Was ist Cross-Site-Scripting?

Cross-Site-Scripting (XSS oder CSS) ist ein Angriff auf Webanwendungen, bei dem Schadcode über vertrauenswürdige Websites an Endnutzer übermittelt wird, um Zugriff auf vertrauliche Informationen zu erlangen. Diese Art von Angriff ist in der Regel erfolgreich, weil eine Webanwendung Benutzereingaben nicht ausreichend validiert. Dadurch können Benutzer beispielsweise Anwendungscode anstelle normaler Textzeichenfolgen in HTML-Formulare eingeben.

Die F5 BIG-IP® Application Security Manager-Anwendungsfirewall bereinigt und validiert Benutzereingaben in der Anwendung. Dabei prüft sie sowohl auf bekannte Angriffsmuster als auch darauf, dass nur bekannte Datenzeichenfolgen und -formate an die Anwendung zurückgegeben werden. Indem BIG-IP Application Security Manager ausschließlich gültige und autorisierte Anwendungstransaktionen zulässt, verhindert es, dass Schadcode auf die Anwendungsserver zugreift, und entlastet so die Geschäftslogik der Anwendung von Sicherheits- und Eingabevalidierungsaufgaben.

F5-Produkte, die Cross-Site-Scripting verhindern: BIG-IP Application Security Manager