Websites herunterladen, die GLPI nutzen

Über GLPI

GLPI wurde nie dafür entworfen, von außen gesehen zu werden. Der Anbieter Teclib pflegt es als System für IT-Asset-Management und Service Desk, also als die Software, mit der eine Organisation ihre eigene Hardware, ihre Softwarelizenzen, Störungen und Änderungsanträge verwaltet, und zu Hause ist ein solches Tool naturgemäß in einem internen Netz, das die Belegschaft erreicht, das öffentliche Internet aber nicht.

Stand Oktober 2026 erkennen wir GLPI auf 213 Websites, und diese Zahl muss man vor dem Hintergrund ihrer Herkunft lesen. Ein Scan des öffentlichen Webs sieht nur die Instanzen, die zum öffentlichen Web hin offen sind. Was wir messen, ist daher nicht der Gesamtbestand an GLPI-Installationen, sondern dessen erreichbarer Teil, also eine andere Größe und für manche Lesergruppen eine interessantere.

Die Versionsdaten weisen in dieselbe Richtung. In unseren Aufzeichnungen finden sich 4 verschiedene Versionsangaben für GLPI, eine schmale Streuung für ein Projekt, das 2003 erschienen ist und seitdem kontinuierlich weiterentwickelt wird, und am häufigsten erfassen wir Version 0.83.6. Ein veralteter Service Desk, der offen im Internet steht, ist keine neutrale Tatsache. GLPI enthält Inventare der Geräte, Ticket-Verläufe und Konten der Mitarbeitenden. Eine offen erreichbare, ungepatchte Instanz ist deshalb zugleich ein Befund für Sicherheitsforscher und ein Lead für alle, die Managed ITSM, Upgrade-Arbeiten oder Hosting an Organisationen verkaufen, die erkennbar ihre eigene Infrastruktur betreiben.

Eine aus dem Internet erreichbare Instanz deutet außerdem auf eine bestimmte Art von Organisation hin. GLPI wird normalerweise mit Agenten zur Netzwerkerkennung kombiniert, die Rechner automatisch inventarisieren. Eine Installation existiert also, weil jemand so viel Hardware hatte, dass sich deren Erfassung lohnt. Dass sie von außen erreichbar ist, spricht meist für verteilte Mitarbeitende, entfernte Standorte oder Techniker im Außendienst, die Zugriff brauchten. Das ist das Profil einer Organisation, die für Tabellenkalkulationen zu groß geworden ist und in einer Größenordnung liegt, in der IT-Dienstleistungen tatsächlich eingekauft werden.

Auch die Lizenz prägt, wer in der Liste auftaucht. GLPI wird unter der Lizenz GPL v2 vertrieben, es gibt also keine Kaufbelege zum Abgleich, keine Kundenliste des Anbieters und keinen Reseller-Kanal, der die Verbreitung abbildet. Bei einem Open-Source-Tool ist die erkannte Verbreitung oft der einzige Blick auf den Markt, den es überhaupt gibt, und deshalb zählt die Rohliste hier mehr als jede plakative Gesamtzahl.

Einige Grenzen sollte man klar benennen. Unsere Daten zu GLPI in der Kategorie Issue trackers enthalten derzeit keine Länderkonzentration, für die wir einstehen würden, und wer ein bestimmtes regionales Profil unterstellt, sollte diese Annahme als ungeprüft behandeln. Die Erkennung selbst liest Merkmale aus der ausgelieferten Login-Seite und aus Ressourcenpfaden, sodass eine Installation hinter einem VPN, hinter einem SSO-Portal oder in einem umbenannten Installationsverzeichnis vollständig außen vor bleibt. Was diese Filter übersteht, ist dennoch genau das, was keine Abfrage pro Domain liefern kann: der vollständige Bestand an Organisationen, die eine Instanz ins Internet stellen, in einer Datei und bereit, nach Endung aufgeteilt oder mit dem übrigen Stack verknüpft zu werden.