Websites herunterladen, die IIS nutzen

Über IIS

Ein Webserver kommt bei einer Website einem erklärten Bekenntnis am nächsten. Die Software, die eine Anfrage beantwortet, hat derjenige installiert, der den Rechner betreibt, nicht derjenige, der die Texte geschrieben hat, und in den meisten Organisationen wurde diese Entscheidung einmal getroffen und dann ein Jahrzehnt lang verteidigt. Alles Weitere folgt daraus, auch die Programmiersprachen, für die das Team Leute einstellt, die Datenbank, auf die es sich festlegt, und das Identitätssystem, über das es sich authentifiziert.

IIS ist genau eine solche Entscheidung. Der Anbieter Microsoft liefert den Server seit 1995 mit dem Betriebssystem aus, auf dem er läuft, und lizenziert ihn zusammen mit diesem unter der Lizenz Proprietary. Der Server taucht meist dort auf, wo Windows ohnehin der Standard in der Organisation war, und nicht dort, wo jemand Webserver nach ihren Stärken verglichen hat. Der Einsatz von IIS ist damit ein Indikator für eine ganze Beschaffungshaltung, und genau deshalb ist er für alle interessant, die an Großunternehmen verkaufen.

Versionsdaten machen diesen Indikator schärfer. Stand Oktober 2026 sehen wir den Server auf 1.013.551 Websites und unterscheiden dabei 41 verschiedene Versionskennungen, von denen wir Version 10.0 am häufigsten erfassen. Eine so breite Streuung beim Produkt eines einzigen Anbieters ist kein Rauschen. Darin zeigt sich eine installierte Basis, die erst dann aktualisiert wird, wenn das darunterliegende Betriebssystem ersetzt wird, und das geschieht in einem Beschaffungszyklus, der in Jahren gemessen wird und nicht in Release Notes. Die langen Ausläufer dieser Verteilung entsprechen Servern auf Betriebssystemen, deren Support schon vor einiger Zeit ausgelaufen ist.

Für einen Anbieter von Sicherheitslösungen sind diese Ausläufer das Verkaufsargument. Für eine Migrationsberatung bilden sie die engere Auswahl. Für einen unabhängigen Softwareanbieter, dessen Produkt sich nur auf einer Plattform installieren lässt, ist der gesamte Bestand der erreichbare Markt, und die Verteilung der Versionen zeigt ihm, welche Mindestversion er gefahrlos voraussetzen kann. Alle diese Leser brauchen dasselbe, nämlich kein Urteil über eine einzelne Domain, sondern einen gefilterten Bestand mit zugeordneten Ländern und Endungen.

Geografie und Domain-Endungen liefern die genaueren Details. Von den erkannten Websites werden 207.404 in den USA gehostet, bei den Domains dominiert die Endung .com, und in beidem spiegelt sich wider, wo Windows-Hosting am stärksten verkauft wurde, und nicht eine Eigenschaft der Software. Zusammen mit den anderen Technologien, die wir auf derselben Website erfassen, wird die Signatur eines Großunternehmens lesbar. Ein Server dieser Art, der unter einer E-Commerce-Plattform, einer Analytics-Suite und einem Content-Management-System für Unternehmen läuft, beschreibt nämlich einen ganz anderen Käufer als derselbe Server allein auf einer geparkten Domain.

Die Grenzen der Methode offen zu benennen, ist hier wichtiger als bei den meisten anderen Erkennungen. Wir lesen den Server aus Response-Headern und aus Fingerabdrücken im Antwortverhalten ab, und Header lassen sich unterdrücken, umschreiben oder frei erfinden. Administratoren wird regelmäßig geraten, das Banner ganz zu entfernen, und Load Balancer, Caches und Content Delivery Networks ersetzen es häufig durch ihr eigenes. Im sichtbaren Bestand sind Standardkonfigurationen daher überrepräsentiert und gehärtete Systeme unterrepräsentiert. Unsere Zahl ist also eine Untergrenze, und gerade die Websites mit den aufmerksamsten Betriebsteams fehlen am ehesten. Ebenso ist eine Versionskennung das, was der Server von sich preisgeben wollte, und keine Garantie dafür, welches Binary tatsächlich läuft.

Eine Abfrage pro Domain zeigt, ob eine einzelne Website diesen Server nutzt. Eine herunterladbare Liste zeigt, welche Websites ihn nutzen, in welchem Markt, unter welcher Endung, in welcher Version und neben welcher anderen Software. Auf die zweite Frage stützen sich Marktgrößenschätzungen, Gefährdungsanalysen, gezielte Migrationskampagnen und die Priorisierung von Accounts, und keine noch so große Zahl einzelner Abfragen beantwortet sie rechtzeitig genug, um nützlich zu sein.