mod security настроить недостаточно? хотя эти waf обходятся, почитай на defcon.ru web разделы