--- title: Web Application Firewall (WAF) description: "Hier erhalten Sie Informationen zur Web Application Firewall (WAF) von maxcluster: Funktionsweise, technische Voraussetzungen, SLA-basierte Abrechnung, WAF-Erweiterung, Aktivierung im Managed Center sowie Optionen für Troubleshooting und Diagnose." --- [Zu Content springen](https://knowledge.maxcluster.de/web-application-firewall-waf#main-content) Deutsch Untermenü für Übersetzungen anzeigen [![maxcluster\_byteamblue\_logo\_main](https://knowledge.maxcluster.de/hubfs/maxcluster_byteamblue_logo_main.svg)](https://knowledge.maxcluster.de/) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [maxcluster.de](https://maxcluster.de/) [maxcluster.de](https://maxcluster.de/) Wie können wir Ihnen helfen? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Knowledge Base](https://knowledge.maxcluster.de/) 2. [Application Center](https://knowledge.maxcluster.de/application-center) 3. [Erweiterungen](https://knowledge.maxcluster.de/application-center#erweiterungen) 6\. Oktober 2026 # Web Application Firewall (WAF) ## Was ist die WAF bei maxcluster und wie kann ich diese nutzen? Die **Web Application Firewall (WAF)** von maxcluster ist ein zentrales Sicherheitsmodul für moderne E-Commerce-Plattformen. Sie wird als Managed Service DSGVO-konform innerhalb der maxcluster-Infrastruktur betrieben und schützt Ihren Onlineshop in Echtzeit vor typischen Angriffsvektoren auf Anwendungsebene. ### **Kosten & Verfügbarkeit** Die Abrechnung der **Erweiterung** **„Web Application Firewall (WAF)“** erfolgt SLA-basiert. - **Basic-SLA:** Kostenpflichtige Erweiterung für 20 €/Monat pro Vertrag (netto) bei tagesgenauer Abrechnung. - **Business- & Enterprise-SLA:** Erweiterung inklusive, muss aber pro Vertrag aktiv eingeschaltet werden. - **DEV-SLA:** Die Erweiterung ist für reine Entwicklungs-Cluster nicht verfügbar. Die konkrete Abrechnung und Ausweisung auf Ihrer Rechnung richtet sich nach Ihrem gewählten SLA und den gebuchten Erweiterungen. ### **Voraussetzungen** Damit die **WAF** technisch genutzt werden kann, müssen folgende Kriterien erfüllt sein: **Voraussetzungen pro Server:** 1. **Betriebssystem:** Ubuntu 20.04 oder höher. 2. **Web-Stack:** [aktives VarnishSSL](https://knowledge.maxcluster.de/varnishssl-varnish-aktivieren/deaktivieren) auf dem Server. 3. **Vertrag:** Die [**Erweiterung „Web Application Firewall (WAF)“**](https://knowledge.maxcluster.de/web-application-firewall-waf#WAFerweiterungaktivieren) muss im Application Center gebucht sein. Die Buchung und das Entfernen der Erweiterung sind nur mit [Manager-Berechtigung](https://knowledge.maxcluster.de/nutzerverwaltung#manager) möglich. 4. **Service:** Der [**Service „Web Application Firewall (WAF)“**](https://knowledge.maxcluster.de/web-application-firewall-waf#WAFservcieaktivieren) muss im Managed Center pro Server aktiviert sein. **Hinweis:** Wenn Sie unsicher sind, ob Ihr Cluster die Anforderungen erfüllt oder ob die Erweiterung bereits gebucht ist, wenden Sie sich bitte an unser Beratungsteam unter **beratung@maxcluster.de**. ### **Funktionsweise & technische Details** Die **WAF** ist ein gezieltes, zentrales Schutzmodul für Webanwendungen und insbesondere für E-Commerce-Anwendungen wie Onlineshops. Sie analysiert eingehende Anfragen auf Anwendungsebene und blockiert schadhafte Zugriffe, bevor sie Ihre Applikation erreichen. Die wichtigsten Merkmale im Überblick: - Die WAF wird als Managed Service DSGVO-konform bereitgestellt und vollständig in der lokalen maxcluster-Infrastruktur betrieben. - Sie schützt Onlineshops zuverlässig und in Echtzeit vor typischen Angriffsvektoren wie Brute-Force-Angriffen, Injection-Angriffen oder dem Ausnutzen bekannter Sicherheitslücken (Exploits). - Der Schutz greift vollautomatisch und ohne Einsatz von Captchas direkt beim ersten Zugriff, sodass die User-Experience für legitime Besucher nicht beeinträchtigt wird. - Es findet keine Übertragung sicherheitsrelevanter Daten in Drittstaaten statt, wodurch maximale Datensouveränität und DSGVO-Konformität gewährleistet werden. - Sie behalten die volle Kontrolle und Unabhängigkeit von externen CDN- oder Cloud-Anbietern, wie zum Beispiel Cloudflare. **Ihr Vorteil im täglichen Betrieb:** Die Einführung der WAF erhöht die Sicherheit Ihrer Infrastruktur und reduziert den Aufwand sowie die Kosten im Support, da deutlich weniger Angriffe auf Anwendungsebene manuell analysiert, abgewehrt und bearbeitet werden müssen. **Funktionsumfang in der ersten Version (MVP)** In der ersten veröffentlichten Version wird die WAF ohne dedizierte Bot-Schutzfunktionen wie Scraping-Erkennung oder Bot-Ratenkontrolle ausgeliefert. Diese Bot-Schutzfunktionen sind technisch bereits vorbereitet und können zu einem späteren Zeitpunkt seitens maxcluster freigeschaltet oder erweitert werden. Über Änderungen am Funktionsumfang der WAF werden Sie von maxcluster entsprechend informiert. ### **Aktivierung & Einrichtung** Die Aktivierung & Einrichtung der **WAF** erfolgt in **zwei Schritten**: 1. **Vertragliche Buchung** der **Erweiterung** **„Web Application Firewall (WAF)“** auf Cluster-Ebene 2. **Technische Aktivierung** des **Service „Web Application Firewall (WAF)“** pro Server #### **Schritt 1: Erweiterung buchen (Application Center)** **Hinweis:** Die Buchung der Erweiterung im Vertrag ist nur mit [Manager-Berechtigung](https://knowledge.maxcluster.de/nutzerverwaltung) möglich. Um die **Erweiterung „Web Application Firewall (WAF)“** in Ihrem Vertrag zu **buchen**, gehen Sie wie folgt vor: 1. Loggen Sie sich zunächst mit Ihren Benutzerdaten unter[app.maxcluster.de/login](http://app.maxcluster.de/login) ein. Nach erfolgreicher Anmeldung gelangen Sie automatisch in Ihre **Übersicht**. 2. Navigieren Sie zu **Erweiterungen**. 3. Wählen Sie den gewünschten Cluster aus. Ein **Cluster** und derzugehörige **SLA** sind hier bereits vorausgewählt. 4. Klicken Sie bei der **Erweiterung** **„Web Application Firewall (WAF)“** auf **+Hinzufügen**. Die Buchung wird damit bestätigt. ![ApplicationCenter-Erweiterungen-WAF](https://knowledge.maxcluster.de/hs-fs/hubfs/Knowledge%20Base/ApplicationCenter-Erweiterungen-WAF.png?width=649&height=363&name=ApplicationCenter-Erweiterungen-WAF.png) **Hinweis:** Die Erweiterung wird pro Vertrag abgerechnet, auch wenn der Service noch auf keinem Server aktiv geschaltet ist. **Erweiterung entfernen** Möchten Sie die Erweiterung entfernen? 1. [**Deaktivieren**](https://knowledge.maxcluster.de/web-application-firewall-waf#WAFservicedeaktivieren) Sie zuerst den **Service „Web Application Firewall (WAF)“** im Managed Center auf allen Servern des Clusters. 2. Danach entfernen Sie die **Erweiterung „Web Application Firewall (WAF)“** im Application Center unter **Erweiterungen**, um die Abrechnung zu stoppen. #### **Schritt 2: Service aktivieren (Managed Center)** Sobald die **Erweiterung „Web Application Firewall (WAF)“** in Ihrem Vertrag gebucht ist und die [technischen Voraussetzungen](https://knowledge.maxcluster.de/web-application-firewall-waf#Technischevoraussetzungen) auf dem Server erfüllt sind, können Sie den **Service „Web Application Firewall (WAF)“** im Managed Center pro Server **aktivieren**. Gehen Sie dafür wie folgt vor: 1. Öffnen Sie das [Managed Center](https://knowledge.maxcluster.de/anleitung-zugriff-auf-das-managed-center) Ihres Clusters. 2. Sind mehrere Server auf Ihrem Cluster vorhanden, dann wählen Sie zuerst [den gewünschten Server](https://knowledge.maxcluster.de/wie-wechsel-ich-zwischen-anwendungs-datenbank-und-anderen-servern-im-managed-center) aus. 3. Wählen Sie im **Dashboard** in der Sektion **Erweiterungen** den Eintrag für den **Web Application Firewall** aus. 4. Der Service wird über den Schalter **aktiviert**. Im Hintergrund findet automatisiert eine Prüfung statt, ob die technischen Voraussetzungen erfüllt sind. Sollte dies nicht der Fall sein, werden Sie darüber mittels einer Meldung informiert. ![ManagedCenter-Erweiterungen-WAF-aktivieren-1](https://knowledge.maxcluster.de/hs-fs/hubfs/Knowledge%20Base/ManagedCenter-Erweiterungen-WAF-aktivieren-1.png?width=649&height=365&name=ManagedCenter-Erweiterungen-WAF-aktivieren-1.png) ##### **Service deaktivieren** Wenn Sie die WAF testweise deaktivieren müssen, können Sie den An-/Aus-Schalter im selben Bereich wieder auf „Aus“ stellen. Dies sollte jedoch nur für gezielte Tests und nur kurz erfolgen, da Ihr System währenddessen nicht durch die WAF geschützt wird. ### **Was passiert, wenn die Web Application Firewall (WAF) aktiviert ist?** Nach der Aktivierung wird die WAF für den ausgewählten Server aktiv und beginnt automatisch mit der Auswertung der eingehenden Anfragen. Angriffe werden gemäß den konfigurierten Regeln erkannt und geblockt, ohne dass weitere manuelle Schritte erforderlich sind. Im Hintergrund werden mehrere technische Komponenten eingerichtet und betrieben: - Die Software CrowdSec Appsec wird auf dem Server installiert, gestartet und über eine entsprechende Lua-Konfiguration direkt in VarnishSSL eingebunden. - CrowdSec wertet Logfiles und Serveranfragen in Echtzeit lokal auf dem Server aus und nutzt Community-Regeln aus dem Crowd-Hub, um bekannte Angriffsmuster zu erkennen und abzuwehren. - Die Regeln werden in einem regelmäßigen Rhythmus (mehrfach täglich) aktualisiert, um neue Angriffsmuster und aktuelle CVEs zeitnah abzudecken. - Erkennt die WAF schadhafte Aktivitäten oder Angriffe von bestimmten IP-Adressen, werden diese IP-Adressen in Echtzeit geblockt. Zum Zeitpunkt der WAF-Veröffentlichung (MVP) erfolgt jedoch noch keine zusätzliche Firewall-seitige Sperrung, da diese erst mit der späteren Erweiterung um die Bot Protection anhand ergänzender Regeln umgesetzt wird. **Hinweis:** Durch die Echtzeitbewertung und -sperrung kann es vorkommen, dass bei fehlerhaften oder unsauberen Integrationen auch legitime Anfragen blockiert werden. Für diesen Fall stehen Diagnose- und Whitelisting-Optionen zur Verfügung (siehe folgender Abschnitt „Troubleshooting und Diagnose“). ### **Troubleshooting und Diagnose** Wenn berechtigte Anfragen fälschlicherweise blockiert werden oder Sie die Entscheidungen der WAF genauer analysieren möchten, stehen Ihnen folgende Möglichkeiten zur Verfügung: 1. #### **Logfiles prüfen** Aktive Sperrungen und sicherheitsrelevante Ereignisse können über die Logfiles unter `/var/log/crowdsec/crowdsec.log` nachvollzogen werden. In diesen Logfiles finden Sie Informationen zu erkannten Angriffen, getroffenen Entscheidungen und ggf. blockierten IP-Adressen. **Hinweis:** Für den Zugriff auf die Logfiles benötigen Sie [SSH-Zugriff](https://knowledge.maxcluster.de/ssh-zugriff-auf-den-cluster) und entsprechende Berechtigungen auf dem Server. 2. #### **Check-IP-Skript nutzen** Zur schnellen Diagnose stellt maxcluster ein Check-IP-Skript **mc-waf-check** bereit, welches auf **cscli** zugreift: - Das Skript überprüft automatisiert, ob eine bestimmte IP-Adresse aktuell von der WAF betroffen ist. - Dabei werden Allowlist, Decision List und IPSets auf Einträge zu der zu prüfenden IP-Adresse kontrolliert. - So können Sie schnell feststellen, ob eine Einschränkung durch die WAF oder andere Netzwerkregeln verursacht wird. Eine Übersicht der Optionen von **mc-waf-check** erhalten Sie mit `mc-waf-check --help` Die gängigsten Anwendungsfälle für den täglichen Einsatz: - **Einfache Prüfung einer IP:** *mc-waf-check 192.168.1.100* - **Vollständige Historie (alle Logs) einer IP mit ausgeben:** *mc-waf-check 192.168.1.100 --show-logs* - **Interaktiver Modus (mit anschließender Abfrage-Eingabe):** *mc-waf-check --interactive* - **Massenprüfung (Bulk-Check) via Textdatei:** *mc-waf-check --bulk ips.txt* - **Ergebnisse als JSON-Report exportieren:** *mc-waf-check 192.168.1.100 --export json --output report.json* - **Eine IP live alle 30 Sekunden überwachen:** *mc-waf-check 192.168.1.100 --watch 30* 3. #### **CrowdSec CLI-Tools verwenden** Für eine tiefere Analyse stellt CrowdSec mächtige CLI-Tools bereit, die Sie direkt auf dem Server nutzen können. Das primäre Werkzeug hierfür ist *cscli*. **Typische Anwendungsfälle:** - **Prüfung von Sperrungen:** Nachvollziehen, warum eine bestimmte IP-Adresse blockiert wurde. - **Sperren verwalten:** Aufhebung oder manuelle Anpassung einer spezifischen Sperre (Decision). - **Mustererkennung:** Analyse von Angriffsmustern, deren Häufigkeit und den beteiligten Szenarien. - **Allowlisten (Whitelists):** Verwaltung von kundenspezifischen Ausnahmelisten, um eigene Infrastruktur oder Partner-IPs dauerhaft von Sperrungen auszunehmen. **Funktionsumfang von cscli** Mit dem CLI-Tool lassen sich folgende Kernbereiche detailliert auswerten und steuern: - **Alerts:** Einsehen und Verwalten von generierten Alarmen. - **Decisions:** Aktive Sperrentscheidungen einsehen, hinzufügen oder löschen. - **Metrics:** Abrufen von Performance- und Erkennungsstatistiken des CrowdSec-Agenten. Eine vollständige und generelle Übersicht zu allen Befehlen und Optionen von *cscli* finden Sie unter[docs.crowdsec.net/docs/cscli/](https://docs.crowdsec.net/docs/cscli/). **Wichtig: Eingeschränkte Root-Rechte via Sudoers**. Für die Verwendung von *cscli* sind grundlegend **Root-Rechte** notwendig, da das Tool direkten Einfluss auf die Systemkonfiguration und die Sicherheitsregeln nimmt. Um das System abzusichern, vergeben wir standardmäßig **keine uneingeschränkten Root-Rechte**. Stattdessen werden über die *sudoers-*Datei explizit nur die für den Betrieb notwendigen Befehle und Teile von *cscli* für die jeweiligen Benutzer freigegeben. Wenn Sie Unterstützung bei der Auswertung der Logfiles, der Nutzung der CLI-Tools oder beim Einsatz des Check-IP-Skripts benötigen, kontaktieren Sie unseren Support unter **support@maxcluster.de**. Halten Sie dabei nach Möglichkeit die IP-Adresse, den ungefähren Zeitpunkt des Problems und die betroffene URL bereit. Haben Sie weitere Fragen zur Web Application Firewall (WAF), zur Buchung der Erweiterung oder zu technischen Voraussetzungen, wenden Sie sich an unser Beratungsteam unter **beratung@maxcluster.de**   - [Erste Schritte](https://knowledge.maxcluster.de/erste-schritte#main-content) - [Migration zu maxcluster](https://knowledge.maxcluster.de/erste-schritte#migration-zu-maxcluster) - [Nutzerverwaltung](https://knowledge.maxcluster.de/erste-schritte#nutzerverwaltung) - [Zugriff](https://knowledge.maxcluster.de/erste-schritte#zugriff) - [Information für Neukunden](https://knowledge.maxcluster.de/erste-schritte#information-für-neukunden) - [Application Center](https://knowledge.maxcluster.de/application-center#main-content) - [Persönliche Daten](https://knowledge.maxcluster.de/application-center#persönliche-daten) - [Übersicht über Kunden, Cluster und mehr](https://knowledge.maxcluster.de/application-center#übersicht-über-kunden-cluster-und-mehr) - [Verträge: Bestellung und Kündigung](https://knowledge.maxcluster.de/application-center#verträge-bestellung-und-kündigung) - [Rechnungen](https://knowledge.maxcluster.de/application-center#rechnungen) - [Bestellungen](https://knowledge.maxcluster.de/application-center#bestellungen) - [Erweiterungen](https://knowledge.maxcluster.de/application-center#erweiterungen) - [Partner-Portal](https://knowledge.maxcluster.de/application-center#partner-portal) - [Managed Center](https://knowledge.maxcluster.de/managed-center#main-content) - [Dashboard](https://knowledge.maxcluster.de/managed-center#dashboard) - [Monitoring](https://knowledge.maxcluster.de/managed-center#monitoring) - [Webserver](https://knowledge.maxcluster.de/managed-center#webserver) - [Datenbanken](https://knowledge.maxcluster.de/managed-center#datenbanken) - [Suchengines](https://knowledge.maxcluster.de/managed-center#suchengines) - [Zugriff & Verwaltung](https://knowledge.maxcluster.de/managed-center#zugriff-verwaltung) - [ShopPerformance](https://knowledge.maxcluster.de/managed-center#shopperformance) - [ShopSecurity](https://knowledge.maxcluster.de/managed-center#shopsecurity) - [Analyse](https://knowledge.maxcluster.de/managed-center#analyse) - [Sicherheit](https://knowledge.maxcluster.de/managed-center#sicherheit) - [Systemdienste](https://knowledge.maxcluster.de/managed-center#systemdienste) - [Weitere Informationen](https://knowledge.maxcluster.de/managed-center#weitere-informationen) - [SSL-Zertifikate](https://knowledge.maxcluster.de/ssl-zertifikate#main-content) - [Anleitung](https://knowledge.maxcluster.de/ssl-zertifikate#anleitung) - [Information](https://knowledge.maxcluster.de/ssl-zertifikate#information) - [Domain](https://knowledge.maxcluster.de/domain#main-content) - [Informationen](https://knowledge.maxcluster.de/domain#informationen) - [Tipps & Tricks](https://knowledge.maxcluster.de/tipps-tricks#main-content) - [Allgemein](https://knowledge.maxcluster.de/tipps-tricks#allgemein) - [ASV-Scan](https://knowledge.maxcluster.de/tipps-tricks#asv-scan) - [E-Mail](https://knowledge.maxcluster.de/tipps-tricks#e-mail) - [PCI-DSS](https://knowledge.maxcluster.de/tipps-tricks#pci-dss) - [Penetrationstest](https://knowledge.maxcluster.de/tipps-tricks#penetrationstest) - [Allgemeines](https://knowledge.maxcluster.de/allgemeines) - [Aktuelle Sicherheitsmeldungen](https://knowledge.maxcluster.de/aktuelle-sicherheitsmeldungen) - [Magento](https://knowledge.maxcluster.de/magento#main-content) - [Information](https://knowledge.maxcluster.de/magento#information) - [Shopware](https://knowledge.maxcluster.de/shopware#main-content) - [Anleitung](https://knowledge.maxcluster.de/shopware#anleitung) - [Pimcore](https://knowledge.maxcluster.de/pimcore#main-content) - [Anleitung](https://knowledge.maxcluster.de/pimcore#anleitung) - [FAQ](https://knowledge.maxcluster.de/pimcore#faq) - [Akeneo](https://knowledge.maxcluster.de/akeneo#main-content) - [Anleitung](https://knowledge.maxcluster.de/akeneo#anleitung) - [FAQ](https://knowledge.maxcluster.de/akeneo#faq) - [Mage-OS](https://knowledge.maxcluster.de/mage-os#main-content) - [FAQ](https://knowledge.maxcluster.de/mage-os#faq) - [Hyvä](https://knowledge.maxcluster.de/hyv%C3%A4#main-content) - [FAQ](https://knowledge.maxcluster.de/hyv%C3%A4#faq) [![maxcluster-logo\_schwarz\_rot\_ohne\_claim\_cmyk](https://knowledge.maxcluster.de/hs-fs/hubfs/maxcluster-logo_schwarz_rot_ohne_claim_cmyk.png?width=200&height=31&name=maxcluster-logo_schwarz_rot_ohne_claim_cmyk.png "maxcluster-logo_schwarz_rot_ohne_claim_cmyk")](https://maxcluster.de/) Copyright © 2025, maxcluster GmbH