ModSecurity

Mua Self-Hosted Protection
Live
Demo
ModSecurity WAF
Bộ nhớ đệm: 07:53:14 Làm mới
ModSecurity Đang chạy
Hôm nay
1958
Đã chặn
176
Tổng số trong mẫu
1958
IP duy nhất
10
Tất cả quy tắc đang hoạt động
Không có danh sách quy tắc — hãy cập nhật wrapper monitor-modsec và thêm mục ---RULES--- (xem FAQ).
Loại tấn công
Protocol Attack
16
SQL Injection
14
LFI/Path Traversal
12
Scanner
12
RCE
11
XSS
11
IP tấn công nhiều nhất
IPSự kiện
198.51.100.256
198.51.100.206
198.51.100.265
198.51.100.305
198.51.100.165
198.51.100.184
198.51.100.124
198.51.100.354
198.51.100.314
198.51.100.244
Top URL bị nhắm đến
URISự kiện
/api/v1/login18
/index.php?id=114
/admin/12
/?q=../../etc/passwd10
/xmlrpc.php8
/.env7
/wp-login.php7
Top quy tắc kích hoạt
ID quy tắcLượt kích hoạt
942100
SQL Injection via libinjection		 23
913100
Security scanner — User-Agent		 16
932100
RCE — Unix commands		 13
941100
XSS via libinjection		 12
930100
Path Traversal (/../)		 12
Sự kiện gần đây 76 mục
Thời gianIPURILoạiQuy tắcHành động
2026-10-13 07:53:14 198.51.100.34 /api/v1/login RCE 941100
XSS via libinjection		 Đã chặn
2026-10-13 07:44:03 198.51.100.25 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection		 Đã chặn
2026-10-13 07:06:10 198.51.100.18 /xmlrpc.php Scanner 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-13 06:13:29 198.51.100.26 /index.php?id=1 RCE 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 06:20:58 198.51.100.20 /.env SQL Injection 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-13 07:14:59 198.51.100.25 /?q=../../etc/passwd XSS 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-13 06:04:56 198.51.100.12 /?q=../../etc/passwd XSS 913100
Security scanner — User-Agent		 Đã chặn
2026-10-13 05:18:11 198.51.100.26 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 03:36:42 198.51.100.20 /index.php?id=1 Scanner 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 06:45:26 198.51.100.32 /?q=../../etc/passwd Protocol Attack 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 03:22:34 198.51.100.35 /.env LFI/Path Traversal 930100
Path Traversal (/../)		 Đã chặn
2026-10-13 06:04:42 198.51.100.11 /admin/ Protocol Attack 932100
RCE — Unix commands		 Đã phát hiện
2026-10-13 01:19:14 198.51.100.30 /admin/ RCE 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-13 02:25:12 198.51.100.12 /wp-login.php SQL Injection 932100
RCE — Unix commands		 Đã phát hiện
2026-10-13 05:23:12 198.51.100.31 /index.php?id=1 LFI/Path Traversal 932100
RCE — Unix commands		 Đã phát hiện
2026-10-13 00:41:14 198.51.100.31 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 Đã chặn
2026-10-12 23:56:42 198.51.100.30 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 Đã chặn
2026-10-13 04:06:34 198.51.100.13 /admin/ SQL Injection 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-13 06:25:38 198.51.100.32 /wp-login.php LFI/Path Traversal 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 00:59:59 198.51.100.25 /api/v1/login RCE 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 22:10:34 198.51.100.14 /.env XSS 932100
RCE — Unix commands		 Đã phát hiện
2026-10-12 22:57:23 198.51.100.26 /?q=../../etc/passwd Protocol Attack 941100
XSS via libinjection		 Đã chặn
2026-10-12 21:21:50 198.51.100.24 /.env XSS 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 22:57:43 198.51.100.27 /index.php?id=1 Scanner 942100
SQL Injection via libinjection		 Đã chặn
2026-10-12 21:58:50 198.51.100.35 /xmlrpc.php Protocol Attack 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 02:33:39 198.51.100.16 /index.php?id=1 SQL Injection 932100
RCE — Unix commands		 Đã chặn
2026-10-12 19:03:38 198.51.100.35 /api/v1/login RCE 913100
Security scanner — User-Agent		 Đã chặn
2026-10-12 20:04:56 198.51.100.22 /admin/ SQL Injection 930100
Path Traversal (/../)		 Đã chặn
2026-10-12 16:24:06 198.51.100.33 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 21:20:33 198.51.100.20 /index.php?id=1 Scanner 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 19:39:44 198.51.100.20 /admin/ LFI/Path Traversal 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-12 22:28:31 198.51.100.27 /api/v1/login Protocol Attack 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-13 02:22:02 198.51.100.13 /admin/ XSS 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 18:40:41 198.51.100.18 /api/v1/login Scanner 913100
Security scanner — User-Agent		 Đã chặn
2026-10-12 13:06:08 198.51.100.30 /api/v1/login LFI/Path Traversal 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 21:07:29 198.51.100.25 /?q=../../etc/passwd XSS 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-12 20:28:02 198.51.100.25 /?q=../../etc/passwd Protocol Attack 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 17:44:05 198.51.100.18 /api/v1/login Protocol Attack 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 17:09:44 198.51.100.26 /admin/ Scanner 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 14:52:05 198.51.100.30 /?q=../../etc/passwd RCE 930100
Path Traversal (/../)		 Đã chặn
2026-10-12 21:31:14 198.51.100.16 /api/v1/login SQL Injection 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-12 09:35:57 198.51.100.14 /api/v1/login SQL Injection 932100
RCE — Unix commands		 Đã phát hiện
2026-10-12 12:14:26 198.51.100.24 /?q=../../etc/passwd Scanner 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 13:15:14 198.51.100.21 /admin/ XSS 913100
Security scanner — User-Agent		 Đã chặn
2026-10-12 07:28:46 198.51.100.19 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 16:05:14 198.51.100.18 /admin/ Protocol Attack 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-12 22:50:26 198.51.100.22 /index.php?id=1 LFI/Path Traversal 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 04:28:00 198.51.100.26 /api/v1/login SQL Injection 932100
RCE — Unix commands		 Đã phát hiện
2026-10-13 01:42:50 198.51.100.24 /xmlrpc.php Scanner 930100
Path Traversal (/../)		 Đã chặn
2026-10-12 16:44:17 198.51.100.19 /admin/ SQL Injection 930100
Path Traversal (/../)		 Đã chặn
2026-10-13 00:46:34 198.51.100.30 /xmlrpc.php SQL Injection 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-12 12:10:02 198.51.100.20 /api/v1/login Scanner 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 20:53:42 198.51.100.20 /xmlrpc.php RCE 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-12 07:18:57 198.51.100.15 /index.php?id=1 XSS 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-12 08:59:50 198.51.100.29 /api/v1/login LFI/Path Traversal 942100
SQL Injection via libinjection		 Đã chặn
2026-10-12 03:04:24 198.51.100.15 /wp-login.php Protocol Attack 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-13 02:44:18 198.51.100.31 /?q=../../etc/passwd Scanner 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 11:24:53 198.51.100.29 /wp-login.php RCE 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 11:22:40 198.51.100.23 /wp-login.php Protocol Attack 913100
Security scanner — User-Agent		 Đã chặn
2026-10-12 08:50:40 198.51.100.33 /api/v1/login Protocol Attack 932100
RCE — Unix commands		 Đã phát hiện
2026-10-13 03:38:14 198.51.100.23 /xmlrpc.php LFI/Path Traversal 941100
XSS via libinjection		 Đã phát hiện
2026-10-12 12:27:07 198.51.100.12 /index.php?id=1 SQL Injection 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-12 18:55:08 198.51.100.16 /api/v1/login RCE 932100
RCE — Unix commands		 Đã chặn
2026-10-13 00:40:38 198.51.100.16 /.env Scanner 932100
RCE — Unix commands		 Đã phát hiện
2026-10-12 13:01:30 198.51.100.25 /wp-login.php Scanner 932100
RCE — Unix commands		 Đã chặn
2026-10-12 20:07:59 198.51.100.32 /admin/ LFI/Path Traversal 942100
SQL Injection via libinjection		 Đã chặn
2026-10-12 03:01:50 198.51.100.16 /api/v1/login SQL Injection 913100
Security scanner — User-Agent		 Đã chặn
2026-10-12 02:47:53 198.51.100.34 /xmlrpc.php LFI/Path Traversal 932100
RCE — Unix commands		 Đã phát hiện
2026-10-12 08:18:50 198.51.100.24 /api/v1/login RCE 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 02:52:08 198.51.100.35 /.env Protocol Attack 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-12 18:41:04 198.51.100.17 /.env Protocol Attack 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-12 21:08:19 198.51.100.17 /admin/ RCE 913100
Security scanner — User-Agent		 Đã chặn
2026-10-11 23:11:14 198.51.100.33 /?q=../../etc/passwd XSS 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 22:26:57 198.51.100.12 /index.php?id=1 SQL Injection 941100
XSS via libinjection		 Đã phát hiện
2026-10-13 00:24:18 198.51.100.15 /wp-login.php SQL Injection 932100
RCE — Unix commands		 Đã phát hiện
2026-10-13 02:44:29 198.51.100.31 /api/v1/login XSS 913100
Security scanner — User-Agent		 Đã phát hiện

Một ModSecurity log viewer cho nhật ký kiểm tra

ModSecurity cùng OWASP Core Rule Set chặn rất nhiều thứ, và viết về gần như tất cả chúng vào một nhật ký kiểm tra có định dạng làm cho máy đọc. Trang này biến nó thành thứ người đọc được: những yêu cầu nào bị chặn, quy tắc nào đã kích hoạt, điểm bất thường là bao nhiêu và yêu cầu đến từ đâu.

Lý do nên ghé đây đều đặn là các cảnh báo sai. Core Rule Set nghiêm khắc một cách có chủ ý, và ở mức hoài nghi mặc định nó sẽ chặn lưu lượng hợp lệ trong phần lớn ứng dụng thực tế: tải tệp lên, trình soạn thảo văn bản có định dạng và mọi thứ gửi đi mã đánh dấu hay chuỗi giống SQL đều là nạn nhân quen thuộc. Khuôn mẫu cần nhận ra là cùng một mã quy tắc kích hoạt lặp đi lặp lại trên cùng một điểm cuối, từ rất nhiều địa chỉ khác nhau. Đó không phải một cuộc tấn công, đó là chính ứng dụng của bạn bị bắt.

Khi gặp trường hợp như vậy, hãy giữ ngoại lệ thật hẹp: loại trừ đúng quy tắc đó, cho đúng tham số đó, trên đúng đường dẫn đó — không bao giờ loại cả quy tắc, và càng không loại cả nhóm. Trang cũng liệt kê bộ quy tắc đang hoạt động, để sau mỗi thay đổi bạn xác nhận được thứ gì thực sự đang nạp.