本文详细讲解在VPS上配置Web应用防火墙（WAF）的步骤，涵盖工具选择、规则配置、日志监控等关键环节，推荐使用开源方案与商业工具（如九零云安全服务），帮助用户有效防御SQL注入、XSS等攻击，提升网站安全性。
一、为什么需要配置Web应用防火墙？
Web应用防火墙（WAF）能实时拦截恶意流量，保护网站免受SQL注入、跨站脚本（XSS）、DDoS等攻击。尤其对于托管在VPS上的业务，独立服务器的自主管理特性要求用户必须主动部署安全防护措施。
二、配置WAF的四大核心步骤
1. 选择适合的WAF工具
开源方案推荐ModSecurity（支持Apache/Nginx），商业方案可选择九零云的云WAF服务，支持一键部署与智能规则更新。
2. 安装与基础配置
以Ubuntu系统+Nginx为例
sudo apt-get install libmodsecurity3 modsecurity-crs
cp /usr/share/modsecurity-crs/ /etc/nginx/modsec/ -R
修改nginx.conf加载WAF模块
load_module modules/ngx_http_modsecurity_module.so;3. 自定义防护规则
在/etc/modsecurity.d/目录创建自定义规则文件，例如屏蔽特定IP或敏感操作：
SecRule REMOTE_ADDR "@ipMatch 192.168.0.1" "deny,status:403"
4. 测试与日志监控
通过工具（如curl）模拟攻击请求，验证拦截效果：
curl -X POST http://your-domain.com/?param=alert(1)
查看/var/log/modsec_audit.log确认拦截记录。
三、进阶优化技巧
- 规则集更新：定期同步OWASP CRS规则库，对抗新型攻击
- 性能调优：启用缓存、限制检查范围以避免资源过载
- 可视化监控：使用Elastic Stack或九零云控制台分析威胁数据
