Penelitian ini bertujuan untuk mengevaluasi kinerja keamanan Web Application Firewall (WAF) berbasis Linux yang diterapkan pada sistem web Diskominfo Kabupaten Barito Timur. Peningkatan serangan siber seperti SQL Injection dan Cross-Site Scripting (XSS) mendorong perlunya perlindungan sistem informasi yang lebih kuat di lingkungan pemerintahan. Evaluasi dilakukan dengan simulasi serangan menggunakan OWASP ZAP, SQLmap, dan XSStrike untuk menguji efektivitas WAF dalam mendeteksi dan memblokir ancaman. Hasil pemindaian awal menunjukkan sejumlah kerentanan yang signifikan, terutama pada pustaka JavaScript yang rentan dan konfigurasi header keamanan yang kurang optimal. Setelah perbaikan dan penguatan aturan WAF, dilakukan pemindaian ulang yang menunjukkan penurunan drastis jumlah kerentanan. Pengujian penetrasi juga membuktikan bahwa WAF berhasil mencegah serangan SQLi dan XSS secara efektif. Dengan demikian, penerapan WAF berbasis Linux terbukti mampu meningkatkan keamanan aplikasi web pemerintah dan memberikan perlindungan tambahan terhadap berbagai ancaman siber.