Web Application Firewall
Eine WAF prüft Webanfragen anhand von Regeln. Sie kann unerwünschte Anfragen filtern, braucht aber passende Einstellungen und ersetzt keine Fehlerbehebung im Code.
Was bedeutet WAF?
Eine Web Application Firewall (WAF) prüft Anfragen an Webanwendungen. Sie kann anhand von Merkmalen und Regeln unerwünschten Verkehr filtern. Cloudflare beschreibt beispielsweise Prüfungen von Pfaden, Headern und Anfrageninhalten. Umfang und mögliche Aktionen hängen von der eingesetzten Lösung ab.
Beispiel: ein Uploadformular zusätzlich schützen
Im erfundenen Portal wird eine WAF vor dem Uploadzugang eingesetzt. Das Team prüft die Regeln mit zulässigen Uploads und unerwünschten Anfragen. Dabei muss es erkennen können, wenn normale Kundenvorgänge versehentlich blockiert werden.
Eine Ausnahme sollte den betroffenen Ablauf gezielt berücksichtigen. Eine breite Abschaltung der Prüfung kann andere, weiterhin unerwünschte Anfragen durchlassen. Regeländerungen brauchen deshalb nachvollziehbare Gründe und anschließende Funktionskontrollen.
Die WAF ersetzt weder Eingabeprüfung und sichere Verarbeitung in der Anwendung noch deren Rechteprüfung. Eine erkannte Schwachstelle im Code bleibt eine eigene Aufgabe, auch wenn eine Filterregel einen bestimmten Angriff erschwert.
Quellen
Verwandte Begriffe
- Hypertext Transfer ProtocolHTTP regelt den Austausch von Anfragen und Antworten zwischen Client und Server. Methode, Status und Inhalt müssen zur vereinbarten Anwendung passen.
- Reverse ProxyEin Reverse Proxy nimmt Anfragen vor einer Anwendung entgegen und leitet sie weiter. Routing, Verbindungsgrenzen und übergebene Informationen brauchen klare Regeln.
- FirewallEine Firewall steuert Netzwerkverkehr nach Regeln. Die erlaubte Verbindung ersetzt weder sichere Software noch die Rechteprüfung innerhalb der Anwendung.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung