Websites herunterladen, die TwistedWeb nutzen

Über TwistedWeb

Der Web-Teil dieser Software ist eine Seitentür. Twisted entstand als allgemeines Netzwerk-Toolkit, mit Implementierungen für Mail, Chat, Namensdienst und Remote-Shell neben der für HTTP. Ein Host, der mit dem Web-Banner antwortet, liefert deshalb nicht immer eine Website aus. Das Banner ist zudem unser einziger Beleg für TwistedWeb, und es lässt sich bearbeiten, kürzen oder ganz entfernen. Ein Reverse Proxy oder CDN, das der Anwendung vorgeschaltet ist, ersetzt es in der Regel durch ein eigenes. Jede der folgenden Zahlen sollte man vor diesem Hintergrund lesen.

TwistedWeb ist die HTTP-Schicht des asynchronen Netzwerk-Frameworks Twisted für Python, veröffentlicht von Twisted Matrix Labs seit 2002 unter der Lizenz MIT. Wer TwistedWeb einsetzt, trifft eine bewusste technische Entscheidung und übernimmt keine Voreinstellung. Niemand landet bei einem ereignisgesteuerten Python-Server, weil er einen Homepage-Baukasten installiert hat, und deshalb sind die Domains, die damit antworten, selten gewöhnliche Marketing-Websites. Die Software, die wir in der Kategorie Web servers führen, findet sich vor internen Tools, API-Endpunkten, Oberflächen von Geräten und Appliances, Forschungs- und Infrastrukturprojekten sowie langlebigen Diensten, die entstanden, als das Framework eine gängige Antwort auf Nebenläufigkeit war.

Stand Oktober 2026 antwortet das Framework auf 179 Domains. Zählungen von Serversoftware verhalten sich anders als Zählungen von Anwendungen, denn ein Host kann viele Namen bedienen, und ein Name kann vielen Hosts vorgeschaltet sein. Die Zahl beschreibt deshalb erreichbare Endpunkte, nicht Installationen.

Lohnend ist vor allem die Auswertung der Versionsangaben. In den Bannern, die eine Version nennen, erfassen wir 13 verschiedene Versionsstrings, und am häufigsten gemeldet wird Version 20.3.0. Wenn sich bei einem Framework dieses Alters so viele aktive Versionen ansammeln, sagt das etwas Eindeutiges darüber aus, wie es eingesetzt wird. Die Software steckt in Systemen, die einmal ausgerollt und selten aktualisiert werden, und die laufende Version ist oft einfach die, die das Betriebssystem an dem Tag paketiert hatte, an dem die Maschine aufgesetzt wurde.

Die Zielgruppe für eine solche Liste ist klar umrissen. Sicherheitsforscher bestimmen, wie weit ein alternder asynchroner Stack exponiert ist. Infrastruktur- und Plattformanbieter schätzen die Größe von Python-Serverinstallationen ab, die sie an Paket-Downloads nicht ablesen können. Teams für die Inventarisierung von IT-Assets wollen wissen, was tatsächlich erreichbar ist, und nicht, was gerade in Mode ist. Eine Prüfung pro Domain zeigt Ihnen, dass ein einzelner Host mit dem Framework antwortet. Der herunterladbare Datensatz zeigt, welche Hosts es sind, in welchen Ländern, unter welchen Endungen, mit welchen gemeldeten Versionsstrings und neben welchen weiteren Technologien, die unter derselben Adresse erkennbar sind.

Die eigentliche Einschränkung ist die eingangs genannte. Server hinter einem Proxy, Server, die so konfiguriert sind, dass sie nichts preisgeben, und Dienste, die nur auf ungewöhnlichen Ports antworten, werden nicht mitgezählt. Ein fehlendes Banner ist kein Beleg dafür, dass die Software nicht im Einsatz ist, und kein Datensatz, der auf Crawls beruht, kann etwas anderes behaupten.