Webbapplikationsbrandvägg
En WAF kontrollerar webbförfrågningar enligt regler. Den kan filtrera oönskad trafik men kräver rätt inställningar och ersätter inte rättning av kodfel.
Vad betyder WAF?
En webbapplikationsbrandvägg (WAF) kontrollerar förfrågningar till webbapplikationer. Den kan filtrera oönskad trafik utifrån egenskaper och regler. Cloudflare beskriver exempelvis kontroll av sökvägar, HTTP-huvuden och förfrågningars innehåll. Omfattning och möjliga åtgärder beror på lösningen.
Exempel: att ge ett uppladdningsformulär extra skydd
I en tänkt portal placeras en WAF framför uppladdningsåtkomsten. Teamet kontrollerar reglerna med tillåtna uppladdningar och oönskade förfrågningar. Det måste kunna upptäcka när normala kundåtgärder blockeras av misstag.
Ett undantag bör riktas mot det berörda flödet. Att stänga av kontrollen brett kan släppa igenom andra, fortfarande oönskade förfrågningar. Regeländringar behöver därför tydliga skäl och efterföljande funktionskontroller.
WAF ersätter varken indatavalidering och säker behandling i applikationen eller dess behörighetskontroll. En upptäckt sårbarhet i koden måste fortfarande hanteras separat, även om en filterregel försvårar ett visst angrepp.
Källor
Relaterade begrepp
- Hypertext Transfer ProtocolHTTP reglerar förfrågningar och svar mellan klient och server. Metod, status och innehåll måste passa applikationens överenskomna funktion.
- Omvänd proxyEn omvänd proxy tar emot och vidarebefordrar förfrågningar framför en applikation. Routning, anslutningsgränser och vidarebefordrad information kräver tydliga regler.
- BrandväggEn brandvägg styr nätverkstrafik enligt regler. En tillåten anslutning ersätter varken säker programvara eller behörighetskontroll i applikationen.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support