Режими роботи
- Detection mode — логує підозрілі запити, але не блокує. Для початкового налаштування
- Prevention mode — активно блокує атаки
Типи
- Network-based — апаратне рішення перед серверами
- Host-based — модуль на сервері (ModSecurity для Nginx/Apache)
- Cloud-based — Cloudflare WAF, AWS WAF, Fastly. Найпростіше підключити
Обмеження
WAF — не замінник безпечного коду, а додатковий шар захисту. False positives (блокування легітимних запитів) потребують тонкого налаштування правил.