Websites herunterladen, die DirectAdmin nutzen

Über DirectAdmin

Über ein Hosting-Control-Panel entscheidet das Hosting-Unternehmen, und jeder Kunde auf dem Server übernimmt diese Entscheidung. Niemand wählt beim Kauf einer Website DirectAdmin aus, und nur wenige Website-Betreiber könnten das Panel nennen, das ihr Provider einsetzt. Ein erkanntes Panel sagt deshalb überhaupt nichts über den Website-Betreiber aus. Es identifiziert die Infrastruktur darunter, und genau deshalb lohnt es sich, die Daten zu aggregieren.

Der Anbieter JBMC Software verkauft das Produkt seit 2003 unter der Lizenz Proprietary, für Infrastruktursoftware ein langes kommerzielles Leben in einer Kategorie, in der Produkte immer wieder den Besitzer und das Preismodell gewechselt haben und in der unterwegs Alternativen verschwunden sind. Panels konkurrieren über den Ressourcenverbrauch auf dem Server, die Lizenzkosten pro Konto und die Geduld des Supportpersonals. Provider, die sich auf eines festgelegt haben, überdenken diese Wahl selten, denn wer Tausende Konten zwischen Panels migriert, muss für jedes einzelne die Mail-, Datenbank- und DNS-Konfiguration neu aufbauen.

Aus diesem Grund ballen sich die Treffer für Panels. Ein einzelner Provider legt sich fest, und seine gesamte Serverflotte übernimmt das Merkmal, sodass die Ergebnisse in Blöcken auftreten, die Hostern, Resellern und Rechenzentren entsprechen und nicht unabhängigen Entscheidungen von Website-Betreibern. Wer eine Panel-Liste als Rangliste der Vorlieben von Webmastern liest, missversteht den Mechanismus völlig. Liest man sie dagegen als Karte, welche Provider welche Teile des Webs bedienen, nutzt man sie so, wie die Daten es tatsächlich hergeben.

Bei den Versionsfeldern werden die Daten interessant, und gerade hier muss der Vorbehalt am deutlichsten ausfallen. Wir erfassen Version 1.55.0 als Versionskennung bei den Installationen, an denen sich überhaupt eine ablesen lässt. Ein Control Panel ist normalerweise so konfiguriert, dass es nichts über sich verrät, denn eine Login-Seite, die aus dem offenen Internet erreichbar ist, ist ein naheliegendes Angriffsziel. Ein lesbarer Versionsstring bedeutet deshalb, dass eine bestimmte Oberfläche offenlag, und nicht, dass eine Serverflotte einheitlich läuft. Die Streuung der Versionen in unseren Daten beschreibt, was durchgesickert ist, nicht, was installiert ist, und ein Provider, der zügig patcht und das Banner verbirgt, sieht genauso aus wie einer, der keines von beidem tut.

Diese Unterscheidung trennt die Zielgruppen sauber. Für Sicherheitsforscher ist die offene Erreichbarkeit selbst der Befund, denn ein identifizierbarer Panel-Build, der im öffentlichen Internet antwortet, hat ein anderes Risikoprofil als einer, der an eine interne Adresse gebunden ist oder hinter einer Firewall-Regel steht. Für kommerzielle Leser klären dieselben Zeilen eine andere Frage: welche Provider das Panel als Standard einsetzen, wie groß ihr jeweiliger Bestand ist, in welchen Ländern und unter welchen Endungen sie sich konzentrieren und welche von ihnen für ein Migrationsangebot oder eine Integration infrage kommen.

Stand Oktober 2026 erkennen wir DirectAdmin auf 1 Website, und die Zahl ist eine Untergrenze, keine Gesamtzahl. Panels verbergen sich, Hoster deaktivieren Standardmerkmale, und eine Website, die über ein Content Delivery Network ausgeliefert wird, kann überhaupt nichts über ihren Ursprungsserver verraten. Eine Abfrage für eine Domain zeigt, ob diese Website von dem Panel verwaltet wird. Ein Export zeigt, wo sich der Bestand des Panels befindet, wie er sich auf Provider und Länder verteilt und wie sich dieses Bild von einer Veröffentlichung der Daten zur nächsten verändert.