Die immer breitere Nutzung des Internets als benutzerfreundliche Zugangsmöglichkeit zu Kunden und Informationen sowie für interaktive Kommunikation, Selbstbedienung und Geschäftsprozesssteuerung ruft auch immer ausgefeiltere Angriffsmethoden aus der Hackerszene hervor. Wenn die Anwendung über das Internet parametrisierte Dialoge mit den Anwendern führt und aufgrund von Dateneingaben ganze Geschäftsprozesse durchläuft, ist ein Schutz durch Firewall und Antivirensoftware oft nicht mehr ausreichend, da letztere nicht mehr abschätzen können, inwiefern vermeintlich harmlose Daten ggf. gefährliche Aktivitäten innerhalb der Anwendungen auslösen können. In diesem Fall empfiehlt sich der Einsatz eine Web Application Firewall (WAF), welche die Eingabefelder, Parameter und Dateneingaben anwendungsspezifisch interpretieren kann und somit nicht nur schädliche Interaktionen verhindern kann sondern auch die Informationsgewinnung für Angreifer unterbindet. Funktionsweise und Einsatzpotenziale der relativ neuen WAF-Technologie werden erläutert.


    Access

    Access via TIB

    Check availability in my library

    Order at Subito €


    Export, share and cite



    Title :

    Abwehr von Angriffen auf Anwendungsebene


    Subtitle :

    Firewalls für Webanwendungen


    Contributors:

    Published in:

    LANline ; 11 ; 68-73


    Publication date :

    2005-01-01


    Size :

    6 pages



    Type of media :

    Article (Journal)


    Type of material :

    Print


    Language :

    German




    ERKENNUNG VON ANGRIFFEN AUF FUNKAUTORISIERUNGSSYSTEME

    REIMANN RÖNNE | European Patent Office | 2020

    Free access

    ERKENNUNG VON ANGRIFFEN AUF FUNKAUTORISIERUNGSSYSTEME

    REIMANN RÖNNE | European Patent Office | 2023

    Free access

    Haftungsfragen bei Phishing-Angriffen

    Dienstbach, Paul H. | Online Contents | 2008


    Netzwerke vor Angriffen schützen

    Mittner, Pascal / Schmid, Ivan / Studer, Bruno | IuD Bahn | 2000


    ERFASSUNG VON ANGRIFFEN AUF FAHRZEUGNETZWERKE

    DAMSAZ MAHRDAD / PARCHAMI MOSTAFA / SWAMINATHAN KRITHIKA et al. | European Patent Office | 2020

    Free access