Eine Firewall ist ein Sicherheitssystem, das den Datenverkehr zu und von einer Website nach festen Regeln filtert und schädliche Zugriffe blockiert, bevor sie Schaden anrichten.
Für Websites ist vor allem die Web Application Firewall (WAF) relevant. Sie prüft eingehende Anfragen auf typische Angriffsmuster wie SQL-Injections, Cross-Site-Scripting oder automatisierte Login-Versuche und blockt verdächtige Anfragen, bevor sie die Anwendung erreichen. Sie arbeitet mit Regellisten und teilweise mit lernenden Systemen, die ungewöhnliches Verhalten erkennen, etwa tausende Anfragen von derselben IP-Adresse in kurzer Zeit.
Beispiel: Eine Firewall registriert 40.000 Login-Versuche innerhalb einer Stunde von wechselnden IP-Adressen, ein klassischer Brute-Force-Angriff auf den WordPress-Login. Die Regel blockt die betroffenen Adressen automatisch für 24 Stunden, die eigentliche Website bleibt für reguläre Besucher ohne Verzögerung erreichbar.
Achte darauf, dass dein Hosting eine serverseitige Firewall einschließt, und ergänze sie bei WordPress um ein Sicherheits-Plugin, das Login-Versuche begrenzt. Prüfe gelegentlich die Firewall-Protokolle, um wiederkehrende Angriffsmuster zu erkennen und Regeln nachzuschärfen.
Zurück zum Glossar