Websites herunterladen, die F5 BigIP nutzen

Über F5 BigIP

Taucht diese Appliance in einem Scan auf, ist nicht die Website das Interessante, sondern die Organisation dahinter. F5 BigIP ist Hardware oder eine virtuelle Edition, die einer Anwendung vorgeschaltet ist, Verschlüsselung terminiert, Traffic auf mehrere Server verteilt, Anfragen filtert und Angriffe abfängt. Niemand kauft so etwas für eine kleine Website. Der Einsatz lässt auf eine Präsenz im Rechenzentrum schließen, auf ein Netzwerkteam, einen Beschaffungsprozess und ein Budget, das für Appliances und Supportverträge reicht.

Der Anbieter F5 Networks liefert die Produktlinie seit 1997 aus, und die installierte Basis spiegelt diese Langlebigkeit wider. Das Produkt wird im Lizenzmodell Commercial angeboten und über Unternehmensverträge vertrieben statt über Downloads, sodass jedem Einsatz ein unterschriebener Vertrag entspricht und kein beiläufiges Experiment. Banken, Versicherer, Klinikverbünde, Universitäten und Behörden machen einen großen Teil des Bestands aus, weshalb die Technologie als Indikator für regulierte Branchen taugt, wenn Sie eine große Domainliste filtern und sonst wenig Anhaltspunkte haben.

Die Grenzen der Erkennung offen zu benennen, ist hier wichtiger als bei den meisten Technologien. Eine Appliance ist darauf ausgelegt, unsichtbar zu sein, und die Fingerabdrücke, auf die wir uns stützen, sind indirekt: charakteristische Session-Cookies, ein Server-Header, den der Betreiber zu entfernen vergessen hat, Fehlerseiten im Standarddesign, bestimmte Antworten auf fehlerhafte Anfragen. Jeder kompetente Administrator kann all das entfernen, und gerade die Sicherheitsteams genau jener Organisationen, die das Produkt kaufen, werden das am ehesten tun. Unsere Zahl ist eine Untergrenze und überrepräsentiert Betreiber, die es mit der Konfiguration weniger genau nehmen. Fehlt eine Domain in der Liste, ist damit nicht belegt, dass sie keine solche Appliance einsetzt.

Stand Oktober 2026 finden wir den Fingerabdruck auf 29.655 Websites. 14.629 davon verorten wir in den USA, und die gängige Endung ist .com. Die Länderverteilung folgt bei dieser Technologie den Firmenzentralen und nicht dem Publikum, denn die Appliance wird am Netzwerkrand des Unternehmens eingesetzt, und dieser Rand liegt dort, wo das Unternehmen zu Hause ist, nicht dort, wo seine Kunden surfen. Die Länderspalte als Marktanteil zu lesen, wäre bei jeder Technologie, die von Netzwerkteams gekauft wird, ein Fehler.

Mit einem Signal dieser Art lässt sich sinnvoll nur über eine Liste arbeiten. Die Prüfung einer einzelnen Domain zeigt Ihnen, dass ein bestimmtes Unternehmen die Appliance betreibt, was dessen eigene Mitarbeiter ohnehin wissen. Der Blick auf den gesamten Bestand klärt Fragen, die niemand mit Einzelabfragen klären kann: welche Branchen ihren Traffic noch über eigene Hardware leiten statt über gemietete Delivery-Netzwerke, wie sich diese Mischung von Jahr zu Jahr verschiebt, welche Kunden von Wettbewerbern eine Ansprache lohnen und welche Organisationen bei der Planung einer Schwachstellenstudie in den Untersuchungsrahmen gehören und welche nicht. Anbieter von Load-Balancing, Application-Firewalls und Edge-Plattformen nutzen die Liste als Zielliste für Ablösungen. Forscher nutzen sie, um den Teil des Webs zu vermessen, der noch über Appliances läuft und nicht über fremde Netzwerke.