ModSecurity WAF 规则实战：OWASP CRS 核心规则配置 2026年8月8日 作者 卫方智能 在 Nginx 上集成 ModSecurity 开源 WAF 与 OWASP CRS 核心规则集，实现 SQL 注入、XSS、命令注入等 Web 攻击的自动化拦截，附完整配置、规则调优与验证命令。