Descargar sitios web que utilizan ELOG HTTP

Acerca de ELOG HTTP

Un cuaderno de registro electrónico escrito para un laboratorio de física de partículas es algo extraño de encontrar en la internet pública, y esa rareza es todo el interés de esta entrada. ELOG HTTP no es un framework de páginas ni una etiqueta de marketing. ELOG HTTP es el identificador que un servidor envía sobre sí mismo, producido por un demonio de registro que lleva su propio servidor web incorporado en lugar de situarse detrás de uno de propósito general.

La evidencia que da el rótulo de un servidor pertenece a una clase distinta de la de un patrón en el marcado de una página. El marcado se puede copiar entre sitios, lo puede almacenar en caché un proxy o lo puede pegar en una plantilla alguien que nunca instaló el software subyacente. Un rótulo procede del proceso en ejecución, así que una coincidencia le dice que un programa concreto está escuchando en ese equipo. Para una pregunta de inventario o de exposición, la distinción importa más que el recuento.

El software que hay detrás de ese identificador está escrito en C, se publica bajo la licencia GPL y se atribuye a Paul Scherrer Institute, con 2001 como el año más antiguo que nuestro registro le asocia. Un instituto de investigación que publica una herramienta en esos términos no tiene lista de clientes, ni servidor de licencias, ni telemetría, así que nadie de los implicados sabe dónde acabó el software. Un rastreo es el único censo que un proyecto así llega a tener, y quienes lo mantienen suelen aprender más de uno de esos rastreos que de sus propias cifras de descargas.

La presencia implica algo sobre el equipo anfitrión antes que sobre un negocio. Un software de cuaderno de registro de este tipo anota entradas con marca de tiempo para relevos de turno, mantenimiento de instrumentos y series de experimentos, que es trabajo propio de laboratorios, salas de control, observatorios, departamentos de ingeniería y equipos de física hospitalaria. Un dominio con coincidencia es aquel en el que una herramienta interna de registro resulta accesible desde fuera, de forma deliberada o no, y un hallazgo así merece una revisión propia por parte de quien trabaja en superficie de ataque.

Los datos de versión afinan todavía más el cuadro. Nuestro registro muestra una única compilación en circulación, 3.1.5-, y un demonio longevo escrito en un lenguaje de sistemas y mantenido por un equipo pequeño suele actualizarse al ritmo de quien lo instaló y no al de quien lo mantiene. Saber qué compilación responde en un equipo dado es la diferencia entre una línea de inventario y una línea sobre la que se puede actuar.

El subrecuento va aquí en una dirección conocida. Los identificadores de servidor se pueden desactivar por configuración, y un proxy inverso o una red de distribución de contenidos situada delante de una instancia suele sustituir el rótulo por el suyo propio, así que una instancia detrás de infraestructura moderna desaparece por completo de un estudio como el nuestro. Muchas instancias están además en redes privadas a las que ningún rastreador llegará jamás. En octubre de 2026, la cantidad de dominios en los que detectamos ELOG HTTP es 1, una cota inferior de la exposición pública y no una medición de cuántas instalaciones existen.

Una lista descargable es la única forma práctica de trabajar con un hallazgo de esta forma. Las comprobaciones dominio a dominio dicen si un equipo del que ya sospecha usa el software, pero las preguntas útiles van en el sentido contrario. Deme todos los equipos del rastreo que responden con este rótulo, dígame qué compilación declara cada uno y muéstreme qué más sirven esos equipos.