Websites herunterladen, die Monkey HTTP Server nutzen

Über Monkey HTTP Server

Bei Serversoftware gibt es normalerweise einen Long Tail älterer Versionen, weil jeder Betreiber nach seinem eigenen Zeitplan aktualisiert und alte Builds jahrelang weiterlaufen. Eine so geringe Streuung der Versionen deutet dagegen auf Installationen hin, die einmal als Teil von etwas anderem mitgeliefert und nie wieder angefasst wurden. Am häufigsten sehen wir Version 1.6.8.

Das Produkt ist in C geschrieben, steht unter der Lizenz Apache 2.0 und stammt aus dem Jahr 2001, womit es älter ist als vieles andere in der Kategorie Web servers. Kompakte Server in C gibt es, weil ein Allzweckserver nicht überall hineinpasst. Appliances, Router, Kiosksysteme, Industriesteuerungen und alles andere, bei dem Speicher in Megabyte gezählt wird und sich nie ein Administrator anmelden wird, brauchen trotzdem eine HTTP-Schnittstelle, und gebaut wird sie dann als kleines Binary mit Plugin-System.

Stand Oktober 2026 erkennen wir Monkey HTTP Server auf 17 Websites, und die Erkennungsmethode ist hier wichtiger als die Zahl. Die Identifizierung eines Servers beruht auf dem Banner, das ein Host in seinen Antwort-Headern zurückgibt und das leer, von einem Proxy umgeschrieben oder absichtlich irreführend gesetzt sein kann. Eingebettete Geräte stehen zudem häufig hinter einem Reverse Proxy oder einem CDN, und dann gibt sich nach außen nur der Proxy zu erkennen, während der kleine Server dahinter nie auftaucht. Geräte an einem Heimanschluss, in einem privaten Netzwerk oder solche, die nur über eine Adresse statt über einen von uns gecrawlten Namen erreichbar sind, tauchen in unseren Daten überhaupt nicht auf. Durch jeden dieser Fälle liegt der tatsächliche Bestand über dem, was wir ausweisen, und keiner drückt ihn darunter.

Der praktische Nutzen einer solchen Liste ist begrenzt, aber handfest. Wenn Sie für Embedded Linux entwickeln, ist die Menge der Hostnamen, die mit diesem Server antworten, eine Karte davon, wer ihn in einem Produkt ausliefert und welche Firmware-Familien offen im Internet gelandet sind. Wenn Sie Schwachstellen erforschen, entspricht Software, die aus dem Jahr 2001 stammt und in einer Handvoll festgeschriebener Builds auftaucht, genau dem Profil von Code, der in Hardware ausgeliefert und nach dem Zeitplan des Hardwareherstellers gepatcht wird statt nach dem des Projekts, sofern er überhaupt gepatcht wird. Eine Domain zu prüfen, die man bereits kennt, beantwortet keine der beiden Fragen. Für jede von ihnen braucht man den gesamten Bestand samt Hosting und Geografie jedes Hosts, was der Download liefert, eine Einzelabfrage aber nicht.