Glossar - WAF

WAF: Abkürzung für Web Application Firewall: Ein in den Webserver integrierbares Modul durchläuft zahlreiche konfigurierbare Filter, die sowohl den » HTTP-Dialog als auch die Reaktion des Webservers kontrollieren. Bei Unregelmäßigkeiten wie z.B das verbreitete "SQL-Injection" wird das Ausliefern der Webseite mit einer Fehlermeldung abgebrochen und der Vorgang geloggt.

Geschickterweise läßt sich dieses Loggen durch ein Script schleusen, das eine weitergehende Behandlung des Vorgangs zuläßt, z.B kann die IP des anfragenden Rechners bis auf weiteres sofort gesperrt werden um den meist zahlreichen erneuten Angriffsversuchen zuvorzukommen.