ModSecurity

Mua Self-Hosted Protection
Live
Demo
ModSecurity WAF
Bộ nhớ đệm: 00:40:27 Làm mới
ModSecurity Đang chạy
Hôm nay
2578
Đã chặn
204
Tổng số trong mẫu
2578
IP duy nhất
10
Tất cả quy tắc đang hoạt động
Không có danh sách quy tắc — hãy cập nhật wrapper monitor-modsec và thêm mục ---RULES--- (xem FAQ).
Loại tấn công
Scanner
18
RCE
15
XSS
15
LFI/Path Traversal
13
Protocol Attack
13
SQL Injection
11
IP tấn công nhiều nhất
IPSự kiện
198.51.100.206
198.51.100.116
198.51.100.336
198.51.100.246
198.51.100.175
198.51.100.295
198.51.100.144
198.51.100.344
198.51.100.354
198.51.100.284
Top URL bị nhắm đến
URISự kiện
/?q=../../etc/passwd15
/api/v1/login15
/wp-login.php14
/xmlrpc.php13
/.env11
/index.php?id=19
/admin/8
Top quy tắc kích hoạt
ID quy tắcLượt kích hoạt
932100
RCE — Unix commands		 21
913100
Security scanner — User-Agent		 18
941100
XSS via libinjection		 16
930100
Path Traversal (/../)		 15
942100
SQL Injection via libinjection		 15
Sự kiện gần đây 85 mục
Thời gianIPURILoạiQuy tắcHành động
2026-10-12 00:40:27 198.51.100.14 /xmlrpc.php LFI/Path Traversal 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-12 00:34:30 198.51.100.31 /?q=../../etc/passwd RCE 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-12 00:26:29 198.51.100.20 /wp-login.php SQL Injection 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 23:10:54 198.51.100.11 /admin/ RCE 932100
RCE — Unix commands		 Đã chặn
2026-10-11 22:53:39 198.51.100.19 /api/v1/login Scanner 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 23:50:27 198.51.100.26 /wp-login.php XSS 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 22:53:39 198.51.100.11 /?q=../../etc/passwd Scanner 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 21:04:58 198.51.100.34 /wp-login.php XSS 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 20:58:51 198.51.100.34 /index.php?id=1 RCE 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 23:12:42 198.51.100.17 /.env RCE 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 23:42:07 198.51.100.13 /?q=../../etc/passwd Protocol Attack 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 20:05:05 198.51.100.15 /xmlrpc.php Scanner 941100
XSS via libinjection		 Đã chặn
2026-10-11 21:30:15 198.51.100.25 /?q=../../etc/passwd XSS 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 22:17:01 198.51.100.35 /.env Scanner 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 22:10:11 198.51.100.11 /api/v1/login LFI/Path Traversal 913100
Security scanner — User-Agent		 Đã chặn
2026-10-11 16:50:27 198.51.100.20 /index.php?id=1 Protocol Attack 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 23:46:35 198.51.100.28 /wp-login.php XSS 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 18:52:48 198.51.100.22 /wp-login.php Scanner 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 20:57:51 198.51.100.32 /xmlrpc.php Scanner 942100
SQL Injection via libinjection		 Đã chặn
2026-10-11 20:40:06 198.51.100.22 /api/v1/login RCE 932100
RCE — Unix commands		 Đã chặn
2026-10-11 21:04:07 198.51.100.18 /xmlrpc.php RCE 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 14:16:24 198.51.100.12 /api/v1/login LFI/Path Traversal 941100
XSS via libinjection		 Đã chặn
2026-10-11 20:28:33 198.51.100.16 /xmlrpc.php LFI/Path Traversal 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 21:31:05 198.51.100.33 /api/v1/login XSS 932100
RCE — Unix commands		 Đã chặn
2026-10-11 11:23:15 198.51.100.35 /.env RCE 913100
Security scanner — User-Agent		 Đã chặn
2026-10-11 21:48:22 198.51.100.12 /wp-login.php Protocol Attack 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 19:43:11 198.51.100.16 /admin/ SQL Injection 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 15:35:03 198.51.100.23 /wp-login.php XSS 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 15:39:35 198.51.100.24 /wp-login.php Scanner 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 11:37:27 198.51.100.30 /api/v1/login XSS 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 15:08:57 198.51.100.14 /index.php?id=1 LFI/Path Traversal 932100
RCE — Unix commands		 Đã chặn
2026-10-11 12:23:10 198.51.100.29 /?q=../../etc/passwd Protocol Attack 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 10:13:15 198.51.100.20 /.env SQL Injection 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 15:16:42 198.51.100.33 /.env Protocol Attack 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 13:46:31 198.51.100.17 /.env SQL Injection 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 06:30:12 198.51.100.25 /api/v1/login Scanner 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 15:05:03 198.51.100.12 /xmlrpc.php LFI/Path Traversal 913100
Security scanner — User-Agent		 Đã chặn
2026-10-11 16:49:56 198.51.100.21 /index.php?id=1 SQL Injection 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 17:03:49 198.51.100.28 /admin/ SQL Injection 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 13:21:12 198.51.100.20 /xmlrpc.php SQL Injection 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 17:19:47 198.51.100.34 /api/v1/login Scanner 942100
SQL Injection via libinjection		 Đã chặn
2026-10-11 15:09:11 198.51.100.24 /admin/ RCE 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 15:51:15 198.51.100.29 /?q=../../etc/passwd Protocol Attack 913100
Security scanner — User-Agent		 Đã chặn
2026-10-11 20:23:53 198.51.100.13 /?q=../../etc/passwd LFI/Path Traversal 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 19:28:03 198.51.100.17 /index.php?id=1 XSS 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 20:57:42 198.51.100.35 /.env Scanner 913100
Security scanner — User-Agent		 Đã chặn
2026-10-11 17:01:59 198.51.100.14 /xmlrpc.php XSS 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 13:00:09 198.51.100.11 /xmlrpc.php Scanner 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 08:33:15 198.51.100.33 /api/v1/login RCE 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 20:39:32 198.51.100.17 /wp-login.php XSS 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 17:39:37 198.51.100.33 /?q=../../etc/passwd Protocol Attack 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 10:32:09 198.51.100.26 /api/v1/login Scanner 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-11 15:59:35 198.51.100.28 /.env LFI/Path Traversal 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 13:53:51 198.51.100.32 /api/v1/login Protocol Attack 930100
Path Traversal (/../)		 Đã chặn
2026-10-11 07:38:57 198.51.100.23 /index.php?id=1 Protocol Attack 942100
SQL Injection via libinjection		 Đã chặn
2026-10-11 14:31:47 198.51.100.24 /admin/ RCE 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 11:37:23 198.51.100.35 /?q=../../etc/passwd SQL Injection 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-11 13:41:09 198.51.100.20 /?q=../../etc/passwd LFI/Path Traversal 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-10 19:31:45 198.51.100.21 /?q=../../etc/passwd Scanner 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 13:57:21 198.51.100.11 /?q=../../etc/passwd Scanner 913100
Security scanner — User-Agent		 Đã chặn
2026-10-11 05:44:27 198.51.100.19 /?q=../../etc/passwd XSS 930100
Path Traversal (/../)		 Đã chặn
2026-10-11 13:34:32 198.51.100.21 /?q=../../etc/passwd XSS 941100
XSS via libinjection		 Đã chặn
2026-10-10 18:40:23 198.51.100.24 /index.php?id=1 LFI/Path Traversal 941100
XSS via libinjection		 Đã phát hiện
2026-10-10 15:02:21 198.51.100.29 /index.php?id=1 LFI/Path Traversal 942100
SQL Injection via libinjection		 Đã chặn
2026-10-10 14:05:47 198.51.100.15 /admin/ RCE 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 19:38:12 198.51.100.29 /api/v1/login RCE 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 20:02:09 198.51.100.17 /xmlrpc.php RCE 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 17:49:31 198.51.100.20 /xmlrpc.php LFI/Path Traversal 913100
Security scanner — User-Agent		 Đã phát hiện
2026-10-10 16:20:11 198.51.100.24 /api/v1/login Scanner 941100
XSS via libinjection		 Đã chặn
2026-10-11 10:20:15 198.51.100.19 /.env Scanner 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 18:37:37 198.51.100.29 /?q=../../etc/passwd Protocol Attack 930100
Path Traversal (/../)		 Đã chặn
2026-10-10 13:22:17 198.51.100.12 /api/v1/login RCE 932100
RCE — Unix commands		 Đã chặn
2026-10-11 16:10:27 198.51.100.28 /wp-login.php XSS 942100
SQL Injection via libinjection		 Đã phát hiện
2026-10-10 11:37:36 198.51.100.33 /.env RCE 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 04:12:03 198.51.100.18 /wp-login.php Protocol Attack 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 15:42:57 198.51.100.26 /index.php?id=1 XSS 941100
XSS via libinjection		 Đã chặn
2026-10-11 09:13:15 198.51.100.14 /admin/ LFI/Path Traversal 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-10 10:43:49 198.51.100.33 /wp-login.php XSS 930100
Path Traversal (/../)		 Đã phát hiện
2026-10-11 03:29:03 198.51.100.27 /wp-login.php SQL Injection 941100
XSS via libinjection		 Đã phát hiện
2026-10-11 07:09:45 198.51.100.11 /.env SQL Injection 941100
XSS via libinjection		 Đã chặn
2026-10-11 12:32:27 198.51.100.34 /xmlrpc.php SQL Injection 932100
RCE — Unix commands		 Đã chặn
2026-10-11 19:31:18 198.51.100.24 /api/v1/login Protocol Attack 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 11:20:57 198.51.100.32 /xmlrpc.php Scanner 942100
SQL Injection via libinjection		 Đã chặn
2026-10-11 03:02:53 198.51.100.32 /admin/ Protocol Attack 932100
RCE — Unix commands		 Đã phát hiện
2026-10-11 05:29:39 198.51.100.27 /wp-login.php Scanner 913100
Security scanner — User-Agent		 Đã phát hiện

Một ModSecurity log viewer cho nhật ký kiểm tra

ModSecurity cùng OWASP Core Rule Set chặn rất nhiều thứ, và viết về gần như tất cả chúng vào một nhật ký kiểm tra có định dạng làm cho máy đọc. Trang này biến nó thành thứ người đọc được: những yêu cầu nào bị chặn, quy tắc nào đã kích hoạt, điểm bất thường là bao nhiêu và yêu cầu đến từ đâu.

Lý do nên ghé đây đều đặn là các cảnh báo sai. Core Rule Set nghiêm khắc một cách có chủ ý, và ở mức hoài nghi mặc định nó sẽ chặn lưu lượng hợp lệ trong phần lớn ứng dụng thực tế: tải tệp lên, trình soạn thảo văn bản có định dạng và mọi thứ gửi đi mã đánh dấu hay chuỗi giống SQL đều là nạn nhân quen thuộc. Khuôn mẫu cần nhận ra là cùng một mã quy tắc kích hoạt lặp đi lặp lại trên cùng một điểm cuối, từ rất nhiều địa chỉ khác nhau. Đó không phải một cuộc tấn công, đó là chính ứng dụng của bạn bị bắt.

Khi gặp trường hợp như vậy, hãy giữ ngoại lệ thật hẹp: loại trừ đúng quy tắc đó, cho đúng tham số đó, trên đúng đường dẫn đó — không bao giờ loại cả quy tắc, và càng không loại cả nhóm. Trang cũng liệt kê bộ quy tắc đang hoạt động, để sau mỗi thay đổi bạn xác nhận được thứ gì thực sự đang nạp.