Scaricare i siti web che utilizzano lighttpd

Informazioni su lighttpd

Un web server con 82 versioni distinte che rispondono ancora alle richieste dice qualcosa sui suoi utenti prima ancora che si guardi qualsiasi altro dato. Il server lighttpd è piccolo, veloce e vecchio, pubblicato nel 2003 e scritto in C, e il motivo per cui così tante build sopravvivono in circolazione è che in buona parte non si tratta affatto di siti web.

Lighttpd è finito dentro gli oggetti. Router, videocamere, dispositivi di archiviazione, stampanti, controller industriali e decoder lo includono come server dietro un pannello di amministrazione, perché occupa pochissima memoria e non richiede quasi nessuna configurazione per servire qualche pagina. Il firmware viene scritto una volta e aggiornato di rado, per cui la release che registriamo più spesso, 1.4.45, persiste non perché un amministratore l’abbia scelta, ma perché è stata compilata in un dispositivo molto tempo fa e quel dispositivo è ancora collegato.

La conseguenza pratica è che questa popolazione si divide in due e la divisione non è etichettata. Una parte è hosting voluto: server di file statici, distribuzione di contenuti multimediali e risorse, piccole macchine virtuali in cui qualcuno voleva qualcosa di più leggero di Apache. L’altra parte è fatta di interfacce di gestione di dispositivi che non erano mai state pensate per essere esposte sulla rete Internet pubblica. Le due parti rispondono con lo stesso banner. Per distinguerle servono gli indizi circostanti, che sono proprio ciò che il resto del dataset fornisce: che cosa dice il titolo della pagina, se l’indirizzo si risolve in una rete residenziale o di un operatore, se qualcos’altro nello stack somiglia a un sistema di gestione dei contenuti.

Dei 171.305 siti che rileviamo a ottobre 2026, 127.138 si trovano in Russia, e l’estensione .ru è in testa alla ripartizione per dominio. Concentrazioni di queste dimensioni in una popolazione di server riflettono di solito l’immagine predefinita di un provider di hosting o un operatore nazionale che fornisce la stessa apparecchiatura a tutti gli abbonati. In entrambi i casi la conclusione è la stessa: qui la colonna del paese descrive dove si trovano fisicamente le macchine, non dove qualcuno abbia preso una decisione sull’infrastruttura web.

Il server è mantenuto dalla comunità con licenza BSD, senza un’azienda alle spalle, il che elimina il risvolto commerciale che avrebbe un prodotto proprietario e lo sostituisce con uno legato alla sicurezza. Un server diffuso, privo di patch e lasciato senza sorveglianza è un obiettivo di ricerca e un’esposizione da quantificare, ed è la dispersione delle versioni nei dati della categoria Web servers a rendere gestibile questo lavoro, perché restringere la popolazione alle build colpite da uno specifico bollettino di sicurezza diventa una query anziché un progetto.

Il rilevamento si basa sul banner del server. Tutto ciò che si trova dietro una CDN o un reverse proxy restituisce invece il banner del front end, e gli amministratori che nascondono il banner escono del tutto dal conteggio, per cui il dato è una stima per difetto. Una ricerca per singolo dominio conferma un host e nient’altro. È l’elenco scaricabile a permettere di contare un parco di installazioni colpite, di osservare una coorte di versioni che si riduce dopo l’arrivo di una patch e di individuare le reti in cui si concentra il firmware datato.