Még 2009-2010 tájékán squid-et raktam reverse proxy módban a webszervereink elé. Meg nem állította amikor bejöttek 0-day -el, viszont azt láttuk az access.log -ban hogy hogyan, így a plugineket ki tudtuk gyomlálni.
Ha van rá mód/keret rakj valami normális WAF szolgáltatást az oldal elé, később is jól fog jönni.