Abwehr

Web Application Firewall

Abkürzung: WAF

Spezialisierte Firewall die HTTP-Datenverkehr analysiert und typische Web-Angriffe wie SQL-Injection und XSS blockiert.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Stell dir einen superschlauen Türsteher speziell für eine Website vor. Er kennt alle Tricks, die Hacker nutzen — SQL-Injection, XSS, und mehr. Bevor eine Anfrage zur Website kommt, prüft er sie: Sieht das aus wie ein Angriff? Wenn ja, raus damit!”

Ausführliche Erklärung

WAFs arbeiten regelbasiert (Signatur-Erkennung) oder ML-basiert (Verhaltensanalyse). Cloud-WAFs (Cloudflare, AWS WAF) sind einfach zu deployen; On-Premise-WAFs bieten mehr Kontrolle.

>Wie funktioniert das?

Alle Anfragen an die Webseite laufen zuerst durch die WAF

Regelbasiert: Bekannte Angriffsmuster (OWASP Top 10) werden erkannt und blockiert

Rate-Limiting: Zu viele Anfragen von einer IP → blockiert

ML-basiert: Lernt normales Verhalten, erkennt Abweichungen

OWASP ModSecurity Core Rule Set (CRS) ist die meistgenutzte Open-Source-Regelbasis.

?Häufig gestellte Fragen

Antwort

Jedes Unternehmen mit öffentlich erreichbaren Webanwendungen oder APIs — besonders bei sensiblen Nutzerdaten oder E-Commerce.

Antwort

Eine spezialisierte Firewall die HTTP-Anfragen analysiert und bekannte Web-Angriffe wie SQL-Injection, XSS und CSRF erkennt und blockiert.

Antwort

Als zusätzliche Schutzschicht vor Web-Angriffen — sie ergänzt sichere Programmierung, kann sie aber nicht ersetzen.

Antwort

Weil WAFs umgangen werden können und keine Alternative zur sicheren Programmierung wie Prepared Statements und Input-Validierung sind.

Antwort

Als Cloud-Dienst (Cloudflare, AWS WAF) vor der eigenen Infrastruktur oder als On-Premise-Appliance — Cloud-WAFs sind einfach zu deployen und günstig.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC