Websites herunterladen, die Webmin nutzen

Über Webmin

Serververwaltung im Browser galt als exzentrisch, als Webmin 1997 erschien. Professioneller Standard war es, die Konfiguration von Hand über eine Remote-Shell zu bearbeiten, und eine grafische Oberfläche für Benutzerkonten, DNS-Zonen, Mail-Spools und Paketverwaltung richtete sich an Leute, die einen Rechner betrieben, ohne sich seine Dateien einprägen zu wollen. Die Idee hat die Skepsis überdauert. Eine Generation kleiner Hosting- und VPS-Kunden hat die Serveradministration über ein Panel gelernt, und auf solchen Maschinen ist Webmin bis heute installiert.

Was ein Fingerprint hier bedeutet, ist enger gefasst, als es scheint. Die Oberfläche des Panels ist das, was ein Fremder erreichen kann. Wenn wir sie erkennen, hat die Software also auf eine nicht authentifizierte Anfrage von außen so weit geantwortet, dass sie ihren Namen preisgab. Bei einem Tool, das Dienste, Benutzer und Dateien auf dem Host mit Administratorrechten verwaltet, ist die Erreichbarkeit aus dem offenen Internet manchmal eine bewusste Entscheidung und oft bloß die Folge einer Standardkonfiguration, die nie wieder jemand angefasst hat.

Stand Oktober 2026 erfassen wir das Panel auf 3 Websites. Die Zahl ist klein, und das liegt eher daran, wo wir suchen, als daran, wie verbreitet die Software ist. Unser Crawl folgt Websites, während das Panel meist auf einem eigenen Port lauscht, und zwar auf einer Maschine, deren öffentliche Aufgabe darin besteht, die Domains anderer auszuliefern. Installationen, die hinter einer Firewall liegen oder nur über einen privaten Tunnel erreichbar sind, bleiben für uns prinzipbedingt unsichtbar, was für den Betreiber das richtige Ergebnis ist, auch wenn unsere Spalte dadurch eine Untergrenze angibt.

Das Tool ist in Perl geschrieben und wird unter der Lizenz BSD verbreitet, und unser Katalog führt dafür keinen Anbieter, weil es kein Unternehmen gibt, das sich nennen ließe. Wer diese Liste mit der Liste für den kleinen eingebetteten Webserver verknüpft, der mit dem Panel ausgeliefert wird, sollte mit einer starken Überschneidung der beiden Bestände rechnen und nicht damit, dass sie sich addieren, denn ein Host erzeugt in der Regel beide Fingerprints.

Zwei Arten von Arbeit brauchen die vollständige Datei. Sicherheits- und Infrastrukturteams kartieren offen erreichbare Administrationsoberflächen über den Bestand eines Hosters, ein autonomes System oder ein Land hinweg, und eine Antwort pro Host nützt ihnen dabei nichts, denn der Befund, den sie brauchen, ist eine Quote und kein Einzelfall. Forscher, die untersuchen, wie selbst verwaltete Server tatsächlich betrieben werden, brauchen denselben Bestand aus dem umgekehrten Grund: Das interessante Verhalten, also unverändert gelassene Standardeinstellungen und nach einer Migration vergessene Panels, wird erst sichtbar, wenn man es zählen kann. In beiden Fällen geht es um die Gesamtmenge, und genau sie steckt in einem Download.