Scaricare i siti web che utilizzano Engintron

Informazioni su Engintron

Chi ha installato Engintron su un server probabilmente non ha mai visto i siti che accelera. Lo script installa Nginx come reverse proxy con cache davanti ad Apache sulle macchine cPanel, e chi lo esegue è il fornitore di hosting o l’amministratore proprietario della macchina, non il titolare di uno dei siti che vi risiedono.

Ne consegue che i rilevamenti arrivano a blocchi. Un fornitore di hosting distribuisce il proxy su un intero parco di server, ogni sito di quel parco inizia a rispondere con la stessa firma, e una presenza di questo tipo finisce per mappare l’infrastruttura di hosting più che le scelte di web design. A ottobre 2026 lo vediamo davanti a 41.546 siti, e la ripartizione per paese sostiene questa lettura: 11.401 di questi sono serviti da server che si trovano in Germania, un mercato con una fitta popolazione di società di hosting indipendenti basate su cPanel, mentre l’estensione .com resta la più comune perché i siti ospitati sono a loro volta normali siti commerciali di ogni provenienza.

Il proxy è disponibile con licenza MIT dal 2014 ed è scritto principalmente in Shell, il che dice che tipo di software sia: uno strato di integrazione più che una piattaforma di hosting. La nostra scheda non indica alcun fornitore e il progetto è pubblicato gratuitamente, con un supporto gestito tramite il suo issue tracker pubblico, quindi un fornitore di hosting che lo adotta ha fatto una scelta operativa deliberata: ricavare più capacità di gestire richieste simultanee da uno stack Apache invece di abbandonare cPanel. Di solito la scelta indica un host attento ai costi e con un traffico reale da servire.

Qui il rilevamento si basa su deduzioni, e preferiamo dirlo chiaramente. Dall’esterno si osserva un front end Nginx collocato davanti a un’origine Apache su un host con le caratteristiche tipiche di cPanel, e un proxy configurato a mano può apparire quasi identico. I server configurati per restare silenziosi negli header sfuggono del tutto. Il conteggio va letto come la prova di uno schema su larga scala, non come un inventario certificato delle installazioni.

La lista è utile a una cerchia ristretta di persone, e lo è in un modo in cui non lo è una singola ricerca. Gli host concorrenti e i fornitori di pannelli di controllo la leggono per capire quali fornitori di hosting stanno allungando la vita dello stack esistente invece di sostituirlo. Ai ricercatori di sicurezza interessa perché uno strato di proxy si trova nel percorso delle richieste di ogni sito che gli sta dietro, quindi un singolo errore di configurazione ha un raggio d’impatto che si misura in clienti, non in pagine. I fornitori di CDN e di soluzioni per le prestazioni la usano per trovare operatori che hanno già riconosciuto il valore della cache e sono a un passo dall’acquistarla come servizio.