网络管理员在对公司门户网站（www.onlineMall.com）巡检时，在访问日志中发现如下记录：

该行为为（　）进攻，应配备（请作答此空）设备进行防护。

根据题目描述，网络管理员在访问日志中发现存在跨站脚本攻击的记录，这种攻击针对的是Web应用程序。为了防范这种攻击，应配备Web应用防火墙（D选项）进行防护。Web应用防火墙可以帮助检测和防御各种针对Web应用程序的攻击，包括跨站脚本攻击。因此，正确答案是D。