Websites herunterladen, die thttpd nutzen

Über thttpd

Webserver sterben selten. Sie werden in irgendetwas eingebaut, mit ausgeliefert und vergessen. thttpd ist ein kleiner HTTP-Daemon, geschrieben in C, dessen frühestes Jahr in unseren Daten 1995 ist, und Stand Oktober 2026 beantwortet er noch auf 55 Websites Anfragen. Dass ein Server dieses Alters im öffentlichen Web überlebt, liegt in der Regel nicht daran, dass Menschen ihn heute auswählen.

Das Design erklärt dieses Überleben. thttpd wurde gebaut, um klein zu sein, statische Dateien schnell auszuliefern, mit sehr wenig Arbeitsspeicher auszukommen und Bandbreite zu drosseln, und genau dieses Profil wünscht sich ein Gerätehersteller für eine eingebettete Verwaltungsoberfläche. Router, Kameras, Drucker, Speichergeräte, Industriesteuerungen und preiswerte Geräte aller Art brauchen eine Weboberfläche, die in den Flash-Speicher passt und nie Aufmerksamkeit verlangt. Die Lizenz BSD erlaubt es, den Code nahezu ohne Auflagen einzubetten und zu verändern, daher landet er in der Firmware und bleibt dort für die gesamte Lebensdauer der Hardware.

Die Versionsdaten stützen diese Lesart. Wir verzeichnen 8 verschiedene Versionen im erkannten Bestand, wobei Version 2.25 den Großteil ausmacht, was für eine kleine installierte Basis eine breite Streuung ist und typisch für Software, die beim Build eingefroren und nicht nachträglich aktualisiert wird. Firmware ändert sich, wenn ein Anbieter ein Image herausgibt und ein Besitzer es einspielt, und keines der beiden Ereignisse tritt häufig ein.

Deshalb ist der Bestand auch für Menschen wichtig, die sich nicht besonders für Webserver interessieren. Ein exponierter Daemon dieser Art ist meist eine aus dem Internet erreichbare Geräteverwaltung, was für die Organisation, der sie gehört, ein Inventarisierungsproblem darstellt und für alle, die die Exponierung eingebetteter Systeme untersuchen, ein Forschungsgegenstand ist. Teams für Angriffsflächenmanagement nutzen dieselbe Art von Liste defensiv, um in ihrem eigenen Adressraum die Geräte zu finden, die nie jemand als Webserver registriert hat.

Die Erkennung ist hier direkter als bei den meisten Einträgen im Katalog. Ein Server, der sich in einem Response-Header zu erkennen gibt, lässt sich ohne Rückschlüsse zählen, was die Zahl vergleichsweise verlässlich macht, mit dem üblichen Vorbehalt, dass Header von allem umgeschrieben oder entfernt werden können, was dem Gerät vorgeschaltet ist. Bei einem Daemon hinter einem CDN oder einem Reverse Proxy wird normalerweise stattdessen der vorgelagerte Server gezählt, daher ist die Zahl eine Untergrenze und keine Vollerhebung.

Eine Abfrage pro Domain zeigt, ob ein einzelner Host thttpd einsetzt. Der Datenauszug zeigt, wo sich der gesamte sichtbare Bestand befindet, und das ist der einzige praktikable Weg, eine Technologie zu untersuchen, die ihre Nutzer nicht gewählt haben und von der sie meist nicht wissen, dass sie vorhanden ist. Gerade wenn man diesen Bestand nach Land, Endung und den daneben erkannten Technologien sortiert, zeigen sich die Muster, denn die Cluster folgen Hardware-Anbietern und Hostern und nicht redaktionellen Vorlieben.