Scaricare i siti web che utilizzano IIS

Informazioni su IIS

Un server web è quanto di più vicino a una dichiarazione di appartenenza possa avere un sito. Il software che risponde alla richiesta è stato installato da chi gestisce la macchina, non da chi ha scritto i testi, e nella maggior parte delle organizzazioni quella decisione è stata presa una volta e poi difesa per un decennio. Tutto il resto ne discende, compresi i linguaggi richiesti nelle assunzioni del team, il database adottato come standard e il sistema di identità usato per l’autenticazione.

Adottare IIS è una decisione proprio di questo tipo. Distribuito da Microsoft dal 1995 e fornito con licenza Proprietary insieme al sistema operativo su cui gira, il server tende a comparire dove Windows era già lo standard dell’organizzazione, più che dove qualcuno ha confrontato i server web nel merito. La sua presenza è quindi un indicatore di un intero approccio agli acquisti, ed è proprio per questo che interessa a chi vende alle grandi aziende.

I dati di versione rendono questo indicatore più preciso. A ottobre 2026 vediamo il server su 3.285.543 siti, e su questi individuiamo 52 stringhe di versione distinte, tra le quali 10.0 è quella che registriamo più spesso. Una forte dispersione di versioni sul prodotto di un unico fornitore non è rumore. È la forma di un parco installato che si aggiorna quando viene sostituito il sistema operativo sottostante, cosa che avviene con un ciclo di acquisto misurato in anni più che in note di rilascio. Le code lunghe di questa distribuzione corrispondono a server che girano su sistemi operativi il cui supporto è terminato da tempo.

Per un fornitore di sicurezza, quella coda è l’argomento di vendita. Per una società di consulenza sulle migrazioni, la coda è una lista ristretta di obiettivi. Per un produttore indipendente di software il cui prodotto si installa su una sola piattaforma, l’intera popolazione è il mercato potenziale, e la ripartizione per versione indica quale versione minima si può richiedere senza rischi. Ognuno di questi lettori ha bisogno della stessa cosa, cioè non un verdetto su un singolo dominio, ma una popolazione filtrata, con paese ed estensione associati a ogni dominio.

La geografia e i nomi di dominio aggiungono il dettaglio che qualifica il quadro. Dei siti che rileviamo, 747.146 si trovano negli Stati Uniti, e tra le estensioni domina .com, due dati che riflettono dove l’hosting Windows è stato venduto con più insistenza e non una proprietà del software. Se poi si incrociano i dati di un sito con le altre tecnologie che registriamo sullo stesso dominio, la firma enterprise diventa leggibile, perché un server di questo tipo che sta sotto una piattaforma di e-commerce, una suite di analisi e un sistema aziendale di gestione dei contenuti descrive un acquirente molto diverso dallo stesso server da solo su un dominio parcheggiato.

L’onestà sul metodo conta qui più che per la maggior parte dei rilevamenti. Leggiamo il server dalle intestazioni di risposta e da impronte comportamentali, e le intestazioni possono essere soppresse, riscritte o inventate. Agli amministratori si consiglia abitualmente di rimuovere del tutto il banner, e bilanciatori di carico, cache e reti di distribuzione dei contenuti lo sostituiscono spesso con il proprio. La popolazione che possiamo vedere è quindi sbilanciata verso le configurazioni predefinite e lontana da quelle messe in sicurezza, il che significa che il nostro conteggio è una stima per difetto, e che i siti che più probabilmente mancano sono quelli con i team operativi più attenti. Allo stesso modo, una stringa di versione è ciò che il server ha scelto di dichiarare, non una garanzia sul binario effettivamente in esecuzione.

Una ricerca sul singolo dominio risponde alla domanda se un sito usa questo server. Un elenco scaricabile risponde a quella su quali siti lo usano, in quale mercato, con quale estensione, in quale versione e accanto a quale altro software. La seconda domanda è quella che sostiene il dimensionamento del mercato, la ricerca sull’esposizione, l’individuazione dei candidati alla migrazione e la definizione delle priorità tra gli account, e nessun numero di ricerche singole, per quanto alto, basta a ricostruirla in tempo utile.