关于ngnis+naxsi作为WAF。可以参看http://secsky.sinaapp.com/216.html
根据这篇文章的指导，成功完成了安装部署。
但要注意两个坑。
1.nginx需要重新编译，加入模块。注意不要选择make install会全部覆盖。选择make，然后把nginx拷贝到原有目录。编译选择同一版本的安装包。
2.在编辑naxsi子规则时要注意空格。不然会报错。格式一定要按照文中留空。
WAF可以选择nginx作为反向代理。规则库在官方网页有详细说明。
原文：http://melonking.blog.51cto.com/220178/1978682