Eine Firewall filtert den Datenverkehr und lässt schädliche Anfragen nicht durch. Eine WAF (Web Application Firewall) versteht Webangriffe und kann zum Beispiel Versuche blockieren, schädlichen Code einzuschleusen. Sie wird vor der Website beim Hosting-Anbieter oder in einem Dienst wie einem CDN betrieben.
Ein Schutz dieser Art kann versehentlich auch legitime Bots blockieren, zum Beispiel Monitoring-Werkzeuge. Diese müssen dann in der Ausnahmeliste freigegeben werden.