19/10/15 03:44:19.68 .net
すまん早とちりだったorz
自分でcurl -u user:user -k URLﾘﾝｸ(localhost)
やってみたらログこうなったわ
127.0.0.1 - user [14/Oct/2019:18:35:39 +0000] "GET / HTTP/1.1" 403 162 "-" "curl/7.58.0"
多分認証突破してなくてもremote_userには試行したユーザー名が出るのか・・・？
何か誤解があったら教えてほしい
>>389
modsecurity入れてみるかな
fail2banも導入しようと思う