Télécharger les sites web qui utilisent Splunkd

À propos de Splunkd

Trouver ce démon depuis l’internet public relève, dans la plupart des organisations, de l’accident plutôt que de l’architecture. Splunkd est le cœur opérationnel d’une plateforme de données machine, et sa place naturelle se trouve à l’intérieur d’un réseau, à indexer les journaux et les événements de serveurs, d’équipements et d’applications que personne, hors de l’entreprise, ne devrait pouvoir atteindre. Quand c’est une interface d’administration qui répond à un robot d’exploration, ce que l’on a découvert est un outil d’exploitation avec une porte sur la rue.

La plateforme qui porte ce démon est un logiciel sous licence Proprietary édité par Cisco (Splunk), écrit en C++ et présent sur le marché depuis 2004, assez longtemps pour avoir accumulé tous les rôles qu’une entreprise pouvait lui confier : supervision d’infrastructure, réponse aux incidents, production de rapports de conformité et analyse des événements de sécurité que les secteurs régulés sont tenus de conserver. Une instance de cette stack exposée sur internet est un constat plus lourd qu’un serveur web exposé, parce que la valeur de l’outil tient précisément à ce qu’il a déjà collecté la matière sensible de tout ce qui l’entoure.

En octobre 2026 nous voyons cette empreinte sur 34 sites, et le nombre ne doit pas se lire comme une mesure d’adoption. L’adoption réelle de la plateforme est bien plus large que ce qu’une exploration du web peut observer, puisqu’une installation correctement déployée est par conception inatteignable depuis l’extérieur. Ce que le décompte mesure, c’est l’exposition, c’est-à-dire le sous-ensemble restreint des déploiements qui répondent sur un nom d’hôte qu’un robot peut résoudre. Le mouvement de ce sous-ensemble est plus intéressant que sa taille, parce qu’il devrait se réduire.

La dénomination mérite elle aussi une réserve. Le démon porte son propre nom de produit, distinct de la suite à laquelle il appartient, et la relation fournisseur enregistrée ici reflète une acquisition plutôt que le développeur d’origine. Quiconque rapproche cette liste de registres d’achats ou d’index technologiques plus anciens doit donc s’attendre à ce que les étiquettes divergent, même lorsque le logiciel sous-jacent est identique.

Deux publics lisent une liste comme celle-ci par les deux bouts. Les chercheurs en sécurité et les éditeurs de solutions de surface d’attaque veulent l’ensemble exposé comme population, afin de mesurer à quelle vitesse il se contracte après une alerte ou s’élargit après une migration précipitée vers une région cloud. Le public commercial veut les mêmes domaines pour une autre raison : une instance exposée prouve qu’une entreprise fait tourner la plateforme tout court, ce qu’aucun site institutionnel ne vous dira jamais, et cette preuve qualifie une conversation commerciale sur l’observabilité, le volume de journaux ou la migration vers autre chose. Une requête domaine par domaine confirme un hôte un jour donné. L’export soutient la question qui compte vraiment, celle de savoir si l’exposition est l’habitude d’une équipe ou le schéma d’un secteur, et si les entreprises qui font tourner cette stack sont bien celles que le fournisseur croyait.