Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.
Des problèmes différents
Le DoS applicatif vise à épuiser un service ou ses ressources. Le scraping automatise la collecte de contenu. Le brute force vise des tentatives d’authentification. Les protections et leurs signaux peuvent se compléter mais ne sont pas interchangeables.
Le profil DoS peut exploiter des mesures de taux ou de stress selon le montage. Bot Defense ajoute une qualification des clients et des actions configurées ; ce profil doit être attaché au service concerné.
Sources : F5 TechDocs, Application DoS ; F5 TechDocs, Bot Defense ; F5 TechDocs, Brute force protection.
Connaître les clients légitimes
Un challenge navigateur peut être incompatible avec un client API qui n’exécute pas JavaScript. Recensez applications mobiles, intégrations, sondes et bots autorisés avant de choisir les vérifications et exceptions.
Mesurez le trafic normal et les ressources backend, puis configurez seuils et actions progressivement. Une IP partagée peut représenter beaucoup d’utilisateurs légitimes. Vérifiez aussi les fonctionnalités incluses dans ASM, Advanced WAF ou un service distinct pour votre licence et version.
Sources : F5 TechDocs, Application DoS ; F5 TechDocs, Bot Defense ; F5 TechDocs, Brute force protection.
Repères pour lire une configuration
Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.
| Élément | À comprendre | À vérifier |
|---|---|---|
| DoS | Disponibilité sous charge | Taux et ressources |
| Bot Defense | Qualification client | Navigateur / API |
| Exceptions | Automatismes autorisés | Portée et propriétaire |
Sources : F5 TechDocs, Application DoS ; F5 TechDocs, Bot Defense ; F5 TechDocs, Brute force protection.
Une situation à expliquer
Une nouvelle protection fonctionne pour les navigateurs mais casse un connecteur métier. Comparez le challenge et les capacités de ce client. Une exception limitée à une intégration authentifiée peut être pertinente ; autoriser toute une route publique sans qualification aurait une portée différente.
Sources : F5 TechDocs, Application DoS ; F5 TechDocs, Bot Defense ; F5 TechDocs, Brute force protection.
Pour poursuivre les révisions
Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour ASM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.
Revenir au parcours F5 ASM pour lire les guides voisins et leurs exemples.
Sources : F5 TechDocs, Application DoS ; F5 TechDocs, Bot Defense ; F5 TechDocs, Brute force protection.
Sources et portée
Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 TechDocs — Application DoS · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Bot Defense · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Brute force protection · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 ASM