Télécharger les sites web qui utilisent ELOG HTTP

À propos de ELOG HTTP

Un cahier de laboratoire électronique écrit pour un laboratoire de physique des particules est une chose étrange à croiser sur l’internet public, et c’est cette bizarrerie qui fait tout l’intérêt de cette entrée. ELOG HTTP n’est ni un framework de pages ni une balise marketing. ELOG HTTP est le jeton d’identification qu’un serveur envoie à son propre sujet, produit par un démon de journalisation qui embarque son propre serveur web plutôt que de se placer derrière un serveur généraliste.

Une preuve tirée d’une bannière de serveur relève d’une tout autre classe qu’un motif dans le balisage d’une page. Le balisage peut être copié d’un site à l’autre, mis en cache par un proxy ou collé dans un gabarit par quelqu’un qui n’a jamais installé le logiciel sous-jacent. Une bannière, elle, vient du processus en cours d’exécution, donc une correspondance vous dit qu’un programme précis écoute sur cet hôte. Pour une question d’inventaire ou d’exposition, la distinction compte davantage que le décompte.

Le logiciel derrière ce jeton est écrit en C, publié sous licence GPL et attribué à Paul Scherrer Institute, avec 2001 comme année la plus ancienne que notre enregistrement lui rattache. Un institut de recherche qui publie un outil à ces conditions n’a ni liste de clients, ni serveur de licences, ni télémétrie, si bien que personne, du côté du projet, ne sait où le logiciel a atterri. Une exploration est le seul recensement qu’un projet pareil obtienne jamais, et les mainteneurs en apprennent en général davantage par ce biais que par leurs propres chiffres de téléchargement.

La présence implique quelque chose sur l’hôte plutôt que sur une entreprise. Un logiciel de cahier de ce type consigne des entrées horodatées pour les passations de quart, la maintenance des instruments et les campagnes d’expérience, un travail fait par des laboratoires, des salles de contrôle, des observatoires, des départements d’ingénierie et des équipes de physique hospitalière. Un domaine qui correspond est un domaine où un outil interne de tenue de registres est joignable depuis l’extérieur, délibérément ou non, et une telle trouvaille mérite un examen à part de la part de quiconque travaille sur la surface d’attaque.

Les données de version affinent encore le tableau. Notre enregistrement montre une seule version en circulation, 3.1.5-, et un démon de longue vie écrit dans un langage système et maintenu par une petite équipe a tendance à être mis à jour au rythme de celui qui l’a installé plutôt qu’à celui du mainteneur. Savoir quelle version répond sur un hôte donné fait la différence entre une ligne d’inventaire et une ligne sur laquelle on peut agir.

La sous-estimation va ici dans une direction familière. Les jetons de serveur peuvent être désactivés dans la configuration, et un proxy inverse ou un réseau de diffusion de contenu placé devant une instance remplacera en général la bannière par la sienne, si bien qu’une instance derrière une infrastructure moderne sort purement et simplement d’une enquête comme la nôtre. Beaucoup d’instances résident aussi sur des réseaux privés qu’aucun robot n’atteindra jamais. En octobre 2026 nous détectons ELOG HTTP sur 1 site, ce qui constitue un plancher sur l’exposition publique et non une mesure du nombre d’installations existantes.

Une liste téléchargeable est le seul moyen pratique de travailler avec une trouvaille de cette forme. Les vérifications domaine par domaine disent si un hôte que vous soupçonnez déjà fait tourner le logiciel, mais les questions utiles vont dans l’autre sens. Donnez-moi tous les hôtes de l’exploration qui répondent avec cette bannière, dites-moi quelle version chacun annonce, et montrez-moi ce que ces hôtes servent d’autre.