ModSecurity, oft nur ModSec genannt, ist eine Open-Source Web-Application-Firewall (WAF), die alle eintreffenden HTTP-Anfragen und deren entsprechende Antworten an deine Website auf verschiedene Kriterien hin überprüft. Geprüft wird unter anderem Folgendes:
Verdächtige Spam-Stichworte wie Medikamentennamen, bekannte bösartige URLs o. ä.
Bekannte Muster zum Ausnützen von Schwachstellen (Cross-Site-Scripting (XSS), SQL-Injection, Command-Injection usw.).
Überprüfung von fehlerhaften Logins auf Websites.
Hier siehst du, welche Websites aktiv durch ModSecurity geschützt werden.


