Web Application Firewall - Versionsgeschichte

195.192.24.67: /* Schutz */ bearbeitet

2024-10-10T07:16:33Z

Schutz: bearbeitet

← Nächstältere Version		Version vom 10. Oktober 2024, 09:16 Uhr
Zeile 40:		Zeile 40:
	* Sicherheitslücken können gleichzeitig für mehrere Anwendungen hinter der WAF geschlossen werden		* Sicherheitslücken können gleichzeitig für mehrere Anwendungen hinter der WAF geschlossen werden
	* Schutz von Anwendungen, die nicht mehr aktualisiert werden können ([[Altsystem]]e)		* Schutz von Anwendungen, die nicht mehr aktualisiert werden können ([[Altsystem]]e)
	* Möglichkeit zum Schutz von verwundbaren Anwendungen anderer Anbieter, bis dieser sie ~~selber~~ repariert		* Möglichkeit zum Schutz von verwundbaren Anwendungen anderer Anbieter, bis dieser sie selbst repariert

	== Nachteile ==		== Nachteile ==
	* Sicherheitslücken können u. U. durch ein Umgehen der WAF weiterhin ausgenutzt werden
	* Durch Unterschiede bei der Request-Bearbeitung sind neue Angriffe möglich (beispielsweise [[HTTP Request Smuggling]])		* Durch Unterschiede bei der Request-Bearbeitung sind neue Angriffe möglich (beispielsweise [[HTTP Request Smuggling]])
	* Störung des Betriebs durch zu restriktive oder falsch konfigurierte Filter		* Störung des Betriebs durch zu restriktive oder falsch konfigurierte Filter

Millbart: Revert auf Version von :Benutzer:83.135.9.113 (09:58 Uhr, 14. April 2024). Grund: bitte u.a. WP:Belege beachten

2024-08-13T05:59:40Z

Revert auf Version von Benutzer:83.135.9.113 (09:58 Uhr, 14. April 2024). Grund: bitte u.a. WP:Belege beachten

← Nächstältere Version		Version vom 13. August 2024, 07:59 Uhr
Zeile 26:		Zeile 26:

	== Arten ==		== Arten ==
			{{Überarbeiten}}
	Es gibt verschiedene Arten von Web Application Firewalls (WAFs), die sich durch ihre Integration in die Netzwerk- und Servertopologie unterscheiden:
			Es werden folgende Arten aufgrund ihrer Position in der Netzwerk- und Servertopologie unterschieden:
			* [[Reverse Proxy]]
			* [[Appliance]]
			* direkt im Webserver integriert (z. B. [[Hiawatha Webserver\|Hiawatha]])
			* Plugin für Webserver
			* Passives Gerät ([[Intrusion Detection System\|IDS]])

			Durch ihre zentrale Position ist eine WAF ein idealer Kandidat, um – ähnlich wie bei einer Firewall – alle Anforderungen („requests“) an eine Applikation zu untersuchen und gegebenenfalls zu korrigieren oder zu verwerfen.
	# '''[[Reverse Proxy]]''': Eine WAF kann als Reverse Proxy konfiguriert werden, wodurch sie den gesamten eingehenden Webverkehr abfängt und analysiert, bevor dieser den Webserver erreicht. Diese Art ermöglicht es, alle Anfragen zu überprüfen und Sicherheitsmaßnahmen anzuwenden, bevor der Datenverkehr an die Webanwendung weitergeleitet wird.<ref>{{Internetquelle \|url=https://kemptechnologies.com/de/reverse-proxy \|titel=Was ist ein Reverse-Proxy {{!}} Erklärung von Proxyservern - Kemp \|sprache=de \|abruf=2024-08-09}}</ref>
	# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>
	# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>
	# '''[[Plugin für Webserver]]:''' WAFs können als Plugins für Webserver wie Apache oder Nginx implementiert werden. Diese Plugins erweitern die Funktionen des Webservers um Sicherheitsfeatures, die speziell für den Schutz der Webanwendung entwickelt wurden.<ref>{{Internetquelle \|url=https://aws.amazon.com/de/waf/ \|titel=Web Application Firewall – Web-API-Schutz – AWS WAF– AWS \|sprache=de-DE \|abruf=2024-08-09}}</ref><ref>{{Internetquelle \|url=https://azure.microsoft.com/en-us/products/web-application-firewall \|titel=Azure Web Application Firewall (WAF) {{!}} Microsoft Azure \|sprache=en-US \|abruf=2024-08-09}}</ref>
	# '''[[Intrusion Detection System\|Passives Gerät (IDS)]]''': In manchen Fällen wird eine WAF als Intrusion Detection System (IDS) eingesetzt, das den Verkehr passiv überwacht, ohne direkt in den Datenstrom einzugreifen.<ref>{{Internetquelle \|url=https://www.checkpoint.com/de/cyber-hub/network-security/what-is-an-intrusion-detection-system-ids/ \|titel=Was ist ein Intrusion Detection System (IDS)? - Check Point-Software \|sprache=de-DE \|abruf=2024-08-09}}</ref>

	== Vorteile ==		== Vorteile ==
Zeile 49:		Zeile 51:
	== Weblinks ==		== Weblinks ==
	* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/WebSec/WebSec.html Bundesamt für Sicherheit in der Informationstechnik (BSI): Sicherheit von Webanwendungen - Maßnahmenkatalog und Best Practices]		* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/WebSec/WebSec.html Bundesamt für Sicherheit in der Informationstechnik (BSI): Sicherheit von Webanwendungen - Maßnahmenkatalog und Best Practices]
	* [~~https~~://www.owasp.org/images/1/1b/Best_Practices_Guide_WAF.pdf Best Practices - Einsatz von Web Application Firewalls (Guide der deutschen OWASP Sektion)] (PDF-Datei; 163 kB)		* [http://www.owasp.org/images/1/1b/Best_Practices_Guide_WAF.pdf Best Practices - Einsatz von Web Application Firewalls (Guide der deutschen OWASP Sektion)] (PDF-Datei; 163 kB)
	* [http://www.webappsec.org/projects/wafec/ Web Application Firewall Evaluation Criteria] (englisch)		* [http://www.webappsec.org/projects/wafec/ Web Application Firewall Evaluation Criteria] (englisch)
	* {{Webarchiv \| url=http://it-republik.de/jaxenter/artikel/Web-Application-Security-2613.html \| wayback=20091018050452 \| text=JavaMagazin zum Thema "Web Application Security" Teil 1}}		* {{Webarchiv \| url=http://it-republik.de/jaxenter/artikel/Web-Application-Security-2613.html \| wayback=20091018050452 \| text=JavaMagazin zum Thema "Web Application Security" Teil 1}}

CamelBot: Bot: http2https, linkfix: entfernung von tracking-parameter; siehe user:CamelBot.

2024-08-09T15:05:39Z

Bot: http2https, linkfix: entfernung von tracking-parameter; siehe user:CamelBot.

← Nächstältere Version		Version vom 9. August 2024, 17:05 Uhr
Zeile 28:		Zeile 28:
	Es gibt verschiedene Arten von Web Application Firewalls (WAFs), die sich durch ihre Integration in die Netzwerk- und Servertopologie unterscheiden:		Es gibt verschiedene Arten von Web Application Firewalls (WAFs), die sich durch ihre Integration in die Netzwerk- und Servertopologie unterscheiden:

	# '''[[Reverse Proxy]]''': Eine WAF kann als Reverse Proxy konfiguriert werden, wodurch sie den gesamten eingehenden Webverkehr abfängt und analysiert, bevor dieser den Webserver erreicht. Diese Art ermöglicht es, alle Anfragen zu überprüfen und Sicherheitsmaßnahmen anzuwenden, bevor der Datenverkehr an die Webanwendung weitergeleitet wird.<ref>{{Internetquelle \|url=https://kemptechnologies.com/de/reverse-proxy~~?_gl=17cbi7j_gaMTQ3ODMxMjI5MS4xNjQ0Nzc4NzMx_ga_9JSNBCSF54*MTY2NzM4MjIyMC4yNi4xLjE2NjczODM4OTAuMC4wLjA.~~ \|titel=Was ist ein Reverse-Proxy {{!}} Erklärung von Proxyservern - Kemp \|sprache=de \|abruf=2024-08-09}}</ref>		# '''[[Reverse Proxy]]''': Eine WAF kann als Reverse Proxy konfiguriert werden, wodurch sie den gesamten eingehenden Webverkehr abfängt und analysiert, bevor dieser den Webserver erreicht. Diese Art ermöglicht es, alle Anfragen zu überprüfen und Sicherheitsmaßnahmen anzuwenden, bevor der Datenverkehr an die Webanwendung weitergeleitet wird.<ref>{{Internetquelle \|url=https://kemptechnologies.com/de/reverse-proxy \|titel=Was ist ein Reverse-Proxy {{!}} Erklärung von Proxyservern - Kemp \|sprache=de \|abruf=2024-08-09}}</ref>
	# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>		# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>
	# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>		# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>
Zeile 49:		Zeile 49:
	== Weblinks ==		== Weblinks ==
	* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/WebSec/WebSec.html Bundesamt für Sicherheit in der Informationstechnik (BSI): Sicherheit von Webanwendungen - Maßnahmenkatalog und Best Practices]		* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/WebSec/WebSec.html Bundesamt für Sicherheit in der Informationstechnik (BSI): Sicherheit von Webanwendungen - Maßnahmenkatalog und Best Practices]
	* [~~http~~://www.owasp.org/images/1/1b/Best_Practices_Guide_WAF.pdf Best Practices - Einsatz von Web Application Firewalls (Guide der deutschen OWASP Sektion)] (PDF-Datei; 163 kB)		* [https://www.owasp.org/images/1/1b/Best_Practices_Guide_WAF.pdf Best Practices - Einsatz von Web Application Firewalls (Guide der deutschen OWASP Sektion)] (PDF-Datei; 163 kB)
	* [http://www.webappsec.org/projects/wafec/ Web Application Firewall Evaluation Criteria] (englisch)		* [http://www.webappsec.org/projects/wafec/ Web Application Firewall Evaluation Criteria] (englisch)
	* {{Webarchiv \| url=http://it-republik.de/jaxenter/artikel/Web-Application-Security-2613.html \| wayback=20091018050452 \| text=JavaMagazin zum Thema "Web Application Security" Teil 1}}		* {{Webarchiv \| url=http://it-republik.de/jaxenter/artikel/Web-Application-Security-2613.html \| wayback=20091018050452 \| text=JavaMagazin zum Thema "Web Application Security" Teil 1}}

Franco0905: Beleg geändert

2024-08-09T14:30:19Z

Beleg geändert

← Nächstältere Version		Version vom 9. August 2024, 16:30 Uhr
Zeile 31:		Zeile 31:
	# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>		# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>
	# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>		# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>
	# '''[[Plugin für Webserver]]:''' WAFs können als Plugins für Webserver wie Apache oder Nginx implementiert werden. Diese Plugins erweitern die Funktionen des Webservers um Sicherheitsfeatures, die speziell für den Schutz der Webanwendung entwickelt wurden.<ref>{{~~Literatur~~ \|~~Titel~~=Web ~~application~~ ~~firewall~~ \|~~Sammelwerk~~=~~Wikipedia~~ \|~~Datum~~=2024-07-15 \|~~Online~~=https://en.~~wikipedia~~.~~org~~/w/~~index.php?title~~=~~Web_application_firewall&oldid~~=~~1234730173~~ \|~~Abruf~~=2024-08-09}}</ref>		# '''[[Plugin für Webserver]]:''' WAFs können als Plugins für Webserver wie Apache oder Nginx implementiert werden. Diese Plugins erweitern die Funktionen des Webservers um Sicherheitsfeatures, die speziell für den Schutz der Webanwendung entwickelt wurden.<ref>{{Internetquelle \|url=https://aws.amazon.com/de/waf/ \|titel=Web Application Firewall – Web-API-Schutz – AWS WAF– AWS \|sprache=de-DE \|abruf=2024-08-09}}</ref><ref>{{Internetquelle \|url=https://azure.microsoft.com/en-us/products/web-application-firewall \|titel=Azure Web Application Firewall (WAF) {{!}} Microsoft Azure \|sprache=en-US \|abruf=2024-08-09}}</ref>
	# '''[[Intrusion Detection System\|Passives Gerät (IDS)]]''': In manchen Fällen wird eine WAF als Intrusion Detection System (IDS) eingesetzt, das den Verkehr passiv überwacht, ohne direkt in den Datenstrom einzugreifen.<ref>{{Internetquelle \|url=https://www.checkpoint.com/de/cyber-hub/network-security/what-is-an-intrusion-detection-system-ids/ \|titel=Was ist ein Intrusion Detection System (IDS)? - Check Point-Software \|sprache=de-DE \|abruf=2024-08-09}}</ref>		# '''[[Intrusion Detection System\|Passives Gerät (IDS)]]''': In manchen Fällen wird eine WAF als Intrusion Detection System (IDS) eingesetzt, das den Verkehr passiv überwacht, ohne direkt in den Datenstrom einzugreifen.<ref>{{Internetquelle \|url=https://www.checkpoint.com/de/cyber-hub/network-security/what-is-an-intrusion-detection-system-ids/ \|titel=Was ist ein Intrusion Detection System (IDS)? - Check Point-Software \|sprache=de-DE \|abruf=2024-08-09}}</ref>

Franco0905: Im Artikel wurden die Arten von Web Application Firewalls (WAFs) nach ihrer Position in der Netzwerk- und Servertopologie präzisiert. Die Beschreibung umfasst jetzt spezifische Typen wie Reverse Proxy, Standalone Appliance, direkte Integration in den Webserver, Plugins für Webserver und passive Geräte (IDS).

2024-08-09T14:08:10Z

Im Artikel wurden die Arten von Web Application Firewalls (WAFs) nach ihrer Position in der Netzwerk- und Servertopologie präzisiert. Die Beschreibung umfasst jetzt spezifische Typen wie Reverse Proxy, Standalone Appliance, direkte Integration in den Webserver, Plugins für Webserver und passive Geräte (IDS).

← Nächstältere Version		Version vom 9. August 2024, 16:08 Uhr
Zeile 26:		Zeile 26:

	== Arten ==		== Arten ==
			Es gibt verschiedene Arten von Web Application Firewalls (WAFs), die sich durch ihre Integration in die Netzwerk- und Servertopologie unterscheiden:
	{{Überarbeiten}}
	Es werden folgende Arten aufgrund ihrer Position in der Netzwerk- und Servertopologie unterschieden:
	* [[Reverse Proxy]]
	* [[Appliance]]
	* direkt im Webserver integriert (z. B. [[Hiawatha Webserver\|Hiawatha]])
	* Plugin für Webserver
	* Passives Gerät ([[Intrusion Detection System\|IDS]])

			# '''[[Reverse Proxy]]''': Eine WAF kann als Reverse Proxy konfiguriert werden, wodurch sie den gesamten eingehenden Webverkehr abfängt und analysiert, bevor dieser den Webserver erreicht. Diese Art ermöglicht es, alle Anfragen zu überprüfen und Sicherheitsmaßnahmen anzuwenden, bevor der Datenverkehr an die Webanwendung weitergeleitet wird.<ref>{{Internetquelle \|url=https://kemptechnologies.com/de/reverse-proxy?_gl=17cbi7j_gaMTQ3ODMxMjI5MS4xNjQ0Nzc4NzMx_ga_9JSNBCSF54*MTY2NzM4MjIyMC4yNi4xLjE2NjczODM4OTAuMC4wLjA. \|titel=Was ist ein Reverse-Proxy {{!}} Erklärung von Proxyservern - Kemp \|sprache=de \|abruf=2024-08-09}}</ref>
	Durch ihre zentrale Position ist eine WAF ein idealer Kandidat, um – ähnlich wie bei einer Firewall – alle Anforderungen („requests“) an eine Applikation zu untersuchen und gegebenenfalls zu korrigieren oder zu verwerfen.
			# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>
			# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>
			# '''[[Plugin für Webserver]]:''' WAFs können als Plugins für Webserver wie Apache oder Nginx implementiert werden. Diese Plugins erweitern die Funktionen des Webservers um Sicherheitsfeatures, die speziell für den Schutz der Webanwendung entwickelt wurden.<ref>{{Literatur \|Titel=Web application firewall \|Sammelwerk=Wikipedia \|Datum=2024-07-15 \|Online=https://en.wikipedia.org/w/index.php?title=Web_application_firewall&oldid=1234730173 \|Abruf=2024-08-09}}</ref>
			# '''[[Intrusion Detection System\|Passives Gerät (IDS)]]''': In manchen Fällen wird eine WAF als Intrusion Detection System (IDS) eingesetzt, das den Verkehr passiv überwacht, ohne direkt in den Datenstrom einzugreifen.<ref>{{Internetquelle \|url=https://www.checkpoint.com/de/cyber-hub/network-security/what-is-an-intrusion-detection-system-ids/ \|titel=Was ist ein Intrusion Detection System (IDS)? - Check Point-Software \|sprache=de-DE \|abruf=2024-08-09}}</ref>

	== Vorteile ==		== Vorteile ==

83.135.9.113 am 14. April 2024 um 07:58 Uhr

2024-04-14T07:58:03Z

← Nächstältere Version		Version vom 14. April 2024, 09:58 Uhr
Zeile 34:		Zeile 34:
	* Passives Gerät ([[Intrusion Detection System\|IDS]])		* Passives Gerät ([[Intrusion Detection System\|IDS]])

	Durch ~~seine~~ zentrale Position ist eine WAF ein idealer Kandidat, um – ähnlich wie bei einer Firewall – alle Anforderungen („requests“) an eine Applikation zu untersuchen und gegebenenfalls zu korrigieren oder zu verwerfen.		Durch ihre zentrale Position ist eine WAF ein idealer Kandidat, um – ähnlich wie bei einer Firewall – alle Anforderungen („requests“) an eine Applikation zu untersuchen und gegebenenfalls zu korrigieren oder zu verwerfen.

	== Vorteile ==		== Vorteile ==

WikiPimpi: /* Arten */

2024-02-05T13:16:20Z

Arten

← Nächstältere Version		Version vom 5. Februar 2024, 15:16 Uhr
Zeile 29:		Zeile 29:
	Es werden folgende Arten aufgrund ihrer Position in der Netzwerk- und Servertopologie unterschieden:		Es werden folgende Arten aufgrund ihrer Position in der Netzwerk- und Servertopologie unterschieden:
	* [[Reverse Proxy]]		* [[Reverse Proxy]]
	* Appliance		* [[Appliance]]
	* direkt im Webserver integriert (z. B. [[Hiawatha Webserver\|Hiawatha]])		* direkt im Webserver integriert (z. B. [[Hiawatha Webserver\|Hiawatha]])
	* Plugin für Webserver		* Plugin für Webserver
	* Passives ~~Device~~ (IDS)		* Passives Gerät ([[Intrusion Detection System\|IDS]])

	Durch seine zentrale Position ist eine WAF ein idealer Kandidat, um – ähnlich wie bei einer Firewall – alle Anforderungen (~~"requests"~~) an eine Applikation zu untersuchen und gegebenenfalls zu korrigieren oder zu verwerfen.		Durch seine zentrale Position ist eine WAF ein idealer Kandidat, um – ähnlich wie bei einer Firewall – alle Anforderungen („requests“) an eine Applikation zu untersuchen und gegebenenfalls zu korrigieren oder zu verwerfen.

	== Vorteile ==		== Vorteile ==

WikiPimpi: /* Schutz */

2024-02-05T13:14:30Z

Schutz

← Nächstältere Version		Version vom 5. Februar 2024, 15:14 Uhr
Zeile 5:		Zeile 5:
	== Schutz ==		== Schutz ==
	Angriffe, vor denen eine WAF Schutz bieten soll:		Angriffe, vor denen eine WAF Schutz bieten soll:
	* ~~"Injection"~~-Angriffe		* „Injection“-Angriffe
⚫	** [[~~SQL Injection~~]]
	** Command Injection		** Command Injection
	** LDAP Injection		** [[Lightweight Directory Access Protocol\|LDAP]] Injection
	** ~~Skript~~ Injection		** Script Injection
	** ~~XPath~~ Injection		** [[SQL Injection]]
		⚫	** [[XPath]] Injection
	* [[Cross-Site Scripting]] (XSS)		* [[Cross-Site Scripting]] (XSS)
	* Hidden Field Tampering		* Hidden Field Tampering
	* Parameter Tampering		* Parameter Tampering
	* Cookie Poisoning		* [[HTTP-Cookie\|Cookie]] Poisoning
	* [[Pufferüberlauf]]angriffe		* [[Pufferüberlauf]]angriffe
	* [[Forceful Browsing]]		* [[Forceful Browsing]]

Matthäus Wander: Schreibweise laut Zielartikeln 1) ohne Bindestrich 2) "Layer"

2023-08-21T13:28:22Z

Schreibweise laut Zielartikeln 1) ohne Bindestrich 2) "Layer"

← Nächstältere Version		Version vom 21. August 2023, 15:28 Uhr
Zeile 1:		Zeile 1:
	Eine '''Web Application Firewall''' ('''WAF''') oder '''Web Shield''' ist ein Verfahren, das [[Webanwendung]]en vor Angriffen über das [[Hypertext Transfer Protocol]] (HTTP) schützen soll. Es stellt damit einen Spezialfall einer [[Firewall#Proxy_Firewall_.28auch_Application_Layer_Firewall.29\|Application~~-Level-~~Firewall]] (ALF) oder eines [[Application~~-Level-~~Gateway]]s (ALG) dar.		Eine '''Web Application Firewall''' ('''WAF''') oder '''Web Shield''' ist ein Verfahren, das [[Webanwendung]]en vor Angriffen über das [[Hypertext Transfer Protocol]] (HTTP) schützen soll. Es stellt damit einen Spezialfall einer [[Firewall#Proxy_Firewall_.28auch_Application_Layer_Firewall.29\|Application Layer Firewall]] (ALF) oder eines [[Application Layer Gateway]]s (ALG) dar.

	Gegenüber klassischen [[Firewall]]s und [[Intrusion Detection System\|Intrusion-Detection-Systemen]] (IDS) untersucht eine WAF die Kommunikation auf der Anwendungsebene.<ref>{{Internetquelle \|url=https://www.cloudflare.com/learning/ddos/glossary/web-application-firewall-waf/ \|titel=What is a WAF? {{!}} Web Application Firewall explained \|werk=Cloudflare \|sprache=en \|abruf=2023-06-18}}</ref> Dazu ist normalerweise keine Änderung an der zu schützenden Web-Anwendung nötig.		Gegenüber klassischen [[Firewall]]s und [[Intrusion Detection System\|Intrusion-Detection-Systemen]] (IDS) untersucht eine WAF die Kommunikation auf der Anwendungsebene.<ref>{{Internetquelle \|url=https://www.cloudflare.com/learning/ddos/glossary/web-application-firewall-waf/ \|titel=What is a WAF? {{!}} Web Application Firewall explained \|werk=Cloudflare \|sprache=en \|abruf=2023-06-18}}</ref> Dazu ist normalerweise keine Änderung an der zu schützenden Web-Anwendung nötig.

Gak69: Reference-Tag eingefügt

2023-06-19T04:15:59Z

Reference-Tag eingefügt

← Nächstältere Version		Version vom 19. Juni 2023, 06:15 Uhr
Zeile 58:		Zeile 58:
	:: {{Webarchiv \| url=http://it-republik.de/jaxenter/artikel/Web-Application-Security-2616.html \| wayback=20091018050452 \| text=Teil 4}}		:: {{Webarchiv \| url=http://it-republik.de/jaxenter/artikel/Web-Application-Security-2616.html \| wayback=20091018050452 \| text=Teil 4}}

	<!-- Bisher keine vorhanden:
	== Quellen ==		== Quellen ==
	<references />		<references />
	-->

	[[Kategorie:IT-Sicherheit]]		[[Kategorie:IT-Sicherheit]]

← Nächstältere Version		Version vom 9. August 2024, 16:30 Uhr
Zeile 31:		Zeile 31:
	# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>		# '''[[Standalone Appliance]]:''' Diese WAFs sind eigenständige Geräte, die vor dem Webserver in der Netzwerkarchitektur platziert werden. Sie sind dedizierte Hardwarelösungen, die speziell für die Überwachung und den Schutz von Webanwendungen entwickelt wurden. Solche Appliances bieten oft umfangreiche Funktionen und können hohe Verkehrsvolumen verarbeiten.<ref>{{Internetquelle \|url=https://variusalert.com/standalone-appliance/ \|titel=Standalone Appliance \|sprache=en-US \|abruf=2024-08-09}}</ref>
	# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>		# '''[[Direkt im Webserver integriert]]''': Einige WAFs sind direkt in den Webserver integriert oder als Modul verfügbar, wie zum Beispiel bei [[Hiawatha Webserver\|Hiawatha]]. Diese Integration ermöglicht eine enge Verbindung zwischen der Webanwendung und den Sicherheitsfunktionen der WAF.<ref>{{Internetquelle \|url=http://www70.hiawatha-webserver.org/ \|titel=Hiawatha-webserver.org \|abruf=2024-08-09}}</ref>
	# '''[[Plugin für Webserver]]:''' WAFs können als Plugins für Webserver wie Apache oder Nginx implementiert werden. Diese Plugins erweitern die Funktionen des Webservers um Sicherheitsfeatures, die speziell für den Schutz der Webanwendung entwickelt wurden.<ref>{{~~Literatur~~ \|~~Titel~~=Web ~~application~~ ~~firewall~~ \|~~Sammelwerk~~=~~Wikipedia~~ \|~~Datum~~=2024-07-15 \|~~Online~~=https://en.~~wikipedia~~.~~org~~/w/~~index.php?title~~=~~Web_application_firewall&oldid~~=~~1234730173~~ \|~~Abruf~~=2024-08-09}}</ref>		# '''[[Plugin für Webserver]]:''' WAFs können als Plugins für Webserver wie Apache oder Nginx implementiert werden. Diese Plugins erweitern die Funktionen des Webservers um Sicherheitsfeatures, die speziell für den Schutz der Webanwendung entwickelt wurden.<ref>{{Internetquelle \|url=https://aws.amazon.com/de/waf/ \|titel=Web Application Firewall – Web-API-Schutz – AWS WAF– AWS \|sprache=de-DE \|abruf=2024-08-09}}</ref><ref>{{Internetquelle \|url=https://azure.microsoft.com/en-us/products/web-application-firewall \|titel=Azure Web Application Firewall (WAF) {{!}} Microsoft Azure \|sprache=en-US \|abruf=2024-08-09}}</ref>
	# '''[[Intrusion Detection System\|Passives Gerät (IDS)]]''': In manchen Fällen wird eine WAF als Intrusion Detection System (IDS) eingesetzt, das den Verkehr passiv überwacht, ohne direkt in den Datenstrom einzugreifen.<ref>{{Internetquelle \|url=https://www.checkpoint.com/de/cyber-hub/network-security/what-is-an-intrusion-detection-system-ids/ \|titel=Was ist ein Intrusion Detection System (IDS)? - Check Point-Software \|sprache=de-DE \|abruf=2024-08-09}}</ref>		# '''[[Intrusion Detection System\|Passives Gerät (IDS)]]''': In manchen Fällen wird eine WAF als Intrusion Detection System (IDS) eingesetzt, das den Verkehr passiv überwacht, ohne direkt in den Datenstrom einzugreifen.<ref>{{Internetquelle \|url=https://www.checkpoint.com/de/cyber-hub/network-security/what-is-an-intrusion-detection-system-ids/ \|titel=Was ist ein Intrusion Detection System (IDS)? - Check Point-Software \|sprache=de-DE \|abruf=2024-08-09}}</ref>