Websites herunterladen, die Incapsula nutzen

Über Incapsula

Eine Website, die durch eine Web Application Firewall aus der Cloud geschützt wird, betreibt das Produkt nicht im üblichen Sinn. Der Traffic wird zuerst in das Netzwerk des Anbieters geleitet, dort geprüft und an einen Ursprungsserver weitergereicht, mit dem der Besucher nie in Berührung kommt. Wer Incapsula erkennt, erkennt daher eine DNS- und Routing-Entscheidung und keine auf einem Host installierte Software, und diese Entscheidung hat meist ein Infrastrukturteam einmal getroffen und dann nicht mehr angerührt.

Der Dienst gehört dem Anbieter Imperva, und Produktname und Anbietername stimmen seit Jahren nicht mehr überein. Namen verschwinden im Web nur langsam. Konfigurationen, Response-Header und interne Dokumentation halten eine alte Marke noch lange am Leben, nachdem das Marketing weitergezogen ist. Der Bestand, den wir unter Incapsula zählen, lässt sich daher am besten als die Websites verstehen, die noch mit dem älteren Fingerprint antworten, und nicht als Kundenstamm des Anbieters. Wer die Größe des Anbieters Imperva anhand dieser Zeile schätzt, erhält eine falsche Antwort. Wer dagegen misst, wie lange eine eingestellte Marke in laufenden Konfigurationen überlebt, erhält eine gute Antwort.

Stand Oktober 2026 taucht der Fingerprint auf 13 Websites auf, bei einer Produktlinie, die bis 2011 zurückreicht. Ein Dienst der Kategorie CDN wie dieser wirkt sich zudem ungewöhnlich auf den Rest eines Technologieprofils aus. Ein Edge-Proxy terminiert die Verbindung, entfernt oder überschreibt Header des Ursprungsservers und kann zwischengespeichertes HTML ausliefern, was bedeutet, dass die Serversoftware, Hinweise auf das Betriebssystem und manchmal auch das Framework dahinter für jeden Scanner unsichtbar werden. Wer aus unseren Daten Stack-Profile erstellt, für den ist eine Proxy-Erkennung ein Warnhinweis an jedem anderen Feld dieser Domain.

Die Frage, die eine herunterladbare Liste hier klärt, betrifft die Abdeckung und nicht eine einzelne Website. Welche Domains hinter einer filternden Edge-Schicht liegen und welche direkt erreichbar sind. Ob eine Branche oder ein Land den Schutz auf die Netzwerkebene verlagert hat oder ihn noch auf dem Ursprungsserver betreibt. Wie viel vom Web noch den Fingerprint einer Marke trägt, die es als eigenständiges Angebot nicht mehr gibt, was als grobes Maß dafür taugt, wie lange Konfigurationen unangetastet bleiben. Eine Abfrage pro Domain liefert ein Ja oder Nein zu einem Host, den Sie ohnehin schon im Verdacht hatten. Die Liste liefert Ihnen den Nenner, und Debatten über die Sicherheitslage sind fast immer Debatten über den Nenner.