Security: Drei freie Web-Application-Firewalls im Test
Einfach eine Web-Application-Firewall vor die eigene Webanwendung klemmen und umfangreichen Schutz genießen. Wir zeigen Ihnen drei kostenfreie Tools.
- Markus Stubbig
Würden sich alle Besucher Ihrer virtuellen Präsenz an die Spielregeln halten, bräuchten Computernetze weder Firewalls noch Logdateien. Leider sind in der Realität unter dem Publikum auch schwarze Schafe vertreten. Die Palette reicht vom Skript-Kiddie bis zum Auftragshacker – und die sind Ihrer Webanwendung nicht wohlgesinnt. Wer Webdienste im Internet anbietet, muss sich auch mit bösartigen Zugriffen beschäftigen.
Der erste Schutz der eigenen Webanwendung ist ein aktueller Webserver auf einem gehärteten Betriebssystem. Wer mehr Verteidigung benötigt oder ältere Anwendungen einsetzen muss, kann den Schutz mittels Web-Application-Firewall (WAF) erweitern, einer zusätzlichen Software, die die Webanfragen untersucht, bevor sie die eigentliche Webapplikation erreichen. Erkennt die WAF eine verdächtige Aktivität, kann sie die Verbindung blockieren. Das ist längst kein Geheimtipp mehr, findet sich die WAF doch schon seit 2006 im BSI-Maßnahmenkatalog Sicherheit von Webanwendungen.
Eine klassische Firewall kann den HTTPS-Zugriff lediglich erlauben oder verbieten. Die spezialisierte Webfirewall untersucht die HTTP-Daten auf Verdächtiges. Beispielsweise wird sie stutzig, wenn sich ein Benutzer mit dem Namen 'DROP DATABASE forum' anmelden möchte, denn hier probiert der Angreifer, einen SQL-Befehl einzuschleusen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Vektor-Icons für die eigene Website generieren: Bild-KIs im Test
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Vektor-Icons für die eigene Website generieren: Bild-KIs im Test
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich