Websites herunterladen, die mod_rack nutzen

Über mod_rack

mod_rack ist nicht der Vorgänger des Produkts, das daneben katalogisiert ist, und das klarzustellen, ist das Erste, was dieser Eintrag leisten muss. Die Kennung stammt von Phusion Passenger, dem Ruby-Applikationsserver, der hier als mod_rails geführt wird und dessen Apache-Modul beide Namen im selben Server-Banner ankündigt. Das Modul verbindet Apache über die Rack-Schnittstelle mit Ruby-Anwendungen, sodass Frameworks wie Sinatra und Rails im Serverprozess laufen statt über CGI. Es ist in C++ geschrieben und wurde im Lizenzmodell Open Source veröffentlicht.

Wichtiger als jede Frage der Erkennungsgenauigkeit ist daher ein anderer Vorbehalt: die Überschneidung. Eine Domain, die unter diesem Namen geführt wird, ist normalerweise dieselbe Installation, die auch unter mod_rails erscheint, sodass man die beiden Einträge als einen Bestand lesen sollte, der zweimal erfasst ist, nicht als zwei Bestände, die sich addieren lassen. Stand Oktober 2026 verzeichnet der Datensatz mod_rack auf 7.754 Websites, und die nahezu identische Zahl beim Schwestereintrag ergibt sich rechnerisch aus dieser Überschneidung und ist kein Zufall.

Der Anbieter vermarktet die Software heute als Passenger und verwendet keinen der beiden Modulnamen mehr auf seiner eigenen Website. Ein Banner, das noch die ältere Form trägt, deutet daher auf eine Installation, die in einer früheren Phase eingerichtet und seitdem in Ruhe gelassen wurde. Was ein Treffer auf der Ebene der Kategorie Web server extensions aussagt, ist ansonsten konkret. Die Anwendung ist in Ruby geschrieben, sie läuft auf Infrastruktur, die der Betreiber selbst verwaltet, statt auf einer Managed-Plattform, und jemand hat beim Deployment eine bewusste Betriebsentscheidung getroffen. Server, die ihr Innenleben überhaupt preisgeben, sind eine selbstselektierte Gruppe, denn Härtungsanleitungen zählen ein gesprächiges Banner zu den ersten Dingen, die man entfernt.

Für die Forschung ist der Nutzen eng umrissen, aber real. Eine Liste selbst gehosteter Ruby-Infrastruktur brauchen Sie, wenn Sie Modernisierungsprojekte verkaufen, wenn Sie abschätzen wollen, welcher Teil des Webs noch Ruby-Anwendungen innerhalb eines Webserver-Prozesses betreibt, oder wenn Sie für Sicherheitsforschung einen Bestand lange unberührter Server benötigen. Keine dieser Fragen lässt sich beantworten, indem man Domains einzeln prüft, weil jede davon eine Frage nach einer Menge ist. Die Domains werden zudem nützlicher, wenn man sie zusammen mit dem übrigen erfassten Tech-Stack der jeweiligen Website liest, denn ein Modul-Banner neben einem ebenso alten Framework, Datenbank-Frontend oder Analytics-Tag beschreibt eine ganze vernachlässigte Umgebung und nicht bloß eine veraltete Zeile in einer Konfigurationsdatei.