Web Application Firewall (WAF)

Definition

Eine Web Application Firewall (WAF) ist ein Sicherheitssystem, das HTTP/HTTPS-Traffic zwischen dem Internet und einer Webanwendung überwacht, filtert und blockiert. Im Gegensatz zu herkömmlichen Netzwerk-Firewalls arbeitet eine WAF auf der Anwendungsebene (OSI Layer 7) und kann Angriffe wie SQL-Injection, XSS und andere OWASP-Top-10-Bedrohungen erkennen. WAFs können als Hardware, Software oder Cloud-Dienst implementiert werden.

Erläuterung

WAFs arbeiten anhand von Regelsets, die böswillige Request-Muster identifizieren: Das Open Web Application Security Project (OWASP) stellt ein kostenloses Core Rule Set (CRS) bereit, das von vielen WAF-Lösungen als Basis verwendet wird. Bekannte WAF-Lösungen sind Cloudflare WAF, AWS WAF, ModSecurity (Open Source für Apache/Nginx) und Sucuri. WAFs können im Blockierungs-Modus (schädliche Anfragen werden direkt abgelehnt) oder Erkennungs-Modus (Anfragen werden protokolliert aber nicht blockiert) betrieben werden. False Positives – legitimer Traffic, der fälschlicherweise als Angriff erkannt wird – sind ein häufiges Problem und erfordern sorgfältige Regelkalibrierung. Für WordPress-Websites bietet das Wordfence-Plugin eine eingebaute WAF-Funktion, die bekannte WordPress-spezifische Angriffsmuster erkennt.

Praxistipp: Beginnen Sie mit dem Erkennungs-Modus, um False Positives zu identifizieren und das Regelset zu kalibrieren, bevor Sie auf den Blockierungs-Modus wechseln. Überwachen Sie WAF-Logs regelmäßig, da sie wertvolle Erkenntnisse über Angriffsmuster und versuchte Einbrueche liefern.