Descarregar sites que utilizam Grafana

Sobre Grafana

Quase tudo o que detetamos na web pública está lá para estar. O Grafana é diferente, porque um painel é uma ferramenta de operações e o lugar natural para um painel é atrás de uma VPN ou de um nome de anfitrião interno. Encontrá-lo num endereço público significa que alguém o expôs deliberadamente, para uma página de estado ou um painel partilhado com clientes, ou que o expôs por acidente, e o segundo caso é o mais interessante.

O Grafana é desenvolvido pela Grafana Labs em Go e distribuído com licença AGPL v3, com o projeto a datar de 2014. A licença e a linguagem moldam ambas o comportamento da população. Um projeto de código aberto pode ser instalado por qualquer pessoa sem custo, numa máquina virtual sobrante, num contentor, ou como parte de uma pilha de monitorização empacotada que alguém implementou uma vez para uma demonstração e nunca removeu, pelo que a base instalada é enorme e em larga medida invisível. O que chega a um rastreador é apenas a fração apontada a um nome de anfitrião público.

Em outubro de 2026 vemos o Grafana em 80 sites. Ler um número desses como quota de mercado seria um erro sério. A contagem mede pontos de acesso públicos e não implementações, e a distância entre as duas coisas é grande e impossível de medir a partir do exterior. O que a contagem mede bem é a exposição, ou seja, quantas organizações têm uma interface operacional de monitorização acessível a partir da internet aberta.

É nos dados de versão que o conjunto de dados justifica o seu valor para esta tecnologia. Temos 42 versões distintas nas nossas deteções, e a que encontramos com mais frequência é a 8.2.6. Uma dispersão tão ampla é o aspeto que uma cadência de lançamentos ativa tem vista de fora, e significa também que a pergunta óbvia, ou seja, que versão corre um determinado anfitrião, tem uma resposta genuinamente diferente em quase todos os anfitriões. Para uma plataforma de monitorização com um historial público de avisos de segurança, a cadeia de versão numa instância voltada para a internet não é uma curiosidade. Quem avalia a exposição ao longo de uma lista de fornecedores, de uma base de clientes ou de um alvo de aquisição está a fazer exatamente essa pergunta, e a resposta só existe à escala num conjunto de dados que regista a versão ao lado do domínio.

Há três utilizações que aparecem repetidamente. Os fornecedores de observabilidade alojada tratam as instâncias públicas como implementações autogeridas com um custo operacional associado, que é a substância da sua proposta. As equipas e os investigadores de segurança tratam as mesmas linhas como um inventário de superfície de ataque ordenado por versão. Os analistas que estudam o mercado de monitorização tratam a população como uma amostra enviesada a favor do que está exposto, mas pelo menos medida da mesma maneira em cada versão, em vez de reportada pelo fornecedor.

Uma consulta por domínio diz-lhe o que um anfitrião corre neste momento. A exportação responde às perguntas que precisam de todas as linhas ao mesmo tempo, quantos anfitriões estão expostos, que versões correm, como a distribuição de versões se desloca nos meses seguintes a um aviso de segurança, e que domínios apareceram ou desapareceram desde a versão anterior. Observar uma distribuição de versões a mover-se depois de uma divulgação é uma medição da rapidez com que um ecossistema aplica correções, e ninguém consegue produzi-la uma consulta de cada vez.

Há uma ressalva que atravessa tudo isto. Um painel atrás de um proxy de autenticação, num caminho reescrito ou numa porta não padrão pode nunca apresentar a assinatura que identificamos, pelo que o número é um limite inferior da exposição pública e não diz absolutamente nada sobre a população interna, que é muito maior.