Descarregar sites que utilizam F5 BigIP

Sobre F5 BigIP

Quando este equipamento aparece num varrimento, o objeto interessante não é o site mas a organização que está por trás dele. O F5 BigIP é hardware ou uma edição virtual que fica à frente de uma aplicação, a terminar a cifragem, a equilibrar o tráfego entre servidores, a filtrar pedidos e a absorver ataques. Ninguém compra um destes para um site pequeno. A presença implica infraestrutura em centro de dados, uma equipa de rede, um processo de compras e um orçamento que chega para equipamentos e contratos de suporte.

A F5 Networks distribui esta linha de produto desde 1997, e o parque instalado reflete essa longevidade. O produto tem licença Commercial e chega ao cliente por acordos empresariais em vez de descarregamentos, por isso cada instalação corresponde a um contrato assinado e não a uma experiência ociosa. Bancos, seguradoras, sistemas hospitalares, universidades e departamentos governamentais formam grande parte da população, o que explica por que razão a tecnologia funciona como indicador indireto de indústria regulada quando se filtra uma lista grande de domínios e há pouco mais em que assentar.

A honestidade sobre a deteção importa aqui mais do que na maioria das tecnologias. Um equipamento destes é desenhado para ser invisível, e as impressões digitais em que nos baseamos são indiretas: cookies de sessão característicos, um cabeçalho de servidor que o operador se esqueceu de retirar, páginas de erro com o estilo predefinido, respostas particulares a pedidos malformados. Qualquer administrador competente pode remover tudo isso, e as equipas de segurança exatamente do tipo de organização que compra o produto são as que têm maior probabilidade de o fazer. A nossa contagem é um limite inferior, enviesada a favor dos operadores com disciplina de configuração menos rigorosa. A ausência de um domínio na lista não prova que o equipamento lá não esteja.

Em outubro de 2026 a impressão digital aparece em 29 655 sites, 14 629 deles nos Estados Unidos, com .com como sufixo mais comum. Uma concentração destas segue as sedes e não as audiências, porque o equipamento é instalado na fronteira da rede empresarial, e essa fronteira fica onde a empresa está, não onde os seus clientes navegam. Ler a coluna do país como uma quota de mercado seria um erro para qualquer tecnologia comprada por equipas de rede.

Uma lista é a única forma sensata de trabalhar com um sinal deste tipo. Verificar um domínio diz-lhe que uma empresa concreta usa o equipamento, coisa que o pessoal dela já sabe. A leitura ao nível da população responde a perguntas que ninguém consegue responder uma consulta de cada vez: que setores continuam a fazer passar tráfego por hardware próprio em vez de redes de distribuição alugadas, como é que essa mistura muda de ano para ano, que clientes de concorrentes vale a pena abordar, e que organizações entram ou ficam fora do âmbito no planeamento de um estudo de vulnerabilidades. Os fornecedores de balanceamento de carga, de firewalls aplicacionais e de plataformas de fronteira usam a lista como alvo de substituição. Os investigadores usam-na para medir a parte da web que ainda passa por equipamentos e não pela rede de outra pessoa.