Die immer breitere Nutzung des Internets als benutzerfreundliche Zugangsmöglichkeit zu Kunden und Informationen sowie für interaktive Kommunikation, Selbstbedienung und Geschäftsprozesssteuerung ruft auch immer ausgefeiltere Angriffsmethoden aus der Hackerszene hervor. Wenn die Anwendung über das Internet parametrisierte Dialoge mit den Anwendern führt und aufgrund von Dateneingaben ganze Geschäftsprozesse durchläuft, ist ein Schutz durch Firewall und Antivirensoftware oft nicht mehr ausreichend, da letztere nicht mehr abschätzen können, inwiefern vermeintlich harmlose Daten ggf. gefährliche Aktivitäten innerhalb der Anwendungen auslösen können. In diesem Fall empfiehlt sich der Einsatz eine Web Application Firewall (WAF), welche die Eingabefelder, Parameter und Dateneingaben anwendungsspezifisch interpretieren kann und somit nicht nur schädliche Interaktionen verhindern kann sondern auch die Informationsgewinnung für Angreifer unterbindet. Funktionsweise und Einsatzpotenziale der relativ neuen WAF-Technologie werden erläutert.
Abwehr von Angriffen auf Anwendungsebene
Firewalls für Webanwendungen
LANline ; 11 ; 68-73
2005-01-01
6 pages
Article (Journal)
German
© Metadata Copyright Deutsche Bahn AG. All rights reserved.
Haftungsfragen bei Phishing-Angriffen
Online Contents | 2008
|Netzwerke vor Angriffen schützen
IuD Bahn | 2000
|