mod security

با سلام..در حال تحقیق راجع به یک web application firewall خوب بودم که به modsecurity رسیدم...
اگر محصول بهتری میشناسید بهم معرفی کنید..
و اگر مطلب مفیدی راجع به همین modsecurity هم دارید بذارید ببینم چه طور باید rule بنویسم براش...
نمیدونم بعد از نصب باید چیکار کرد باهاش...انگار ی سری rule هاش اصلا پولیه و...
ممنون میشم منابع خوب بهم معرفی کنید...

معمولا توی وب سرور ها راه حلهای دیگه هم هست مثلا nginx خودش یه راه حل هوش مصنوعی داره به اسم nginx-naxsi این را هم می تونید بررسی کنید
در مورد mod_security هم یه سری رول community داره که می تونید استفاده کنید ولی خوب اگه می خواهید به روز باشه و کامل باید به شرکت هایی که رول می نویسند پول بدید تا تضمین کنند که به روز هست رول هاشون.