Websites herunterladen, die CentOS nutzen

Über CentOS

Der Anbieter Red Hat hat das Projekt auf ein Rolling Release umgestellt, das dem Enterprise-Produkt vorausläuft, statt ihm zu folgen, und ein kostenloser Nachbau, auf den eine Generation von Hosting-Firmen als Standard gesetzt hatte, war nicht mehr das, wofür sie sich ursprünglich entschieden hatten. Seither wandert der installierte Bestand zu Nachfolgesystemen ab. Was bleibt, sind Server, die noch niemand migriert hat, und eine Liste dieser Server ist eine Liste unerledigter Arbeit, an der ein Datum hängt.

Stand Oktober 2026 ordnen wir dem Projekt 258.481 Websites zu, und unsere Taxonomie führt es in der Kategorie Operating systems. Die Zuordnung beruht darauf, was ein Server freiwillig über sich preisgibt, vor allem auf Banner-Strings in Response-Headern und auf Versionssuffixen, die paketierte Software an ihre eigenen Kennungen anhängt. Betreiber, die diese Strings entfernen oder fälschen, fallen vollständig aus der Zählung heraus, und gehärtete Serverlandschaften entfernen sie grundsätzlich, sodass der verbleibende Bestand größer ist, als wir zeigen können. Zufällig ist die Verzerrung auch nicht. Gut betriebene Infrastruktur verbirgt das Banner, vernachlässigte Infrastruktur stellt es zur Schau, was unser Bild genau zu den Servern hin verschiebt, die ein Sicherheitsforscher finden will.

Der Einsatz auf einem Host sagt etwas recht Konkretes aus. Jemand hat einen kostenlosen Nachbau einer Enterprise-Distribution gewählt, um eine Lizenzgebühr zu sparen, hat den Produktivbetrieb darauf aufgebaut und dann die Nachricht, dass sich die Lage grundlegend geändert hatte, entweder nie erhalten oder nie auf sie reagiert. Die Website vor einem solchen Server mag völlig intakt sein, der Wartungszustand dahinter ist es meist nicht. Genau dieser Schluss macht die Liste wertvoll für drei Käufergruppen, die nie miteinander sprechen: Anbieter von Migrationspfaden, Sicherheitsteams, die Inventare exponierter Systeme aufbauen, und Hosting-Unternehmen, die nach Kunden suchen, deren bisheriger Provider nicht mehr investiert.

Die geografischen Daten sind für eine Servertechnologie vergleichsweise belastbar, weil das Banner von der Maschine selbst stammt und nicht von einem geteilten Skript eines Drittanbieters. Von den erkannten Websites werden 88.245 in den USA gehostet, und bei den Endungen liegt der Schwerpunkt auf .com, was eher dazu passt, wo günstige Hosting-Kapazität steht, als dazu, wo eine bestimmte Branche sitzt. Die Distribution erschien 2004 unter der Lizenz GPL v2, und gerade das kostenlose, quellkompatible Angebot, das sie populär gemacht hat, macht ihre Nutzer schwer erreichbar. Niemand hat etwas gekauft, also steht auch niemand in einer Kundendatenbank.

Eine Einzelabfrage zeigt Ihnen, dass ein Server dieses Betriebssystem meldet. Eine Frage nach dem Gesamtbestand lässt sich so überhaupt nicht beantworten. Welche Provider noch große Blöcke davon in ihren Netzen haben. Welche dieser Blöcke hinter Websites mit Zahlungsfunktion stehen, bei denen ein ungepatchter Bestand ein reales Haftungsrisiko ist und kein theoretisches. Ob die Zahl innerhalb eines bestimmten Netzes von Monat zu Monat sinkt oder stagniert, was den Unterschied ausmacht zwischen Servern, die gerade migriert werden, und Servern, die man aufgegeben hat. Wer auch nur eine dieser Fragen beantworten will, braucht den gesamten Bestand in einer Datei, verknüpft mit der eigenen Kundenliste und abgeglichen mit einem früheren Snapshot. Unser Export enthält die Domain, den rund um den Server erkannten Stack, die Felder für Land und Endung sowie das Crawl-Datum, das diesen Abgleich erst möglich macht.