Descargar sitios web que utilizan Hiawatha

Acerca de Hiawatha

Hiawatha existe porque su autor quería un servidor web que rechace tráfico con la misma facilidad con la que lo sirve. El filtrado de peticiones reside en el propio servidor y no delante de él, así que las peticiones malformadas u hostiles se limitan o se descartan antes de que una aplicación llegue a analizarlas, y quien lo instala suele haberse formado ya una opinión sobre la superficie de ataque antes de abrir el archivo de configuración.

Está escrito en C y se distribuye como software GPL v2. Nuestro registro arranca en 2002. Apuesta por un archivo de configuración compacto y legible que un solo administrador puede retener en la cabeza. Ponerlo en marcha significa que alguien leyó el manual, empaquetó o compiló el binario y aceptó que las respuestas a sus dudas de configuración iban a ser más difíciles de encontrar que las de las alternativas mayoritarias.

En octubre de 2026 detectamos Hiawatha en 96 sitios. La población es pequeña por diseño, y para un investigador ese tamaño reducido es precisamente el interés y no una decepción. Un servidor de nicho funciona como indicador de un perfil de operador, de infraestructura autoalojada, de un administrador con criterio propio sobre la superficie de ataque y, a menudo, de un motivo de fortificación o de privacidad detrás del despliegue. Nadie llega a este software mediante un instalador de un solo clic.

Los datos de versión añaden una segunda dimensión a ese perfil. Registramos 21 cadenas de versión distintas entre las instalaciones que alcanzamos a ver, 12.2 entre ellas. Una dispersión tan amplia sobre una base de usuarios de este tamaño indica que los despliegues se mantienen uno a uno y no se empujan desde un paquete de distribución o un panel de control de alojamiento. Algunas máquinas siguen de cerca las publicaciones, otras se configuraron una vez y llevan años funcionando. Para la investigación de vulnerabilidades, el reparto de versiones dentro de una población es la cifra que lo decide todo, porque determina qué parte de la base instalada alcanzaría de verdad un aviso concreto y si una corrección publicada hace tiempo se ha adoptado siquiera.

La identificación de servidores arrastra una debilidad que conviene decir en voz alta. El reconocimiento se apoya en lo que el servidor decide revelar, en las cabeceras de respuesta y en el marcado de sus propias páginas de error, y un administrador que fortifica una máquina bien puede eliminar justo esas señales. En software pensado para la seguridad, los operadores más cuidadosos con la divulgación son los que menos capaces somos de identificar, así que el defecto de recuento va de la mano del público que atrae el proyecto. Nuestra cifra describe los servidores que se identifican a sí mismos, no todos los que llevan este software.

La limitación no hace la lista menos útil, la convierte en otra clase de lista. Lo que publicamos es una muestra de una comunidad autoseleccionada, obtenida de forma constante por el mismo rastreador y con las mismas reglas, lo que significa que los cambios entre reconstrucciones tienen sentido aunque el total absoluto no esté completo. Una comprobación dominio a dominio dice si un servidor concreto usa Hiawatha. La descarga dice quién lo usa, dónde están esos servidores, a qué compilaciones están anclados y si la comunidad que rodea a un servidor pequeño crece, se mantiene o se apaga poco a poco. Para un software con una base de usuarios tan concreta, la vista de población es la única que permite siquiera llegar a una conclusión.