Télécharger les sites web qui utilisent Monkey HTTP Server

À propos de Monkey HTTP Server

Un logiciel serveur montre normalement une longue traîne de versions, parce que chaque exploitant met à jour selon son propre calendrier et que les anciennes compilations s’attardent pendant des années. Une dispersion de versions aussi plate désigne plutôt des installations arrivées une fois, à l’intérieur d’autre chose, et jamais retouchées. La compilation que nous voyons le plus souvent est 1.6.8.

Le produit est écrit en C et publié sous licence Apache 2.0, et il date de 2001, ce qui le rend plus ancien qu’une bonne partie de ce qui l’accompagne dans la catégorie Web servers. Les serveurs compacts écrits en C existent parce qu’il y a des endroits où un serveur généraliste ne tient pas. Les équipements dédiés, les routeurs, les bornes, les automates industriels et tout ce dont la mémoire se compte en mégaoctets et où aucun administrateur ne se connectera jamais ont malgré tout besoin d’une interface HTTP, et un petit binaire doté d’un système d’extensions est la façon dont cette interface se construit.

En octobre 2026 nous détectons Monkey HTTP Server sur 17 sites, et la méthode de détection compte ici davantage que le décompte lui-même. L’identification d’un serveur repose sur la bannière qu’un hôte renvoie dans ses en-têtes de réponse, laquelle peut être vide, réécrite par un proxy, ou réglée à dessein sur quelque chose de trompeur. Les équipements embarqués sont aussi fréquemment placés derrière un proxy inverse ou un CDN, auquel cas la porte d’entrée annonce le proxy et le petit serveur situé derrière n’apparaît jamais. Un appareil sur une connexion résidentielle, sur un réseau privé, ou joignable seulement par adresse et non par un nom que nous explorons, sort entièrement de nos données. Chacun de ces cas pousse le parc réellement installé au-dessus de ce que nous rapportons, et aucun ne le pousse vers le bas.

L’usage pratique d’une telle liste est étroit et bien réel. Si vous développez pour Linux embarqué, l’ensemble des noms d’hôtes qui répondent avec ce serveur est une carte de qui l’embarque dans un produit et de quelles familles de micrologiciels se sont retrouvées exposées à l’internet ouvert. Si vous cherchez des vulnérabilités, un logiciel qui date de 2001 et qui n’apparaît que dans une poignée de compilations figées correspond exactement au profil du code livré à l’intérieur d’un matériel et corrigé au calendrier du fabricant plutôt qu’à celui du projet, si tant est qu’il soit corrigé. Vérifier un domaine que vous connaissez déjà ne répond ni à l’une ni à l’autre question. Répondre à l’une ou à l’autre exige la population entière, avec l’hébergement et la géographie attachés à chaque hôte, ce que le téléchargement fournit et qu’une requête ne peut pas donner.