Einträge mit dem Tag „Web“

XSS (Cross-Site Scripting) schleust schädlichen JavaScript-Code in Webseiten ein, der im Browser anderer Nutzer ausgeführt wird. So lassen sich Sitzungen stehlen, Inhalte manipulieren oder Aktionen im Namen des Opfers auslösen.

CSRF (Cross-Site Request Forgery) missbraucht die bestehende Sitzung eines Nutzers, um unerwünschte Aktionen auf einer anderen Website auszulösen. Schutz braucht Tokens und strikte Request-Validierung.

SSRF bringt einen Server dazu, Anfragen an interne oder geschützte Ziele zu stellen. So werden Firewall-Grenzen umgangen und Metadaten- oder Intranet-Dienste erreichbar.

Eine Web Application Firewall (WAF) filtert HTTP(S)-Traffic zu Webanwendungen und blockiert typische Angriffe wie SQL-Injection oder XSS. Sie ergänzt Netzwerk-Firewalls auf Anwendungsebene.

Ein Cache speichert häufig benötigte Daten zwischen, um Zugriffe zu beschleunigen. Caching kann Performance deutlich verbessern, erfordert aber klare Regeln für Aktualisierung und Ablauf.

Cloudflare Docs bietet technische Dokumentation zu DNS, CDN, Security, Workers und weiteren Cloudflare-Diensten.