SafeLine雷池社区版能不能直接上生产环境

单位内网那台破服务器又被人扫了，日志里一堆SQL注入的尝试，看得我头皮发麻。之前一直裸奔靠iptables硬扛，实在顶不住。同事说现在有个开源的WAF叫SafeLine，雷池社区版，装个Docker就能跑，规则库自动更新，还能拦0day。我去GitHub上看了下，star还挺多，就是不知道实际效果咋样，有没有老哥在生产环境用过的？怕配不好反而把正常业务给误杀了。