Deutsch
Menü

Was ist WAF (Web Application Firewall)?

Abkürzung für Web Application Firewall. System, das vor eine Webanwendung gesetzt wird, den Inhalt von HTTP-Anfragen wie URL, Parameter und Header untersucht und Anfragen blockiert, die für SQL-Injection, Cross-Site-Scripting usw. typische Muster enthalten oder nicht zu festgelegten Regeln passen. Es richtet sich gegen Angriffe auf Anwendungen, die eine gewöhnliche Firewall mit Steuerung nach IP-Adresse und Portnummer nicht abwehren kann. Es dient auch als vorübergehender Schutz bis zur Behebung einer Schwachstelle (virtueller Patch), ersetzt die Behebung aber nicht.

Japanische Bezeichnung: WAF(Webアプリケーションファイアウォール)

„WAF (Web Application Firewall)“ kommt in 2 Übungsfragen aus 2 Themen vor, z. B. Cyberangriffe und Abwehr in der Praxis, Grundlagen der Computernetzwerke.

Fachgebiet: Cyberangriffe und Abwehr in der Praxis

Jetzt üben: Fragen zu WAF (Web Application Firewall)

Welche Aussage beschreibt eine WAF (Web Application Firewall) richtig?

  1. AEin Gerät, das nur anhand von IP-Adresse und Portnummer entscheidet, ob Verkehr durchgelassen oder blockiert wird, und den Inhalt von HTTP nicht untersucht
  2. BMit einer WAF lassen sich alle Angriffe einschließlich SQL-Injection vollständig abwehren, auch ohne die Schwachstellen der Webanwendung zu beheben
  3. CSie wird vor eine Webanwendung gesetzt, untersucht den Inhalt von HTTP-Anfragen und blockiert Anfragen mit typischen Angriffszeichenketten
Antwort und Erläuterung anzeigen

Antwort: C. Sie wird vor eine Webanwendung gesetzt, untersucht den Inhalt von HTTP-Anfragen und blockiert Anfragen mit typischen Angriffszeichenketten

Eine gewöhnliche Firewall steuert den Verkehr nach IP-Adresse oder Portnummer und kann daher Angriffe auf Webanwendungen, die über den erlaubten HTTPS-Port laufen, nicht stoppen. Eine WAF untersucht den Inhalt von HTTP-Anfragen wie URL, Parameter und Header und blockiert Anfragen mit Mustern, die für SQL-Injection oder Cross-Site-Scripting typisch sind, oder solche, die nicht zu den für die Anwendung festgelegten Regeln passen. Sie dient auch als vorübergehender Schutz (virtueller Patch) für die Zeit zwischen dem Fund einer Schwachstelle und dem Abschluss ihrer Behebung. Da manche Angriffe die Regeln umgehen, ersetzt sie jedoch nicht die Behebung der Schwachstelle selbst.

„WAF (Web Application Firewall)“ in den Erläuterungen

Fragen mit „WAF (Web Application Firewall)“ (2)

  1. Welche Aussage beschreibt eine WAF (Web Application Firewall) richtig?
  2. Welche Beschreibung der Grundfunktion einer Firewall (Paketfilter) ist richtig?

Verwandte Begriffe

Portnummer HTTP (Hypertext Transfer Protocol) SQL-Injection Cross-Site-Scripting (XSS) TLS (Transport Layer Security) Cyber Kill Chain Digitale Forensik EDR (Endpoint Detection and Response) Incident Response Intrusion Detection System (IDS)

Zur Glossarübersicht