Websites herunterladen, die h5ai nutzen

Über h5ai

Niemand ruft absichtlich einen Verzeichnisindex auf. Eine Dateiliste ist das, worauf ein Webserver zurückgreift, wenn es keine Seite anzuzeigen gibt, und h5ai ist dazu da, diese Notlösung benutzbar zu machen: Die nackte Namensliste weicht Icons, Vorschauen, einer Suche und einer Breadcrumb-Navigation. Die Software ist keine Website. Sie ist Mobiliar für einen Ordner.

Der Einsatz sagt deshalb etwas über den Betreiber aus, nicht über das Unternehmen. Jemand mit Shell-Zugang hat entschieden, dass ein Ordner auf diesem Host im Browser einsehbar sein soll, hat neben den Dateien ein PHP-Paket installiert und den Server so konfiguriert, dass er die Auflistung an das Paket weiterreicht. Eine Website mit h5ai dient als Spiegelserver, Download-Ecke, Medienarchiv oder Austauschablage unter Kollegen, und wer sie pflegt, bearbeitet ohne Weiteres die Serverkonfiguration, statt sich durch ein Hosting-Panel zu klicken.

Stand Oktober 2026 erkennen wir h5ai auf 39 Websites, und dass diese Zahl eine Untergrenze ist, hat einen strukturellen Grund, den man offen aussprechen sollte. Ein Dateiindex liegt fast nie im Stammverzeichnis einer Domain. Ein Crawl, der bei Startseiten beginnt, erreicht einen Download-Pfad nur, wenn irgendetwas darauf verlinkt. Jede Installation hinter einem unverlinkten Pfad, einem internen Hostnamen oder einer Passwortabfrage bleibt deshalb für jede Erhebung von außen unsichtbar. Verzeichnisindizes lassen sich zudem leicht abschalten, ohne die Software zu entfernen, und damit verschwinden die Spuren, während die Installation bestehen bleibt.

Auch die Langlebigkeit gehört zu diesem Bild. Ein Paket unter der Lizenz MIT, das man installiert, indem man einen Ordner an seinen Platz kopiert, hat keinen Update-Kanal, keine Lizenzverlängerung und keinen Anbieter, der irgendwen mahnt, sodass eine Installation aus der Zeit um 2011 noch Anfragen beantworten kann, lange nachdem die Person, die sie eingerichtet hat, den Host aus dem Blick verloren hat. Unsere Daten enthalten für diesen Eintrag weder einen Anbieter noch ein Versionssignal, was bedeutet, dass eine frische und eine vergessene Installation in der Zählung identisch aussehen.

Forschende, die den gesamten Bestand haben wollen, untersuchen in der Regel Infrastruktur und nicht Handel. Hosting-Anbieter, die erfassen, was ihre Kunden tatsächlich betreiben, Sicherheitsteams, die messen, welcher Teil des Webs noch rohe Dateien über unverschlüsseltes HTTP ausliefert, und alle, die nachvollziehen, wie technische Betreiber große Dateien ohne Dokumentenplattform teilen, brauchen den vollständigen Bestand statt einer Stichprobe. Die Prüfung einer einzelnen Domain zeigt, ob dieser Host einen indizierten Ordner hat. Die herunterladbare Liste zeigt, welche Hosts einen haben, und nur die zweite Frage taugt als Grundlage für eine Messung.