Een webapplicatie-firewall (WAF) is een filter dat vóór je website of webapplicatie hangt en elk verzoek bekijkt voordat het je applicatie bereikt. Waar een gewone firewall naar netwerkverkeer en poorten kijkt, kijkt een WAF naar de inhoud: wat vraagt deze bezoeker precies aan, en klopt dat wel?
Aanvallen op websites gaan vaak niet via het netwerk maar via een invulveld: SQL-injectie, cross-site scripting of misbruik van een lek in een plugin. Voor MKB-bedrijven met een webshop, klantportaal of offerteformulier is een WAF een van de weinige maatregelen die al werkt terwijl je nog bezig bent met patchen.
Een WAF werkt met regels: bekende aanvalspatronen worden geblokkeerd, en je kunt eigen regels of snelheidslimieten instellen tegen bots. Waar je op let: te streng afgesteld blokkeer je echte klanten, te los ingesteld doet hij weinig. Begin in meekijk-modus, bekijk wat er geblokkeerd zóu worden en zet hem daarna pas hard aan.
Wat OkayICT hierin doet: wij zetten een WAF voor je webomgeving en stellen de regels af op wat jouw klanten echt doen.
Meer lezen: Wat is SQL-injectie? · Wat is cross-site scripting?
