最近老板要搭个 WAF ,开源的最好; 目前了解的有 ModSecurity WAF 和 Coraza WAF , 请问各位大佬有什么推荐的吗? 以及 WAF 的核心功能集中在 L7 应用层; L3 网络层、L4 传输层的防御采用什么方案比较好呢? 感谢🙏