google上搜索下面信息：

waf site:klionsec.github.io

有几篇比较有意思的问题：

https://klionsec.github.io/2017/07/09/nginx-waf/

定制轻量高效的WAF Naxsi [一]

利用 nginx_lua 定制高效灵活的专属WAF