弄了一下ngx_lua_waf

https://github.com/haoduck/ngx_lua_waf

把宝塔的规则挪过去了

手动合并两个看起来有用的pr

https://github.com/loveshell/ngx_lua_waf/pulls还有很多改动很大的，点进去看了一下就没有继续的欲望了

用来防一些一句话木马xss注入之类的恶意请求是OK的，防CC效果不好，防御还得是CF

辽宁省网友说：能有 图形化 统计日志么  防御记录

广东省网友说：有日志没有图形化