Schutzmaßnahmen · Frage 12 von 12
Ein Unternehmen betreibt eine öffentliche Webanwendung und sieht im Log viele Angriffe wie SQL-Injection. Welche Maßnahmen sind sinnvoll?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- A Die Ursachen im Code mit parametrisierten Abfragen beheben
- C Eine WAF vor der Anwendung einsetzen
Erklärung
Eine WAF filtert bekannte Angriffsmuster auf Schicht 7 und verschafft Zeit. Dauerhaft muss die Schwachstelle im Code behoben werden. Eine reine Port-Filterung erkennt Inhalte nicht, und Schließen des Ports macht die Anwendung unbrauchbar.