Scaricare i siti web che utilizzano RoundCube

Informazioni su RoundCube

La distribuzione è la parte interessante di questa voce. Nei nostri dati il software RoundCube rientra nella categoria Webmail, una collocazione approssimativa, perché si tratta di un client webmail, un’interfaccia via browser verso una casella IMAP, e non di qualcosa che invia campagne, ma l’etichetta coglie comunque chi lo installa. I fornitori di hosting e gli operatori di posta lo installano per i propri clienti, quindi un rilevamento non è quasi mai una decisione presa dal proprietario del sito su cui compare.

La geografia lo rende evidente. L’hosting è territoriale. Un singolo fornitore che attiva la webmail su tutti i domini dei propri clienti sposta da solo il totale di un paese, e leggere una cifra del genere come una preferenza nazionale sarebbe un errore.

La composizione dei domini va nella stessa direzione. L’estensione di dominio che registriamo più spesso è .com, che non è quella in cui tendono a registrarsi le aziende affermate. Le estensioni a basso prezzo attirano registrazioni in blocco, e le registrazioni in blocco sono proprio la clientela che arriva con un pannello di controllo e un’installazione webmail predefinita già attiva. Chi usa questa popolazione per la generazione di lead dovrebbe filtrare in modo rigoroso in base ai modelli di registrazione prima di contattare anche un solo indirizzo.

Dal 2005 lo sviluppo è portato avanti da Roundcube Community in PHP, e il software, distribuito con licenza GPL v3, viene installato sugli stessi server condivisi dei siti che serve. La longevità ha una conseguenza che vale la pena dire chiaramente: un’interfaccia che da anni è un’impostazione predefinita dei pannelli di controllo accumula installazioni che nessuno ha più guardato dopo la configurazione, e che eseguono qualunque release il pannello distribuisse all’epoca.

Il rilevamento legge la pagina di accesso e i relativi asset, il che significa che troviamo il software solo dove risponde su un hostname web che scansioniamo. Le installazioni parcheggiate su un sottodominio di posta al di fuori del perimetro della nostra scansione, o limitate a una rete interna, restano invisibili per noi, e il conteggio va letto come una stima per difetto.

I ricercatori di sicurezza di solito vogliono questa popolazione proprio per la ragione per cui esiste su larga scala. Una pagina di accesso webmail esposta è una superficie di autenticazione, e un inventario di queste pagine in un intero paese o in un’intera estensione di dominio è un oggetto diverso da una singola ricerca. I fornitori di infrastrutture di hosting e di posta vogliono lo stesso elenco per individuare le aziende di hosting anziché i siti, raggruppando i rilevamenti per name server e intervalli di indirizzi condivisi. Svolgere l’uno o l’altro lavoro un dominio alla volta non è possibile, ed è a questo che serve l’esportazione completa.