Télécharger les sites web qui utilisent SquirrelMail

À propos de SquirrelMail

Tout ce que nous détectons n’a pas été choisi par la personne qui possède le domaine. SquirrelMail est un client de messagerie web, installé sur le serveur pour que l’on puisse lire son courrier dans un navigateur, et il est arrivé pendant l’essentiel de son existence comme un composant d’une offre d’hébergement plutôt que comme la décision de quiconque. Le reconnaître sur un hôte en dit davantage sur la machine et son administrateur que sur le site web posé devant. En octobre 2026 nous détectons SquirrelMail sur 171 sites.

Le client est sorti en 1999, écrit en PHP et distribué sous licence GPL v2, et son attrait tenait à des besoins serveur minimes et à une compatibilité avec presque n’importe quel serveur de messagerie. Les hébergeurs, les universités et les serveurs de département le fournissaient par défaut, ce qui explique qu’il se soit répandu bien au-delà du public qui l’aurait choisi délibérément. Des interfaces de messagerie web plus récentes l’ont remplacé dans la plupart des panneaux de contrôle il y a des années, et pourtant les installations persistent.

Les données de version rendent cette persistance mesurable. Nous relevons 9 versions distinctes sur les installations que nous savons identifier, et la version que nous voyons le plus souvent est 1.4.23. Un étalement aussi large posé sur une vieille version dominante est la signature d’un logiciel qui a cessé d’avancer : personne ne suit un train de mises à jour, et chaque installation est à peu près figée sur ce que le serveur embarquait au moment de sa mise en service. La version devient donc un horodatage approximatif du serveur plutôt que du site.

L’implication est la raison pour laquelle on achète cette tranche. Un domaine de la liste est rattaché à un environnement qui n’a pas été reconstruit depuis longtemps, qui fait tourner une interface au long historique public d’avis de sécurité, souvent à côté d’autres composants vieillissants sur la même machine. Les chercheurs en sécurité utilisent ce type de population pour mesurer l’exposition à l’échelle d’internet. Les consolidateurs d’hébergement s’en servent pour repérer les parcs mûrs pour une migration. Les fournisseurs de messagerie web moderne et d’hébergement de courrier s’en servent comme d’une liste de prospects directe, puisque le fournisseur en place ne défend pas le compte.

Deux limites doivent figurer au dossier. La messagerie web se trouve d’ordinaire sur un sous-domaine ou sur un chemin plutôt qu’à la porte d’entrée, si bien que la voir ou non dépend de ce qui est accessible sur l’hôte que nous avons exploré, et la détection sous-estime donc. Une interface visible ne prouve pas non plus que le service de courrier derrière elle est activement utilisé, parce que les installations abandonnées survivent aux boîtes qu’elles servaient.

Une requête unique confirme un hôte. Le fichier exporté répond aux questions qui n’existent que dans l’agrégat : combien d’hôtes exposent encore cette interface, comment l’étalement des versions se répartit entre eux, quels pays et quelles extensions de domaine les concentrent, quoi d’autre tourne sur la même infrastructure, et à quelle vitesse la population décroît d’un export au suivant. Personne ne peut assembler ce tableau domaine par domaine, et c’est précisément à cela que sert le téléchargement.