Websites herunterladen, die Cherokee nutzen

Über Cherokee

Die meisten Webserver, die man bei einem Crawl findet, belegen, was jemand betreibt. Cherokee belegt eher, was jemand nicht angefasst hat. Die Arbeit am Projekt endete vor langer Zeit, und der veröffentlichte Code hat sich seitdem nicht verändert, sodass ein Rechner, der noch mit diesem Server antwortet, mindestens eine Runde des üblichen Austauschzyklus überdauert hat.

Die Versionsdaten zeigen das besser als jede Beschreibung. Wir verzeichnen auf den Websites, die wir identifizieren können, 6 verschiedene Versionen, gehäuft um Version 1.2.104. Eine so schmale Streuung bei einem Projekt, das keine Releases mehr veröffentlicht, ist keine Fragmentierung im üblichen Sinn. Es kommt nichts Neues hinzu, und so ist die Verteilung ein eingefrorener Snapshot davon, wann jeder Rechner zuletzt aufgesetzt wurde.

Deshalb taugt der Eintrag besser als Indikator für das Alter einer Infrastruktur denn als Indikator für den Wettbewerb. Niemand entscheidet sich heute für diesen Server. Wer ihn findet, findet einen Host, der eingerichtet wurde, als das Projekt noch aktuell war, der weiterläuft, weil er funktioniert, und den seitdem niemand mehr angesehen hat. Websites in diesem Zustand haben oft weitere Gemeinsamkeiten, etwa alte Laufzeitumgebungen im Unterbau, ungepatchte Bibliotheken daneben und einen Betreiber, der nicht hinsieht. Sicherheitsforscher, Hosting-Anbieter auf der Suche nach Migrationskandidaten und alle, die den Long Tail ungewarteter Infrastruktur vermessen, stellen dieselbe Frage, nämlich wo die alten Rechner stehen.

Der technische Hintergrund stützt diese Lesart. Cherokee wurde in C geschrieben und unter der Lizenz GPL v2 veröffentlicht. Die erste Version erschien im Jahr 2001, in einer Zeit, in der eine kleine, schnelle Alternative zu den etablierten Servern eine lebendige Kategorie war. Das Projekt lieferte außerdem eine browserbasierte Konfigurationsoberfläche mit, womit es in die Hände von Leuten gelangte, die einen Server wollten, den sie nicht von Hand bearbeiten mussten. Installationen dieser Art gehören zu denen, die am seltensten nachträglich geprüft werden, denn wer eine davon eingerichtet hat, hat womöglich überhaupt nie eine Konfigurationsdatei geöffnet.

Die offene Lizenzierung verkompliziert das Bild auf eine Weise, die einen Hinweis verdient. Weil der Code unter der Lizenz GPL v2 veröffentlicht wurde, können andere ihn paketieren, forken und mitliefern, sodass ein Teil dessen, was wir erkennen, aus einem Hosting-Panel oder einem Appliance-Image stammen kann, das den Server mitbrachte, und nicht von einem Administrator, der ihn bewusst gewählt hat. Mitgelieferte Installationen verhalten sich anders als bewusst gewählte, denn möglicherweise weiß keiner der Beteiligten, dass die Komponente vorhanden ist, was sie zu der Hälfte des Bestands macht, die schwerer zu erreichen und interessanter zu untersuchen ist.

Ein Vorbehalt wiegt hier schwerer als anderswo. Die Identifikation eines Servers hängt davon ab, was er über sich selbst preisgibt, und jeder vorgeschaltete Proxy, jeder Load-Balancer und jedes Content-Delivery-Network kann diese Angabe umschreiben oder entfernen. Unsere Zahl ist eine Untergrenze, keine Schätzung. Stand Oktober 2026 erkennen wir Cherokee auf 29 Websites, und die tatsächliche Zahl der Rechner, auf denen der Server noch läuft, liegt um einen Betrag höher, den niemand von außen messen kann. Für diesen Eintrag liegt uns auch keine Aufschlüsselung nach Land oder Endung vor, sodass man die Geografie an den Domains selbst ablesen muss.