Web Application Firewall
En WAF kontrollerer webanmodninger efter regler. Den kan filtrere uønsket trafik, men kræver passende indstillinger og erstatter ikke rettelse af kodefejl.
Hvad betyder WAF?
En Web Application Firewall (WAF) kontrollerer anmodninger til webapplikationer. Den kan filtrere uønsket trafik ud fra egenskaber og regler. Cloudflare beskriver eksempelvis kontrol af stier, headere og anmodningsindhold. Omfang og mulige handlinger afhænger af løsningen.
Eksempel: at beskytte en uploadformular yderligere
I en tænkt portal placeres en WAF foran uploadadgangen. Teamet kontrollerer reglerne med tilladte uploads og uønskede anmodninger. Det skal kunne opdage, når normale kundehandlinger blokeres ved en fejl.
En undtagelse bør målrettes det berørte forløb. En bred deaktivering af kontrollen kan slippe andre, stadig uønskede anmodninger igennem. Regelændringer kræver derfor klare grunde og efterfølgende funktionskontrol.
WAF erstatter hverken inputvalidering og sikker behandling i applikationen eller dens rettighedskontrol. En fundet sårbarhed i koden skal stadig håndteres særskilt, selv om en filterregel gør et bestemt angreb vanskeligere.
Kilder
Relaterede begreber
- Hypertext Transfer ProtocolHTTP styrer anmodninger og svar mellem klient og server. Metode, status og indhold skal passe til applikationens aftalte funktion.
- Reverse proxyEn reverse proxy modtager og videresender anmodninger foran en applikation. Routing, forbindelsesgrænser og videregivne oplysninger kræver klare regler.
- FirewallEn firewall styrer netværkstrafik efter regler. En tilladt forbindelse erstatter hverken sikker software eller rettighedskontrol i applikationen.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support