Descarregar sites que utilizam IIS

Sobre IIS

Um servidor web é o mais próximo que um site tem de uma lealdade declarada. O software que responde ao pedido foi instalado por quem gere a máquina, não por quem escreveu os textos, e na maioria das organizações essa decisão foi tomada uma vez e depois defendida durante uma década. Tudo o que vem a seguir decorre dela, incluindo as linguagens para as quais a equipa contrata pessoas, a base de dados que adota como norma e o sistema de identidade em que se autentica.

O IIS é uma decisão desse tipo. Distribuído pela Microsoft desde 1995 e fornecido com licença Proprietary juntamente com o sistema operativo em que corre, o servidor tende a aparecer onde o Windows já era a norma institucional e não onde alguém comparou servidores web pelo mérito de cada um. A sua presença funciona por isso como indicador de toda uma postura de aquisição, o que é precisamente o que o torna interessante para quem vende a grandes empresas.

Os dados de versão tornam esse indicador mais preciso. Em outubro de 2026 vemos o servidor em 1 013 551 sites e, no conjunto, identificamos 41 cadeias de versão distintas, das quais 10.0 é a leitura que registamos com mais frequência. Uma dispersão tão ampla dentro do produto de um só fornecedor não é ruído. A dispersão é o retrato de um parque instalado que se atualiza quando o sistema operativo por baixo é substituído, o que acontece num ciclo de aquisição medido em anos e não em notas de lançamento. As caudas longas dessa distribuição correspondem a servidores que funcionam sobre sistemas operativos cujo suporte terminou há algum tempo.

Para um fornecedor de segurança, essa cauda é o argumento de venda. Para uma consultora de migração, a cauda é uma lista restrita de alvos. Para um fornecedor independente de software cujo produto só se instala numa plataforma, a população inteira é o mercado endereçável e a repartição de versões diz-lhe qual a versão mínima que pode exigir sem risco. Cada um destes leitores precisa da mesma coisa, que não é um veredicto sobre um domínio mas uma população filtrada com países e sufixos associados.

A geografia e a nomenclatura acrescentam o detalhe que qualifica. Dos sites que detetamos, 207 404 apontam para os Estados Unidos, e .com domina a mistura de sufixos, o que em ambos os casos reflete onde o alojamento Windows foi vendido com mais força e não uma propriedade qualquer do software. Junte isso às restantes tecnologias que registamos no mesmo site e a assinatura empresarial torna-se legível, porque um servidor deste tipo por baixo de uma plataforma de comércio, de um conjunto de ferramentas de analítica e de um sistema empresarial de gestão de conteúdos descreve um comprador muito diferente do mesmo servidor sozinho num domínio estacionado.

A honestidade quanto ao método importa aqui mais do que na maioria das deteções. Lemos o servidor a partir dos cabeçalhos de resposta e de impressões digitais de comportamento, e os cabeçalhos podem ser suprimidos, reescritos ou inventados. É frequente aconselhar os administradores a retirarem o banner por completo, e os balanceadores de carga, as caches e as redes de distribuição de conteúdos substituem-no muitas vezes pelo seu próprio. A população que conseguimos ver pende por isso para as configurações por omissão e afasta-se das que foram endurecidas, o que significa que a nossa contagem é um limite inferior, e os sites com maior probabilidade de faltarem são os que têm as equipas de operações mais atentas. Uma cadeia de versão é, do mesmo modo, aquilo que o servidor decidiu anunciar e não uma garantia do binário que está de facto em execução.

Uma consulta por domínio indica se um site concreto corre este servidor. Uma lista descarregável indica que sites o correm, em que mercado, sob que sufixo, em que versão e a par de que outro software. A segunda pergunta é a que sustenta o dimensionamento de mercado, a investigação de exposição, a seleção de alvos de migração e a priorização de contas, e por mais consultas individuais que se façam, nenhuma a reúne a tempo de ser útil.