Descarregar sites que utilizam ELOG HTTP

Sobre ELOG HTTP

Um livro de registo eletrónico escrito para um laboratório de física de partículas é uma coisa estranha de encontrar na internet pública, e essa estranheza é todo o interesse desta linha. O ELOG HTTP não é uma framework de páginas nem uma etiqueta de marketing. O ELOG HTTP é o identificador que um servidor envia sobre si próprio, produzido por um daemon de registo que transporta o seu próprio servidor web incorporado em vez de ficar atrás de um servidor de uso geral.

A evidência de um banner de servidor pertence a uma classe diferente da de um padrão no markup da página. O markup pode ser copiado entre sites, guardado em cache por um proxy ou colado num modelo por alguém que nunca instalou o software subjacente. Um banner vem do processo em execução, por isso uma correspondência diz que um programa concreto está à escuta nesse anfitrião. Para uma pergunta de inventário ou de exposição, a distinção conta mais do que a contagem.

O software por trás deste identificador está escrito em C, publicado com licença GPL e creditado ao Paul Scherrer Institute, com 2001 como o ano mais antigo que o nosso registo lhe associa. Um instituto de investigação que publica uma ferramenta nestes termos não tem lista de clientes, nem servidor de licenças, nem telemetria, por isso ninguém envolvido sabe onde o software foi parar. Um rastreio é o único recenseamento que um projeto assim alguma vez tem, e quem o mantém costuma aprender mais com um rastreio do que com os seus próprios números de descarregamentos.

A presença implica algo sobre o anfitrião e não sobre um negócio. O software de livro de registo deste tipo guarda entradas com data e hora para passagens de turno, manutenção de instrumentos e execuções de experiências, que é trabalho feito por laboratórios, salas de controlo, observatórios, departamentos de engenharia e equipas de física hospitalar. Um domínio correspondido é um domínio onde uma ferramenta interna de manutenção de registos está acessível a partir do exterior, de forma deliberada ou não, e um achado destes merece uma análise própria por parte de quem faz trabalho de superfície de ataque.

Os dados de versão tornam o retrato mais preciso. O nosso registo mostra uma única compilação em circulação, 3.1.5-, e um daemon de vida longa escrito numa linguagem de sistemas e mantido por uma equipa pequena tende a ser atualizado ao ritmo de quem o instalou e não ao ritmo de quem o mantém. Saber que compilação responde num dado anfitrião é a diferença entre uma linha de inventário e uma linha sobre a qual se pode agir.

A subcontagem aqui segue uma direção familiar. Os identificadores de servidor podem ser desligados na configuração, e um proxy inverso ou uma rede de distribuição de conteúdos que fique à frente de uma instância costuma substituir o banner pelo seu, por isso uma instância atrás de infraestrutura moderna pode sair por completo de um levantamento como o nosso. Muitas instâncias residem também em redes privadas que nenhum rastreador alguma vez alcançará. Em outubro de 2026 detetamos o ELOG HTTP em 1 site, o que é um limite inferior da exposição pública e não uma medição de quantas instalações existem.

Uma lista descarregável é a única forma prática de trabalhar com um achado desta forma. As verificações por domínio indicam se um anfitrião de que já se suspeita corre o software, mas as perguntas úteis seguem o sentido contrário. Dê-me todos os anfitriões do rastreio que respondem com este banner, diga-me que compilação cada um reporta e mostre-me o que mais esses anfitriões servem.