Web Application Firewall (WAF)
Typische Angriffe wie SQL-Injection oder das Abtasten nach Sicherheitslücken abwehren, bevor sie Ihren Server erreichen.
Was erkannt wird
| Gruppe | Beispiele |
|---|---|
| SQL-Injection | ?id=1 UNION SELECT … |
| Cross-Site-Scripting | ?q=<script>… |
| Verzeichnis-Ausbruch | /../../etc/passwd |
| Heikle Dateien | /.env, /.git/, wp-config.php.bak, Datenbank-Dumps |
| Befehle einschleusen | Shell-Befehle in Parametern, Log4Shell |
| Scanner | Bekannte Werkzeuge zum Abtasten nach Lücken (sqlmap, nikto …) |
Drei Stufen
- Aus
- Standard.
- Nur zählen
- Erkennt und zählt in der Statistik, sperrt aber nichts. Zum Ausprobieren – ein paar Tage laufen lassen und schauen, ob echte Besucher betroffen wären.
- Sperren
- Abweisen mit „Zugriff verweigert“ (403).
Ausnahmen
Einzelne Gruppen lassen sich abschalten, und bis zu 20 Pfade sind ganz ausgenommen – z. B. /wp-admin/, wenn Sie dort HTML oder Code speichern, oder eine API, die SQL-ähnliche Texte bekommt. Der WAF ist eine zusätzliche Schicht – Updates Ihrer Software ersetzt er nicht; geprüft werden Pfad, Parameter und User-Agent, nicht der Inhalt von Formularen.
War dieser Artikel hilfreich?
Nicht fündig geworden? Durchsuchen Sie die Übersicht, schauen Sie auf die Statusseite oder schreiben Sie uns – die Kontaktdaten stehen im Impressum.