Nginx 무료 에디션 위한 무료 WAF(웹방화벽)

Nginx access.log 확인 해서 .env 또는 .git 등 해커의 스캔 기록 있다면 반드시 적용을 권장함.

SafeLine

GitHub - chaitin/SafeLine: SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from

1. Github Star: 16.6K (2025-05 기준)
2. 중국인 메인테이너
3. 홈페이지, 데모, 문서
4. 쉬운 설치 지원 - 터미널 명령 한줄
5. 웹관리자 지원
6. DB 서버 조합으로 무거운 인프라 구성
   1. 웹서버 인스턴스 외 별도 서버로 구성해야 하므로 비용을 더 써야 함

ModSecurity

GitHub - owasp-modsecurity/ModSecurity: ModSecurity is an open source, cross platform web application firewall (WAF) engine for

1. Github Star: 8.9K (2025-05 기준)
2. 매우 유명 - 검증되었다 그리고 오래되었다
3. 룰 설정을 conf 파일에 하므로 가벼운 인프라 구성
   1. 가난한 개인이나 회사라면 이 프로그램 선택해야 함

Patterns

https://github.com/fabriziosalmi/patterns

GitHub - fabriziosalmi/patterns: Automated OWASP CRS and Bad Bot Detection for Nginx, Apache, Traefik and HaProxy

1. Github Star: 278 (2025-05 기준)
2. 룰 설정을 conf 파일에 하므로 가벼운 인프라 구성
   1. 러닝커브 낮음 - nginx conf 지식만 있다면
3. 설치 제일 간편
   1. nginx conf에 include 후 systemctl reload nginx
4. nginx외에도 Apache, Traefik, Haproxy 지원
   1. Caddy는 동일 메인테이너의 별도 프로젝트 https://github.com/fabriziosalmi/caddy-waf

BunkerWeb

GitHub - bunkerity/bunkerweb: 🛡️ Open-source and next-generation Web Application Firewall (WAF)

1. Github Star: 8K (2025-05 기준)
2. 홈페이지, 데모, 문서
   1. 레퍼런스, 포럼 잘 준비되어 있음
3. 웹관리자 지원
4. 플러그인도 있고 구성이 다양하고 유연함.
5. Anti-exploit, anti-bot, rate-limiting 기능 없음.
6. DB 서버 조합으로 무거운 인프라 구성
   1. 웹서버 인스턴스 외 별도 서버로 구성해야 하므로 비용을 더 써야 함

aaWAF

GitHub - aaPanel/aaWAF: 堡塔云WAF，宝塔免费(free)的私有云网站应用防火墙(firewall)，基于docker/nginx/lua开

1. Github Star: 472 (2025-05 기준)
2. 중국인 메인테이너
3. 영문 설치 메뉴얼 https://github.com/aaPanel/aaWAF/blob/main/english.md
4. 홈페이지(https://www.bt.cn/new/btwaf.html) 데모 보기
5. 쉬운 설치 지원 - 터미널 명령 한줄
6. 웹관리자 지원
   1. Attack map - 세계 지도에서 패킷이 날아오는 에니메이션 지원하는 비쥬얼 인상적
      1. https://github.com/aaPanel/aaWAF/blob/main/img/wafMap.png
7. 무료버젼 제한사항
   1. 클러스터 보호 모드 없음
8. 주로 중국어 지원이라 국제화가 아쉬움

uuWAF

GitHub - Safe3/uuWAF: An industry-leading free, high-performance, AI and semantic technology Web Application Firewall and API Se

1. Github Star: 1.1K (2025-05 기준)
2. 중국인 메인테이너
3. 홈페이지 : https://uuwaf.uusec.com/
4. 커뮤니티 에디션이 무료 오픈소스
5. 쉬운 설치 지원 - 터미널 명령 몇줄
6. 웹관리자 지원
7. Mysql 서버 조합으로 무거운 인프라 구성
   1. 웹서버 인스턴스 외 별도 서버로 구성해야 하므로 비용을 더 써야 함
8. 업그레이드 이슈 : 부분 업그레이드 지원 안되고 전체 재설치 해야 함.