہیں۔ صفحہ فعال قواعد کا مجموعہ بھی درج کرتا ہے، تاکہ کسی تبدیلی کے بعد آپ تصدیق کر سکیں کہ واقعی کیا لادا ہوا ہے۔