17 lines
984 B
Markdown
17 lines
984 B
Markdown
# Web Application Firewall
|
|
Webapplikationen der Mint System werden mit einer Web Application Firewall (WAF) geschützt. Dazu gehören interne Dienste sowie Odoo Installation von Kunden.
|
|
|
|
![[Web Application Firewall.png]]
|
|
|
|
Die WAF wird als Teil der Mint System Infrastruktur bereitgestellt. Der Infrastruktur-Code ist auf GitHub verfügbar.
|
|
|
|
Zum Einsatz kommt Der Webserver Nginx mit der ModSecurity. Der Webserver agiert als Reverse-Proxy und filtert externe Anfrage mit dem OWASP Core Rule Set.
|
|
|
|
-> [Einführung von Janik von Rotz
|
|
Laufende Integration](https://janikvonrotz.ch/2020/02/26/nginx-waf-with-modsecurity-and-owasp-crs/)
|
|
|
|
Der Einsatz WAF erfordert kontinuierliches Training. Die sogennanten False Positives, also von der WAF als erkannte Angriffs-Muster, die aber legitime Handlungen sind, müssen identifiziert werden.
|
|
|
|
## Testen
|
|
|
|
Die WAF kann sehr einfach getestet werden. Browser öffnen und link eingeben: `https://erp.example.com?param="><script>alert(1);</script>` |