Télécharger les sites web qui utilisent IIS

À propos de IIS

Un serveur web est ce qui ressemble le plus, pour un site, à une allégeance déclarée. Le logiciel qui répond à la requête a été installé par celui qui exploite la machine, pas par celui qui a écrit les textes, et dans la plupart des organisations cette décision a été prise une fois puis défendue pendant dix ans. Tout le reste en découle, y compris les langages pour lesquels l’équipe recrute, la base de données qu’elle adopte comme standard et le système d’identité sur lequel elle s’authentifie.

IIS est une décision de ce type. Distribué par Microsoft depuis 1995 et proposé sous licence Proprietary avec le système d’exploitation sur lequel il tourne, ce serveur apparaît plutôt là où Windows était déjà la norme institutionnelle que là où quelqu’un a comparé les serveurs web sur leurs mérites. Sa présence tient donc lieu d’indicateur pour toute une posture d’achat, ce qui explique précisément l’intérêt qu’il suscite chez ceux qui vendent aux grandes entreprises.

Les données de version rendent cet indicateur plus net. En octobre 2026, nous voyons ce serveur sur 1 013 551 sites, et nous y résolvons 41 chaînes de version distinctes, parmi lesquelles 10.0 est la lecture que nous enregistrons le plus souvent. Un écart aussi large sur le produit d’un seul fournisseur n’est pas du bruit. Cet écart dessine la forme d’un parc qui se met à jour quand le système d’exploitation sous-jacent est remplacé, ce qui se produit sur un cycle d’achat qui se compte en années et non en notes de version. Les longues traînes de cette distribution correspondent à des serveurs qui tournent sur des systèmes d’exploitation dont le support technique a pris fin il y a déjà un moment.

Pour un fournisseur de sécurité, cette traîne est l’argumentaire. Pour un cabinet de migration, c’est une liste restreinte. Pour un éditeur indépendant dont le produit ne s’installe que sur une seule plateforme, la population entière constitue le marché adressable, et la répartition des versions lui dit quelle version minimale il peut exiger sans risque. Chacun de ces lecteurs a besoin de la même chose, non pas d’un verdict sur un domaine mais d’une population filtrée à laquelle sont attachés des pays et des suffixes.

La géographie et le nommage apportent le détail qualifiant. Parmi les sites que nous détectons, 207 404 se trouvent aux États-Unis, et .com domine la répartition des suffixes, deux faits qui reflètent les marchés où l’hébergement Windows a été commercialisé le plus agressivement plutôt qu’une propriété du logiciel. Croisez cela avec les autres technologies que nous enregistrons sur le même site et la signature d’entreprise devient lisible, car un serveur de ce genre placé sous une plateforme de commerce, une suite analytique et un système de gestion de contenu d’entreprise décrit un acheteur très différent du même serveur seul sur un domaine parqué.

L’honnêteté sur la méthode compte ici plus que pour la plupart des détections. Nous lisons ce serveur dans les en-têtes de réponse et dans des empreintes comportementales, et les en-têtes peuvent être supprimés, réécrits ou inventés. Il est couramment conseillé aux administrateurs de retirer purement et simplement la bannière, et les répartiteurs de charge, les caches et les réseaux de diffusion de contenu la remplacent fréquemment par la leur. La population que nous pouvons voir penche donc vers les configurations par défaut et s’éloigne des configurations durcies, ce qui signifie que notre décompte est un plancher, et que les sites les plus susceptibles de manquer à l’appel sont ceux dont les équipes d’exploitation sont les plus attentives. De même, une chaîne de version est ce que le serveur a choisi d’annoncer, pas une garantie sur le binaire réellement en cours d’exécution.

Une requête domaine par domaine indique si un seul site fait tourner ce serveur. Une liste téléchargeable indique quels sites le font tourner, sur quel marché, sous quel suffixe, dans quelle version, à côté de quels autres logiciels. C’est la seconde question qui soutient le dimensionnement de marché, la recherche d’exposition, le ciblage de migration et la priorisation des comptes, et aucune accumulation de requêtes individuelles ne la reconstitue à temps pour être utile.