Das Modul Web Application Firewall prüft jede Anfrage an deine Websites gegen bekannte Angriffsmuster: SQL Injection, Cross-Site-Scripting, Pfadmanipulation und mehr. Dahinter stehen Coraza und das OWASP Core Rule Set.
| Einstellung | Bedeutung |
|---|---|
| Aus | keine Prüfung |
| Erkennen | prüfen und Treffer anzeigen, aber durchlassen. Gut zum Ausprobieren. |
| Blockieren | Angriffe abweisen |
| Paranoia-Level 1–4 | höher heißt strenger, aber auch mehr Fehlalarme |
| Ausnahmen | einzelne Regeln abschalten, wenn sie deine App stören |
Fang mit Erkennen an, schau dir die Treffer an und schalte dann auf Blockieren.
Die Seite Websites fasst die Treffer zusammen: welche Regel, wie oft, für welche Website. Inhalte von Anfragen werden dabei nicht gespeichert.
Der Web-Server braucht das Coraza-Modul. Fehlt es, sagt die Seite das. Das Modul „aus“ heißt: keine Prüfung und keine Einstellungen.