依照站長的架構,看來Reverse Proxy 是比較簡單的解決方案!!

Internet --->(走HTTPS) Reverse Proxy ----> (by HTTP)連到PCDVD本站

如此一來, Reverse Proxy 就可以用任意版本的FreeBSD , 而後端的PCDVD本站也不用大改版 !!
就算日後有需要動到HTTPS , 也不用再本站PCDVD使用,直接在Reverse Proxy 修改就好!!
如果在意Client IP address問題,印像中記得Proxy要開啟X-Forward 這個options !!

請站長大人參考!!

至於WEB Application Firewall 部份,我還有點小小的概念建議 可以阻絕
大部份的攻擊連線 , 至少我自己的實作是還不錯的成效,可以私下提供給站長使用!!