SQL injection gibi şeylerin önüne bir nebze geçerde ddosun önüne pek geçmez gibi gözüküyor https://forum.aapanel.com/d/3351-nginx-waf-instructions şu açıklamaya bakınca, ama tasarım güzel