Websites herunterladen, die Akamai Web Application Protector nutzen

Über Akamai Web Application Protector

Eine Web Application Firewall ist darauf ausgelegt, nicht bemerkt zu werden. Wenn sie funktioniert, sieht ein Besucher die Website und ein Angreifer eine Ablehnung, die nichts erklärt, und kein Teil einer gewöhnlichen Antwort verrät, welches Produkt die Entscheidung getroffen hat. Akamai Web Application Protector läuft am Edge des Netzwerks, das der Anbieter Akamai Technologies betreibt, und prüft Anfragen, bevor sie die eigenen Server des Kunden erreichen, was bedeutet, dass die erkannte Software auf der geschützten Website überhaupt nicht installiert ist. Wer das Produkt kauft, entscheidet darüber, wie Traffic geroutet wird, und nicht über die Codebasis, und diese Entscheidung fällt meist im Netzwerk- oder Sicherheitsbetrieb und nicht im Team, das die Seiten ausliefert.

Die Erkennung hängt deshalb davon ab, dass sich das Produkt bemerkbar macht. Verraten wird es durch eine Sperrseite, eine Referenzkennung an einer abgelehnten Anfrage oder einen Header, den die Konfiguration des Kunden stehen lässt, und jedes dieser Merkmale lässt sich anpassen, unterdrücken oder unauffällig abfangen. Stand Oktober 2026 erkennen wir Akamai Web Application Protector auf 2 Websites, und diese Zahl sollte man als Anzahl der Hosts lesen, auf denen ein Crawler mit gewöhnlichen Anfragen einen Fingerabdruck sehen konnte, nicht als Kundenliste. Ein Sicherheitsprodukt, das sich erfolgreich verbirgt, wird per Definition untererfasst, und das offen zu sagen ist besser, als den Eindruck zu erwecken, unsere Zahl messe den Marktanteil.

Was ein bestätigter Treffer tatsächlich verrät, ist durchaus wertvoll. Edge-Schutz dieser Klasse, unter der Lizenz Proprietary und seit 2013 zusammen mit dem Rest einer Auslieferungsplattform verkauft, ist kein Impulskauf eines Websitebetreibers. Ein Treffer bedeutet, dass die Organisation ihren Traffic bereits über den Anbieter Akamai Technologies leitet, einen Vertrag auf Netzwerkebene hält und die Frage geklärt hat, wo ihre Sicherheitskontrollen angesiedelt sind. Für Anbieter, die in derselben Kategorie konkurrieren, für Berater, die eine Migration planen, und für Forschende, die untersuchen, wie viel des öffentlichen Webs hinter einer kleinen Gruppe von Edge-Anbietern liegt, beschreibt ein Treffer, wie die Infrastruktur aufgestellt ist, und nicht die Wahl eines Plugins.

Geld wert ist die Frage im Plural. Jede einzelne Domain lässt sich in ein paar Minuten von Hand prüfen. Von Hand nicht zu klären ist dagegen, welche Branchen, welche Länderendungen und welche Ursprungs-Stacks hinter einem Edge-Schutz dieser Art stehen, und ebenso wenig lässt sich eine Gruppe von Hosts über aufeinanderfolgende Exporte verfolgen, um zu sehen, wer zu dem Produkt gewechselt ist und wer es verlassen hat. Unser Download liefert die gefundenen Hosts zusammen mit dem übrigen erkannten Tech-Stack jeder Website in derselben Zeile. Genau so ist die Frage tatsächlich aufgebaut.