Web Application Firewall

Auf allen Linux-Webhosting-Servern schützt eine Web Application Firewall (WAF) deine Website. Sie prüft jede Anfrage, bevor sie deine Website erreicht, und blockiert typische Angriffe, zum Beispiel auf Sicherheitslücken in PHP, WordPress, Plugins und anderen Programmen. Das wirkt auch dann, wenn eine Lücke noch unbekannt ist oder es noch kein Update dafür gibt. Die WAF wird von FireStorm verwaltet, laufend mit neuen Regeln versorgt und ist immer eingeschaltet.

Warum kann ich die WAF nicht ausschalten?

Viele Websites teilen sich einen Server. Wird eine ungeschützte Website angegriffen, kann das auch die anderen Websites auf diesem Server gefährden. Deshalb lässt sich die WAF in der Hosting-Verwaltung (Plesk) weder ausschalten noch auf «Nur erkennen» stellen, und einzelne Regeln lassen sich nicht entfernen. Unter Websites & Domains > deine Domain > Web Application Firewall siehst du stattdessen diesen Hinweis:

Was tun, wenn die WAF meine Website blockiert?

Selten blockiert eine Regel auch eine harmlose Anfrage, zum Beispiel beim Speichern eines Formulars oder im Admin-Bereich deines CMS. Du erkennst das meist an der Fehlermeldung «403 Forbidden» oder «Zugriff verweigert».

1. Notiere die Adresse (URL) der Seite sowie Datum und Uhrzeit.
2. Eröffne ein Ticket unter https://admin.firestorm.ch/submitticket.php und gib die Domain, die URL und den Zeitpunkt an.
3. Wir prüfen die Meldung. Ist es ein Fehlalarm, nehmen wir genau diese eine Regel für deine Website aus. Der restliche Schutz bleibt aktiv.

Häufige Fragen

Macht die WAF meine Website langsamer?
Nein, die Prüfung einer Anfrage dauert in der Regel nur wenige Millisekunden.

Brauche ich trotzdem Updates?
Ja. Die WAF ist ein zusätzlicher Schutz, ersetzt aber keine Updates. Halte dein CMS, deine Plugins und die PHP-Version aktuell.

Kann ich die WAF für einen Test kurz ausschalten?
Nein. Schreib uns stattdessen ein Ticket, wir finden die blockierende Regel und nehmen sie bei Bedarf für deine Website aus.