Descargar sitios web que utilizan Grafana

Acerca de Grafana

Casi todo lo que detectamos en la web pública está ahí a propósito. Grafana es distinto, porque un panel de control es una herramienta de operaciones y su sitio natural está detrás de una VPN o de un nombre de host interno. Encontrarlo en una dirección pública significa que alguien lo expuso deliberadamente, para una página de estado o un panel compartido con clientes, o que lo expuso por accidente, y el segundo caso es el más interesante.

Grafana lo desarrolla Grafana Labs en Go y se publica con licencia AGPL v3, y el proyecto se remonta a 2014. La licencia y el lenguaje moldean el comportamiento de la población. Un proyecto de código abierto puede instalarlo cualquiera sin coste, en una máquina virtual sobrante, en un contenedor o como parte de una pila de monitorización empaquetada que alguien desplegó una vez para una demostración y nunca retiró, de modo que la base instalada es enorme y en su mayor parte invisible. Lo que llega a un rastreador es solo la fracción apuntada por un nombre de host público.

En octubre de 2026 vemos Grafana en 80 sitios. Leer una cifra así como cuota de mercado sería un error grave. El recuento mide endpoints públicos, no despliegues, y la distancia entre ambas cosas es grande e imposible de medir desde fuera. Lo que el recuento sí mide bien es la exposición, es decir, cuántas organizaciones tienen una interfaz operativa de monitorización accesible desde la internet abierta.

Los datos de versión son lo que hace valiosa esta entrada del conjunto de datos. Reunimos 42 versiones distintas entre nuestras detecciones, y la versión que encontramos con más frecuencia es 8.2.6. Una dispersión tan amplia es el aspecto que tiene una cadencia de publicación activa vista desde fuera, y también significa que la pregunta evidente, qué versión usa un host determinado, tiene una respuesta realmente distinta en casi cada host. Para una plataforma de monitorización con un historial de avisos de seguridad publicado, la cadena de versión de una instancia expuesta a internet no es una trivialidad. Cualquiera que evalúe la exposición de una lista de proveedores, de una base de clientes o de un objetivo de adquisición está haciendo exactamente esa pregunta, y la respuesta solo existe a escala en un conjunto de datos que registra la versión junto al dominio.

Se repiten tres usos. Los proveedores de observabilidad alojada tratan las instancias públicas como despliegues autogestionados que tienen un coste operativo, y ese es el fondo de su argumento comercial. Los equipos e investigadores de seguridad tratan esas mismas filas como un inventario de superficie de ataque ordenado por versión. Los analistas que estudian el mercado de la monitorización tratan la población como una muestra sesgada hacia lo expuesto, pero medida al menos de la misma manera en cada publicación, en lugar de declarada por el proveedor.

Una consulta por dominio dice qué usa un host en este momento. La exportación responde a las preguntas que necesitan todas las filas a la vez: cuántos hosts están expuestos, qué versiones usan, cómo se desplaza la distribución de versiones en los meses posteriores a un aviso de seguridad, y qué dominios han aparecido o desaparecido desde la instantánea anterior. Observar cómo se mueve una distribución de versiones tras una divulgación es una medición de la rapidez con que un ecosistema aplica parches, y nadie puede producirla consulta a consulta.

Una advertencia recorre todo lo anterior. Un panel situado detrás de un proxy de autenticación, en una ruta reescrita o en un puerto no estándar puede no presentar nunca la firma que reconocemos, así que la cifra es una cota inferior de la exposición pública y no dice absolutamente nada sobre la población interna, mucho mayor.