Descarregar sites que utilizam AWStats

Sobre AWStats

Antes de um rastreador conseguir seguir um visitante a partir de dentro do navegador, o único registo de quem tinha chegado a um site era o ficheiro de log do próprio servidor, e o AWStats foi escrito para o ler. O programa analisa os logs de acesso em bruto e apresenta-os como páginas de contagens, de referenciadores, de caminhos pedidos, de agentes de utilizador e de localizações inferidas. Nenhum script entra no site, nada corre no navegador do visitante e nunca se pede ao visitante que concorde com seja o que for, o que explica que a abordagem nunca tenha desaparecido por completo mesmo depois da medição do lado do cliente ter tomado conta da categoria.

A idade faz parte da história. O projeto remonta a 1997 e está escrito em Perl, uma combinação que servia a era do alojamento partilhado, quando um painel de controlo e um servidor capaz de correr CGI era o que um site pequeno tinha de facto. As empresas de alojamento distribuíam-no por omissão, e esse facto muda a forma como a impressão digital deve ser lida. Numa grande parte dos domínios onde o encontramos, ninguém do lado do site o escolheu. Foi a empresa de alojamento que o instalou, e a deteção descreve a pilha de alojamento e não uma decisão tomada pelo dono do site.

A deteção traz um segundo enviesamento que vale a pena declarar sem rodeios. Uma instalação configurada com cuidado escreve os relatórios para uma diretoria protegida por palavra-passe ou para onde não aponta ligação nenhuma, e um rastreador não a consegue ver. O que conseguimos identificar é o subconjunto de instalações cujas páginas de relatório são publicamente alcançáveis. A nossa contagem é, por isso, ao mesmo tempo uma fração do parque instalado real e uma amostra inclinada para o extremo exposto desse parque, o que é uma propriedade invulgar num conjunto de dados e genuinamente útil para quem investiga segurança, porque uma página de relatório pública deixa escapar cadeias de referenciador, caminhos internos e origens de visitantes que o dono do site muito provavelmente nunca quis publicar.

Em outubro de 2026 detetamos o AWStats em 3 sites. O relato de versão acrescenta outra camada, porque uma página de relatório indica em geral a versão que a gerou. Registamos 3 versões distintas em circulação, e 7.9 (build 20230108) é a cadeia que o nosso rastreador lê com mais frequência. Um analisador de logs é exatamente o género de software que se instala uma vez e depois corre sem lhe tocarem durante anos, por isso a distribuição de versões funciona como aproximação grosseira ao tempo que passou desde que cada empresa de alojamento atualizou pela última vez o software do seu painel.

Ler o AWStats como concorrente dos produtos de analítica alojados falha aquilo que ele indica. A licença GPL v3 significa que não há fornecedor, não há contrato e não há lista de clientes com que comparar, e a população que conseguimos ver é definida por predefinições de alojamento, por exposição e por desleixo, e não por decisões de compra. É uma lista descarregável que torna essa população analisável de todo. As consultas por domínio confirmam que um domínio concreto tem uma página de estatísticas pública. A exportação completa mostra que empresas de alojamento ainda distribuem a ferramenta, em que países e em que domínios de topo se concentram as instalações expostas, e como a contagem se move de um ficheiro para o seguinte.