Websites herunterladen, die mod_dav nutzen

Über mod_dav

Das Web war von Anfang an darauf angelegt, auch beschreibbar zu sein, und WebDAV ist der Teil dieses Plans, der überlebt hat. mod_dav ergänzt die Methoden, mit denen sich Dateien über dieselbe Verbindung anlegen, verschieben, kopieren und sperren lassen, über die auch die Seiten ausgeliefert werden. Damit wird ein Webserver zu etwas, das einem gemeinsamen Netzlaufwerk näherkommt. Davon profitieren Editoren, Sync-Clients sowie Kalender- und Kontaktanwendungen, nicht die Besucher der Website.

Die Herkunft erklärt den Bestand. Das Modul stammt von der Organisation Apache Software Foundation, wird mit der Standarddistribution seines Webservers ausgeliefert und ist seit 1999 in C geschrieben und unter der Lizenz Apache 2.0 verfügbar. Deshalb aktiviert es sehr oft ein Hosting-Anbieter oder ein Control Panel und nicht der Betreiber der Website auf eigenen Wunsch. Wer das Modul erkennt, erfährt meist etwas über die Plattform unter einer Domain, nicht über eine Entscheidung, an die sich im Unternehmen noch jemand erinnert.

Stand Oktober 2026 erkennen wir das Modul auf 8.493 Websites. Die Versionsangaben sind grob: Wir sehen 3 Varianten rund um Version 2, weil das Modul zusammen mit dem Server versioniert wird, der es mitbringt, und nicht nach eigenem Zeitplan erscheint. Eine nennenswerte Häufung nach Land oder Endung zeigt sich in unseren Daten ebenfalls nicht, was zu einer Komponente passt, die mit einem universellen Webserver verteilt und nicht Markt für Markt übernommen wird.

Die Erkennung beruht hier auf Indizien und zählt systembedingt zu wenig. Ein Server verrät das Modul nur, wenn er die WebDAV-Fähigkeit in einem Response-Header ankündigt oder seine Module im Server-Banner nennt. Viele Installationen unterdrücken beides, und zwar aus genau den Sicherheitsgründen, die eine offen erreichbare Bearbeitungsschnittstelle überhaupt erst bedenklich machen. Die veröffentlichte Menge sollte man als die Websites lesen, auf denen die Fähigkeit sichtbar ist, nicht als alle Websites, auf denen sie einkompiliert ist.

Gerade die Sichtbarkeit gibt der Liste ihren Wert. Eine Schnittstelle zum Bearbeiten und Sperren, die über HTTP erreichbar ist, ist Angriffsfläche, Prüfpunkt für Audits und Migrationssignal zugleich. Sicherheitsforscher, die schreibfähige Endpunkte kartieren, Hosting-Unternehmen, die die Tech-Stacks der Konkurrenz analysieren, und Infrastruktur-Anbieter, die die Verbreitung alter Servermodule abschätzen, brauchen deshalb alle den gesamten Bestand und keine Einzelantwort. Die Abfrage einer einzelnen Domain liefert ein Ja oder ein Nein. Der Export liefert jede Domain, auf der sich die Fähigkeit zu erkennen gibt, samt dem übrigen Tech-Stack des jeweiligen Servers, und genau das macht aus einem Protokolldetail eine Landkarte.