WAF(Web Application Firewall) 추천해주세요

무료 WAF 추천:

1. ModSecurity — 가장 유명한 오픈소스 WAF
   • Apache, Nginx, IIS 지원
   • OWASP Core Rule Set (CRS) 적용하면 기본 공격 대부분 차단
2. Cloudflare WAF — 무료 플랜에서도 기본 규칙 제공
3. NAXSI — Nginx 전용 경량 WAF

ModSecurity + CRS 설치 (Nginx):

sudo apt install libmodsecurity3 libmodsecurity-dev
# CRS 다운로드 및 설정
git clone https://github.com/coreruleset/coreruleset
cp crs-setup.conf.example crs-setup.conf

초보자에게는 Cloudflare가 가장 간편하고, 직접 관리하고 싶으면 ModSecurity가 좋습니다.