Websites herunterladen, die IBM HTTP Server nutzen

Über IBM HTTP Server

Ein Webserver ist in der Regel eine Entscheidung. IBM HTTP Server ist meist eine Folge: Er kommt mit einem Middleware-Kauf ins Haus, statt vom Team, das die Website betreibt, ausgewählt zu werden. Unser Index nennt den Anbieter IBM, verzeichnet die Lizenz Proprietary, datiert das Produkt auf das Jahr 1998 und führt C als Implementierungssprache, was zusammen ein Stück Infrastruktur beschreibt, das alt genug ist, um bereits mehrere Generationen der Anwendungen überdauert zu haben, denen es vorgeschaltet ist.

Das Alter zeigt sich direkt in den Versionsdaten. Der Versionsstring, den wir dafür erfassen, ist 1.3.28.1, und über alle erkannten Websites hinweg finden wir nur 3 verschiedene Versionsstrings. Eine so schmale Streuung in einer Versionsreihe, die zu einer früheren Ära von Webserver-Releases gehört, sieht nicht nach einer aktiv aktualisierten Flotte aus. Langlebige Installationen, die unter einem Supportvertrag gepatcht statt auf neue Versionen gehoben werden, erzeugen genau dieses Muster. Zudem ist ein Banner eine Aussage des Servers über sich selbst und kein verifizierter Build, daher sollte man den String als das lesen, was die Installation meldet, und nicht als Beweis dafür, was installiert ist.

Beim Umfang ist dieselbe Vorsicht geboten. Stand Oktober 2026 erkennen wir den Server auf 15 Websites. Unternehmen, die Software dieser Klasse betreiben, unterdrücken routinemäßig die Server-Tokens, terminieren den Traffic an einem Content-Delivery-Network oder einem Reverse-Proxy und halten den Großteil ihres Bestands in internen Netzen, die kein Crawler je erreicht. Die öffentliche Zahl ist daher eine kleine und verzerrte Stichprobe einer viel größeren installierten Basis, gewichtet zugunsten von Installationen, deren Standard-Header nie angefasst wurden.

Sorgfältig genutzt, bleibt die Versionsangabe trotzdem ein praktischer Teil des Eintrags. Ein Server-Banner lässt sich der Middleware-Generation zuordnen, mit der es ausgeliefert wurde, sodass ein Forscher einen Bestand datieren kann, ohne jemanden im Unternehmen zu fragen. Und genau diese Datierung ist meist die eigentliche Frage hinter der Frage. Eine Organisation, die eine Web-Schicht aus einer früheren Plattformgeneration betreibt, verrät damit etwas über ihre Bereitschaft zu Upgrades, ihre Supportausgaben und darüber, wie viel ihrer Architektur älter ist als das heutige Team.

Was nach all diesen Vorbehalten bleibt, ist ein starker Schluss. Der Einsatz dieses Servers auf einem öffentlichen Host deutet auf eine Organisation hin, die sich auf den Anwendungs-Stack eines einzigen Anbieters festgelegt, ihn über die Jahre beibehalten hat, in denen sich die Branche anderen Lösungen zuwandte, und die noch immer die dazugehörigen Betriebsgewohnheiten und Supportbeziehungen pflegt. Solche Profile finden sich gehäuft bei Banken, Versicherungen, Behörden, im Gesundheitswesen und in der Industrie, und die Web-Schicht ist einer der wenigen Teile eines solchen Bestands, die von außen sichtbar sind.

Wer die vollständige Liste braucht, lässt sich klar benennen. Migrations- und Modernisierungsberatungen verkaufen genau an diesen Bestand. Sicherheitsforscher, die eine veraltete Angriffsfläche kartieren, brauchen die Domains selbst und keine Stichprobe davon. Anbieter von Applikationsservern, Monitoring und Identitätsprodukten nutzen das Signal, um Accounts zu finden, bei denen eine lange bestehende Plattformentscheidung endlich auf den Prüfstand kommen könnte.

Keinem dieser Zwecke ist gedient, wenn man eine Domain nach der anderen prüft, denn der Wert liegt im Bestand und in seinen Überschneidungen. Die herunterladbare Liste enthält jeden gefundenen Host zusammen mit seinem übrigen erkannten Stack in derselben Zeile, sodass sich der Bestand nach mitinstallierter Technologie, nach Land, nach Endung oder nach allem anderen aufteilen lässt, was den Account definiert, den Sie tatsächlich suchen.