Protection – Filter und GeoIP

In diesem Artikel erfahren Sie:

• Wie die Funktionen von WEDOS Protection arbeiten
• Einrichtung von:
  • Filter
  • GeoIP
• Häufig gestellte Fragen

---

WEDOS Protection Funktionen

Zum Schutz Ihrer Website nutzen die Proxyserver von WEDOS Protection die folgenden Funktionen:

• Filter: Mithilfe von Filtern blockiert das System ein breites Spektrum an Bedrohungsarten. Sie können auch Traffic filtern, der an bestimmte URLs auf Ihrer Domain gerichtet ist. Mehr dazu erfahren Sie unter Filter.
• GeoIP: Diese Funktion erweitert die Filter und ermöglicht es Ihnen, eingehende Anfragen von IP-Adressen nach Land zuzulassen oder zu blockieren. Mehr dazu erfahren Sie unter GeoIP.

Diese Funktionen sind in AI-Modus standardmäßig. Das bedeutet, dass jedes als Bedrohung erkannte Ereignis automatisch die Entscheidungen des gesamten Systems über den Umgang damit beeinflusst. Benutzer mit dem Expert Tarif und höher können aktivieren Custom Einstellungen zusätzlich zum AI-Modus.

---

Einrichtung der Protection-Funktionen

Um zu den Einstellungen der Funktion zu gelangen, gehen Sie wie folgt vor:

1. Melden Sie sich an in WEDOS Global Verwaltungsoberfläche ⧉.
2. Wählen Sie eine Domain aus oder Vorlage zum Einrichten.
3. Wählen Sie im linken Menü die einzurichtende Funktion aus.

Filter

WEDOS Protection verwendet derzeit die folgenden Filter:

• IP-Filter: Traffic von hier aufgeführten IP-Adressen oder Bereichen wird vom Proxy blockiert und erreicht Ihren Webserver nicht. Dieser Filter ist besonders hilfreich, wenn ein Angriff von einer einzelnen IP-Adresse oder einem kleinen Subnetz ausgeht.
• ASN-Filter: Neben IP-Adressen können Sie auch den Datenverkehr ausgewählter Autonomous System Numbers blockieren. Ein Autonomes System (AS) ist eine Gruppe von einem oder mehreren IP-Präfixen, die von einem oder mehreren Netzbetreibern betrieben wird und eine einheitliche, klar definierte Routing-Policy verfolgt. Die Netzbetreiber benötigen eine ASN, um das Routing in ihren Netzen zu steuern und Routing-Informationen mit anderen ISPs auszutauschen.
• User-Agent-Filter: Ein User-Agent gibt den Typ der Anwendung, des Betriebssystems oder einer anderen Entität an, die Zugriff auf Ihren Webserver anfordert. Üblicherweise identifizieren sie sich mit dem User-Agent Header. Angreifer können diesen Header fälschen, um sich als ein anderer Client auszugeben (Agent Spoofing).
• URL-Filter: Dieser Filter richtet geschützte URLs auf Ihrer Domain ein und blockiert jeglichen eingehenden Traffic zu den gefilterten Adressen. Insofern funktioniert er anders als die obigen Filter.
• JA4 TLS-Fingerprint-Filter: Ein JA4-Fingerabdruck entsteht auf der Ebene der TLS-Terminierung und ermöglicht die Klassifizierung des Client-Stacks und nicht nur des Headers. Durch das Erfassen und Hashen dieser Merkmale auf einheitliche Weise erhalten Sie einen stabilen Fingerabdruck, der gebunden ist an den Technologie-Stack (TLS-Bibliothek, Betriebssystem, Laufzeitumgebung), nicht seine selbst deklarierte Identität. Dieser Filter ist besonders hilfreich, um Fehlalarme zu vermeiden.
• JA4H HTTP-Fingerprint-Filter: Dies entspricht JA4, basiert jedoch auf der HTTP-Anfrage eines Clients. Dieser Filter ist besonders hilfreich, um Bots zu erkennen, die auf TLS-Ebene einem Browser entsprechen, sich auf der HTTP-Ebene jedoch verraten.
• Referer-Filter: Der HTTP-Header Referer gibt die Seite oder Domain an, die auf die aktuelle Anfrage verwiesen hat. Nützlich zum Blockieren von Referral-Spam, Content-Scrapern oder Traffic von bekannten schädlichen oder unerwünschten Domains. Häufig verwendet, um zu verhindern Hotlinking (andere Websites, die deine Bilder, Videos oder Assets direkt einbetten) und um gefälschten Referrer-Traffic zu stoppen, der zur Verfälschung der Analysen verwendet wird.
• Content-Type-Filter: Der HTTP-Header Content-Type gibt das Format des Anfragekörpers an (z. B. application/json, multipart/form-data, application/x-www-form-urlencoded, text/xml). Useful for restricting your application or API to only the payload types it expects — for example, blocking file uploads on endpoints that should only receive JSON, rejecting XML/SOAP on JSON-only APIs, or stopping malformed and unusual content types commonly produced by automated tools and exploit scanners.
• IP-Kategoriefilter: Filtert den Datenverkehr anhand des Netzwerktyps, zu dem die Quell-IP gehört, statt anhand der IP-Adresse selbst. WGP ordnet jede Client-IP Kategorien zu wie Rechenzentrum / Hosting-Anbieter, Privatkunden-ISP, Mobilfunkanbieter, TOR / VPN / anonymisierender Proxy, Suchmaschinen-Crawler, und ähnliche Gruppen. Dadurch kannst du breite, absichtsbasierte Regeln anwenden, ohne einzelne IP-Listen pflegen zu müssen – zum Beispiel indem du privaten und verifizierten Suchmaschinen-Traffic zulässt, Rechenzentrums-Traffic herausforderst und TOR/VPN-Traffic direkt verwirfst.
• GeoIP-Filter: Da die meisten IP-Adressen auch die Information enthalten, welchem Land sie zugewiesen sind, können Sie schnell nach einem ganzen Land filtern. Aufgrund seiner umfangreichen Einrichtung ist der GeoIP-Filter hat einen eigenen Abschnitt.

Beim Zugriff über einen Browser wird blockierten Geräten eine Zugriff verweigert Fehlerseite. Andernfalls gibt der blockierte Inhalt einen Fehler 456.

GeoIP

GeoIP ist eine Art von filter mit dem Sie auf einer Karte für bestimmte Länder eigene Regeln festlegen können. Neben dem Zugriff (Datenverkehr erlauben oder blockieren) kann der GeoIP-Filter auch steuern, wo eingesetzt wird Proof of Work als Schutzmaßnahme.

Um eigene GeoIP-Regeln einzurichten, navigieren Sie zu  GeoIP Oberfläche und gehen Sie wie folgt vor:

1. Aktivieren Custom GeoIP.
2. Wählen Sie über das Dropdown-Menü oder die Karte eine Region (Kontinent oder Land) aus.
3. Wählen Sie eine der folgenden Aktionen für diese Region aus und klicken Sie auf Absenden:
   • Zugriff zulassen / Whitelist: Keine Blockierung auf GeoIP-Basis.
   • CAPTCHA-Verifizierung (Proof of Work): Besucher müssen eine Herausforderung lösen (Proof of Work, z. B. CAPTCHA).
   • Mit Fehlermeldung blockieren (HTTP 456): Datenverkehr immer blockieren, aber anzeigen anpassbare Fehlermeldung.
   • Stillschweigend blockieren: Datenverkehr blockieren, nur Fehlercode zurückgeben.
4. Wählen Sie die Standardaktion für alle übrigen Regionen aus.
5. Klicken Sie auf Einstellungen speichern Schaltfläche und Bestätigen.

---

FAQ