ModSecurity ini akan menyaring request dari client, dan akan menyaring informasi yang akan diberikan ke client. Apache mengimplementasikan WAF dengan menggunakan modul ModSecurity. Web server saat ini yang paling banyak digunakan adalah Apache. WAF atau Web Application Firewall ini berada di atas aplikasi kita atau lebih tepatnya di tingkat pintu masuk dan pintu keluar web server. Dengan pola penyerangan ini maka aplikasi web membutuhkan Web Application Firewall atau WAF. Penyerang biasanya akan mencoba masuk dulu ke port web server ini untuk selanjutnya mencari celah supaya bisa mendapatkan akses root. Pada platform aplikasi berbasis web biasanya akan menutup port lain dan hanya membuka port untuk web server. Dengan demikian maka aplikasi membutuhkan Web Application Firewall atau biasa disingkat dengan WAF.

Untuk menangkal serangan atau penyalahgunaan dari aplikasi yang dikembangkan maka pengembang perlu membentengi aplikasinya dengan suatu tembok api atau firewall. Sangat banyak pihak yang menggunakan untuk tujuan yang baik, tetapi ada pihak-pihak yang mencari celah untuk hal-hal yang tidak baik.

Seiring dengan perkembangan internet yang cepat maka aplikasi berbasis web juga berkembang cepat.

Comodo waf cpanel