Scaricare i siti web che utilizzano thttpd

I server web muoiono di rado. Vengono inclusi in qualcos’altro e dimenticati. thttpd è un piccolo demone HTTP scritto in C, il cui primo anno nei nostri archivi è il 1995, e a ottobre 2026 lo troviamo ancora in funzione su 297 siti. Quando un server così datato sopravvive sul web pubblico, di solito non si tratta di persone che lo scelgono oggi.

È il design a spiegare questa sopravvivenza. Il server thttpd è stato progettato per essere piccolo, servire rapidamente file statici, funzionare con pochissima memoria e limitare la banda, il che corrisponde esattamente al profilo che un produttore di dispositivi cerca per un’interfaccia di gestione embedded. Router, telecamere, stampanti, dispositivi di archiviazione, controller industriali e apparecchi economici hanno tutti bisogno di un’interfaccia web che stia nella memoria flash e non richieda mai attenzione. Una licenza BSD rende il codice libero da incorporare e modificare senza quasi alcun obbligo, così finisce nel firmware e ci resta per tutta la vita dell’hardware.

I dati di versione sostengono questa lettura. Registriamo 12 versioni distinte nella popolazione rilevata, con la versione 2.29 che ne raccoglie la maggior parte, il che rappresenta una dispersione ampia per una base installata piccola ed è la firma di un software congelato al momento della compilazione anziché aggiornato direttamente sul dispositivo. Il firmware cambia quando un fornitore pubblica un’immagine e un proprietario la installa, e nessuno dei due eventi accade spesso.

Per questo la popolazione conta anche per chi non ha alcun interesse particolare per i server web. Un demone esposto di questo tipo è di solito un’interfaccia di gestione di un dispositivo raggiungibile da internet, il che costituisce un problema di inventario degli asset per l’organizzazione che lo possiede e un oggetto di ricerca per chiunque studi l’esposizione dei sistemi embedded. I team che si occupano della superficie di attacco usano lo stesso tipo di lista in chiave difensiva, per trovare nel proprio spazio di indirizzi i dispositivi che nessuno ha mai registrato come server web.

Qui il rilevamento è più diretto che per la maggior parte delle voci del catalogo. Un server che si identifica in un’intestazione di risposta può essere contato senza deduzioni, il che rende il dato relativamente affidabile, con la consueta avvertenza che le intestazioni possono essere riscritte o rimosse da qualsiasi cosa si collochi davanti al dispositivo. Nel caso di un demone dietro una CDN o un reverse proxy, di norma al suo posto viene conteggiato il server front-end, quindi il numero è una stima per difetto e non un censimento.

Una ricerca per singolo dominio dice se un host usa questo server. L’esportazione mostra dove si trova l’intera popolazione visibile, il che è l’unico modo pratico per studiare una tecnologia che i suoi utenti non hanno scelto e che per lo più non sanno di avere. È ordinando questa popolazione per paese, per estensione e per le tecnologie rilevate accanto che emergono gli schemi, perché i raggruppamenti seguono i produttori di hardware e i provider di hosting, non le preferenze editoriali.