现在有哪些可以自己部署的 WAF

[caizixian]

主要针对PHP与Python站防SQL注入，XSS，CSRF用，除了mod security外还有那些可与网站部署在同一台服务器上的WAF？
系统 Ubuntu 14.04 LTS

[ihacku]

naxsi https://github.com/nbs-system/naxsi

[caizixian]

@ihacku 现在服务器主要用Apache 不想用Nginx做反代

[janusec]

可看下 Janusec 应用网关(Janusec Application Gateway)，提供 WAF (Web Application Firewall, Web 应用防火墙)、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能，是应用安全领域的最佳实践。

重点是可部署在同一台主机上，但网关需要占用 80 和 443 端口，后端真实服务器可监听 127.0.0.1:非 80 端口。
不使用插件机制，因此不用重新编译 Apache 或 Nginx。