Firewall

Was ist eine Firewall?

Eine Firewall ist ein Sicherheitssystem, das ein- und ausgehende Netzwerkverbindungen anhand festgelegter Regeln prüft, erlaubt oder blockiert. Die Firewall schützt Geräte, Server und Websites vor unerwünschten Zugriffen. Je nach Ausführung kontrolliert sie IP-Adressen, Ports, Verbindungszustände oder konkrete HTTP-Anfragen auf Anwendungsebene.

Wie funktioniert eine Firewall?

Eine Firewall, deutsch sinngemäß Schutzwall, sitzt zwischen zwei Bereichen mit unterschiedlichem Vertrauensniveau. Das kann das Internet und ein Unternehmensnetzwerk, ein Besucher und ein Webserver oder eine Anwendung und ihre Datenbank sein. Jede Verbindung wird mit Regeln verglichen. Eine passende Regel erlaubt, protokolliert oder blockiert den Datenverkehr.

Eine einfache Regel kann beispielsweise eingehende Verbindungen auf Port 443 erlauben, weil dieser Port üblicherweise für verschlüsselte HTTPS-Verbindungen verwendet wird. Der unverschlüsselte Webverkehr läuft typischerweise über Port 80. Eine solche Portfreigabe bewertet jedoch noch nicht, ob die übertragene Anfrage legitim oder schädlich ist.

Eine sichere Grundkonfiguration folgt häufig dem Prinzip Default Deny: Verbindungen sind zunächst gesperrt und werden nur durch ausdrücklich definierte Regeln freigegeben. Das Gegenmodell erlaubt zunächst jeden Zugriff und blockiert lediglich bekannte Risiken. Für öffentlich erreichbare Webserver müssen notwendige Dienste deshalb gezielt dokumentiert und freigeschaltet werden.

Welche Firewall-Arten gibt es?

Der Begriff Firewall umfasst mehrere technische Ansätze. Die Varianten unterscheiden sich vor allem darin, welche Informationen sie auswerten und an welcher Stelle der Infrastruktur sie eingesetzt werden.

Firewall-Typ	Geprüfte Merkmale	Typischer Einsatz
Paketfilter	IP-Adresse, Port und Protokoll	Router und Netzwerkgrenzen
Stateful Firewall	Status und Verlauf einer Verbindung	Unternehmensnetze und Server
Personal Firewall	Verbindungen einzelner Programme	Computer und mobile Geräte
Web Application Firewall	HTTP-Anfragen, URLs, Parameter und Inhalte	Websites, Shops und Webanwendungen
Next Generation Firewall	Netzwerkdaten, Anwendungen und weitere Kontextsignale	Komplexe Unternehmensinfrastrukturen

Paketfilter und Stateful Inspection

Ein Paketfilter betrachtet einzelne Datenpakete und gleicht deren Absender, Ziel, Protokoll und Port mit einer Regelliste ab. Eine Stateful Firewall berücksichtigt zusätzlich den Verbindungszustand. Eine Antwort auf eine zuvor erlaubte Anfrage kann dadurch automatisch akzeptiert werden, während ein unerwartetes Paket mit denselben Portangaben blockiert wird.

Was macht eine Web Application Firewall?

Eine Web Application Firewall, kurz WAF, schützt speziell die Anwendungsschicht einer Website. Eine WAF kann verdächtige URL-Parameter, auffällige Anfragemuster, automatisierte Angriffe oder ungewöhnlich viele Zugriffe erkennen. Eine WAF wird häufig vor dem eigentlichen Webserver oder innerhalb eines Content Delivery Networks betrieben.

Der Unterschied zwischen einer Netzwerk-Firewall und einer WAF liegt in der Prüftiefe. Die Netzwerk-Firewall entscheidet beispielsweise, ob Port 443 erreichbar ist. Die WAF untersucht anschließend, welche HTTPS-Anfrage über diesen Port übertragen wird und ob diese Anfrage zu den definierten Sicherheitsregeln passt.

Firewall und SEO-Crawling

Eine Firewall kann die SEO-Sichtbarkeit indirekt beeinflussen, wenn Suchmaschinen oder Analyse-Crawler keine Seiten abrufen können. Antwortet der Server auf berechtigte Anfragen mit dem HTTP-Statuscode 403, wurde die Anfrage verstanden, aber abgelehnt. Der Statuscode 429 bedeutet, dass innerhalb eines Zeitraums zu viele Anfragen registriert wurden.

Ein einmaliger Fehler führt nicht automatisch zu einem Rankingverlust. Wiederholte Blockierungen können jedoch verhindern, dass Suchmaschinen neue Inhalte, Weiterleitungen oder technische Änderungen zuverlässig erfassen. Bei einem Website-Relaunch ist deshalb zu prüfen, ob Sicherheitsregeln den Zugriff auf neue URLs, JavaScript-Dateien, Bilder oder Stylesheets zulassen.

Eine pauschale Freigabe aller Bots ist keine geeignete Lösung. User-Agents lassen sich nachahmen und beweisen allein nicht, dass eine Anfrage tatsächlich von einer Suchmaschine stammt. Berechtigte Crawler sollten über dokumentierte Prüfverfahren, Server-Logs, Reverse-DNS-Prüfungen oder gezielte Allowlist-Regeln verifiziert werden.

Firewall-Effekte richtig messen

Messbar ist das zum Beispiel so: Filtere die Server-, CDN- und WAF-Protokolle nach den Statuscodes 403 und 429. Vergleiche Zeitstempel, angeforderte URL, IP-Adresse, User-Agent und ausgelöste Sicherheitsregel. Der verlinkte Technik-Crawler der Performance Suite kann ergänzend zeigen, welche Seiten beim technischen Crawling nicht erreichbar sind.

Eine auffällige Häufung von 403-Antworten deutet auf eine Zugriffsregel hin. Viele 429-Antworten sprechen eher für Rate Limiting, also eine Begrenzung der Anfragen pro IP-Adresse oder Zeitraum. Ein technischer SEO-Check hilft dabei, Erreichbarkeit, Statuscodes und weitere technische Signale gemeinsam zu prüfen.

Firewall, robots.txt und Verschlüsselung

Der Unterschied zwischen einer Firewall und der robots.txt liegt in der Durchsetzung. Die robots.txt gibt automatisierten Crawlern Anweisungen, welche Bereiche sie abrufen sollen. Eine Firewall erzwingt den Zugriffsschutz technisch und kann eine Anfrage unabhängig davon blockieren, ob der betreffende Bot die robots.txt beachtet.

Der Unterschied zwischen einer Firewall und einer HTTPS-Verschlüsselung liegt im Schutzziel. HTTPS verschlüsselt die Übertragung zwischen Browser und Server. Eine Firewall entscheidet, ob die Verbindung oder Anfrage überhaupt zugelassen wird. Eine verschlüsselte Verbindung kann trotzdem einen schädlichen Inhalt transportieren, weshalb beide Maßnahmen unterschiedliche Aufgaben erfüllen.

Der Unterschied zwischen einer Firewall und einem Virenscanner liegt ebenfalls im Prüfobjekt. Die Firewall kontrolliert Verbindungen und Datenverkehr. Ein Virenscanner untersucht Dateien, Programme oder Speicherbereiche auf Schadsoftware. Ein vollständiges Sicherheitskonzept verbindet beide Funktionen mit Updates, sicheren Passwörtern, Zugriffskontrollen und regelmäßigen Backups.

Firewall-Regeln richtig planen

Eine Firewall-Regel sollte einen klaren Zweck, eine verantwortliche Stelle und einen überprüfbaren Geltungsbereich haben. Regeln ohne Dokumentation bleiben häufig länger aktiv als benötigt. Für Websites sollten mindestens öffentliche Webzugriffe, Verwaltungsbereiche, Schnittstellen, Zahlungsprozesse und automatisierte Prüfungen getrennt betrachtet werden.

Erlaube nur Ports und Dienste, die für den Betrieb tatsächlich erforderlich sind.
Beschränke Verwaltungszugänge nach Möglichkeit auf definierte Netze oder sichere Zugangswege.
Protokolliere blockierte Anfragen mit der jeweils ausgelösten Regel.
Prüfe nach Änderungen, ob Suchmaschinen, Anzeigenprüfungen und berechtigte Dienste die Website erreichen.
Entferne zeitlich begrenzte Ausnahmen nach ihrem vorgesehenen Einsatz.

Für SEO, SEA und GEO, also Generative Engine Optimization, muss eine Website für berechtigte Abrufe erreichbar bleiben. Zu strenge Regeln können Googlebot, Landingpage-Prüfungen von Anzeigenplattformen oder Crawler von KI-Systemen blockieren. Zu breite Freigaben erhöhen dagegen die Angriffsfläche. Die geeignete Konfiguration verbindet deshalb Zugriffsschutz mit kontrollierten Ausnahmen und laufender Protokollauswertung.

Häufige Fragen zur Firewall

Braucht jede Website eine Firewall?

Jede öffentlich erreichbare Website sollte durch geeignete Netzwerk- und Anwendungsschutzmaßnahmen abgesichert sein. Ob eine eigene Web Application Firewall erforderlich ist, hängt unter anderem vom Hosting, dem verwendeten CMS, den verarbeiteten Daten und der Angriffsfläche ab.

Kann eine Firewall Google blockieren?

Eine fehlerhafte oder zu strenge Regel kann Googlebot blockieren. Typische Hinweise sind wiederkehrende Statuscodes wie 403 oder 429 in den Server- und WAF-Protokollen sowie fehlgeschlagene URL-Prüfungen.

Ist die Firewall im Router ausreichend?

Eine Router-Firewall schützt vor allem die Netzwerkgrenze. Für eine öffentliche Website reicht dieser Schutz allein meist nicht aus, weil Angriffe über erlaubte Webverbindungen auf Port 80 oder 443 erfolgen können. Eine Web Application Firewall prüft solche Anfragen detaillierter.

Was bedeutet eine Firewall-Warnung?

Eine Firewall-Warnung weist darauf hin, dass eine Verbindung gegen eine Regel verstoßen oder ein definiertes Risikomuster ausgelöst hat. Für die Bewertung sind Quelle, Ziel, Zeitpunkt, Port und ausgelöste Regel zu prüfen.

Kann man eine Firewall ausschalten?

Eine Firewall lässt sich technisch deaktivieren, dadurch entfällt jedoch eine zentrale Zugriffskontrolle. Für die Fehlersuche ist eine zeitlich und technisch begrenzte Testregel sinnvoller als die vollständige Abschaltung.

Wie oft sollten Firewall-Regeln geprüft werden?

Firewall-Regeln sollten nach jeder größeren Infrastrukturänderung und zusätzlich in festen Intervallen kontrolliert werden. Besonders relevant sind veraltete Freigaben, nicht mehr verwendete Dienste, auffällige Blockierungen und undokumentierte Ausnahmen.

Wenn Firewall-Regeln Crawling, Indexierung oder Landingpage-Prüfungen beeinträchtigen, sollte die technische Ursache gemeinsam mit den SEO-Signalen bewertet werden. Ein Potenzialcheck ordnet die wichtigsten Zugriffs- und Website-Probleme ein.

Kostenloser Potenzialcheck

Sie haben noch Fragen?

Kontaktieren Sie uns