Боюсь, у меня нет опыта работы с WAF, но поиск выявил несколько тем, которые могут оказаться полезными, а могут и нет:
How to build a Discourse Installation with an Open Source WAF
Discourse + Web Application Firewall (WAF) mod_security
WAF — это то, что вам точно необходимо?