https://github.com/waf-project/waf

答:http://gold.xitu.io/entry/5787052879bc44005fb68f22
答:想知道+1
答:目前市面上的 WAF 有两种比较常见
1. 数据包解析类型
2. 代理类型
3. 插件类型
不知道 LZ 要搞哪种
答:freewaf.org
答:自己搞这个还不如多花点时间做方案设计和 code review
答:一般 nginx 用这两个 waf （在 github 搜索 nginx waf ）：
https://github.com/nbs-system/naxsi
https://github.com/loveshell/ngx_lua_waf 推荐用这个
最近有个 WAF 叫云锁： www.yunsuo.com.cn 开源的，你也可以去看看。
答:补充楼上： http://bbs.yunsuo.com.cn/forum.php?mod=viewthread&tid=2679&extra=page%3D1
答:可以看下 Janusec WAF 网关：
github.com/Janusec/janusec
一款基于 Golang 打造的应用安全网关，具备 WAF （ Web 应用防火墙）功能及组合策略配置，天然支持 HTTPS （符合 PCI-DSS 认证要求），无需 Agent，私钥加密存储在数据库，提供负载均衡和统一的 Web 化管理入口。
支持 CC 攻击拦截或出验证码。
不局限于 WEB 服务器种类，后端任意 WEB 服务器都可以的。