Scaricare i siti web che utilizzano mod_dav

Informazioni su mod_dav

Il web era stato concepito per essere scrivibile, e WebDAV è ciò che resta di quel progetto. Il modulo mod_dav aggiunge i metodi per creare, spostare, copiare e bloccare file sulla stessa connessione che serve le pagine, il che trasforma un server web in qualcosa di più simile a un disco condiviso. A beneficiarne sono gli editor, i client di sincronizzazione e le applicazioni di calendario o di rubrica, non chi naviga il sito.

È la provenienza a spiegare la popolazione. Il modulo proviene da Apache Software Foundation, fa parte della distribuzione standard del suo server web ed è scritto in C e distribuito con licenza Apache 2.0 dal 1999, il che significa che molto spesso viene attivato da un fornitore di hosting o da un pannello di controllo anziché richiesto dal proprietario del sito. Rilevare il modulo di solito dice qualcosa sulla piattaforma che sta sotto un dominio, non su una decisione che qualcuno in azienda ricordi di aver preso.

A ottobre 2026 rileviamo il modulo su 24.789 siti. Le informazioni sulla versione sono approssimative, con 3 varianti raggruppate attorno alla versione 2, perché il modulo segue la numerazione del server che lo ospita anziché essere rilasciato secondo un calendario proprio. Nei nostri dati non emerge nemmeno una concentrazione significativa per paese o per estensione di dominio, il che è coerente con un componente distribuito all’interno di un server web di uso generale anziché adottato mercato per mercato.

Qui il rilevamento procede per inferenza e, per come è impostato, sottostima. Un server rivela il modulo solo quando annuncia la funzionalità WebDAV in un’intestazione di risposta o elenca i propri moduli nel banner del server, e molte installazioni sopprimono entrambe le informazioni, proprio per le ragioni di sicurezza per cui un’interfaccia di modifica esposta è di per sé motivo di preoccupazione. L’insieme pubblicato va letto come l’elenco dei siti in cui la funzionalità è visibile, non come l’insieme completo dei siti in cui è compilata.

È proprio la visibilità a dare valore all’elenco. Un’interfaccia di modifica e blocco dei file raggiungibile via HTTP è allo stesso tempo una superficie d’attacco, una voce di audit e un segnale di migrazione, per cui i ricercatori di sicurezza che mappano gli endpoint con permessi di scrittura, le società di hosting che analizzano lo stack dei concorrenti e i fornitori di infrastruttura che stimano il parco installato dei vecchi moduli server hanno tutti bisogno della popolazione, non di una singola risposta. Interrogare un solo dominio restituisce un sì o un no. L’esportazione restituisce ogni dominio in cui la funzionalità si annuncia, con accanto il resto dello stack di ciascun server, il che trasforma un dettaglio di protocollo in una mappa.