Télécharger les sites web qui utilisent Zabbix

À propos de Zabbix

Un logiciel de supervision n’est pas conçu pour être vu de l’extérieur. Zabbix surveille les serveurs, les équipements réseau, les applications et les ressources cloud depuis l’intérieur d’une infrastructure, et sa console web existe pour les personnes qui exploitent cette infrastructure. Quand un robot d’exploration trouve la console sur un domaine public, il s’est passé quelque chose qui mérite réflexion.

Une interface de supervision devient accessible publiquement de plus d’une façon. Une partie de cette exposition est délibérée, puisque les hébergeurs, les opérateurs télécoms, les points d’échange internet et les entreprises de services managés publient volontairement des tableaux de bord d’état et des vues destinées à leurs clients. Le reste n’a rien de délibéré, et une console d’exploitation laissée ouverte sur internet constitue en soi une découverte pour quiconque fait de la recherche en sécurité.

Dans un cas comme dans l’autre, trouver Zabbix apprend quelque chose de solide sur l’organisation qui se trouve derrière le domaine. Écrite en C, disponible depuis 2001 et enregistrée ici sous licence AGPL v3, la plateforme est un logiciel auto-hébergé, ce qui signifie que quelqu’un lui a attribué un serveur, a écrit des modèles, a réglé les alertes et la maintient en fonctionnement. Une organisation qui l’utilise dispose donc de sa propre infrastructure plutôt que d’une stack de services managés, et elle a choisi de posséder sa supervision au lieu de la louer sous forme d’abonnement.

Pour un chercheur commercial, c’est dans ce profil que réside la valeur de la liste. La population qui exploite sa propre stack de la catégorie Monitoring est celle qui achète des serveurs, de l’hébergement en colocation, de la bande passante, de la sauvegarde, des outils de sécurité et du temps d’ingénierie, et c’est aussi celle qu’un fournisseur concurrent d’observabilité veut atteindre. Les registres du commerce n’en consignent rien. Une requête sur un domaine confirme une hypothèse à la fois, ce qui convient pour un audit préalable et ne sert à rien pour construire une vision du marché.

La réserve tient au fait que nous voyons une interface, pas un déploiement. La plupart des installations de Zabbix se trouvent sur des noms d’hôte internes, derrière un VPN ou sur des ports qu’une exploration web n’atteint jamais, si bien qu’en octobre 2026 les 249 sites où nous le détectons représentent la frange exposée d’une base installée considérablement plus large. La liste est précise sur ce qu’elle contient et muette sur ce qu’elle ne peut pas atteindre, et pour la recherche sur l’exposition, c’est la première de ces propriétés qui compte.