Descarregar sites que utilizam Jetty

Sobre Jetty

A maioria dos servidores web anuncia-se. O Jetty muitas vezes não o faz, e perceber a razão é quase tudo o que é preciso para ler corretamente um número do Jetty. O Jetty é um contentor de servlets em Java concebido acima de tudo para ser embebido, o que faz dele mais vezes uma biblioteca compilada dentro de uma aplicação do que infraestrutura que alguém instala numa máquina. Ferramentas de compilação, plataformas para programadores, consolas de monitorização e incontáveis serviços internos transportam-no dentro do arquivo da aplicação, invisível até que algo responda a um pedido.

O projeto data de 1995, mais antigo do que a maior parte da pilha que hoje serve, e passou da sua casa comercial original para a Eclipse Foundation, onde é mantido com licença Apache 2.0. Uma longevidade destas deixa uma marca visível nos dados.

Registamos 164 versões distintas do Jetty nos sites onde é possível vê-lo, e a versão que observamos com mais frequência é 9.4.20. Atrás da versão dominante estende-se uma cauda longa que recua por várias gerações principais que continuam a responder a pedidos, porque um servidor embebido é atualizado quando a aplicação à sua volta é atualizada e não antes. As aplicações empresariais são atualizadas devagar, e um componente que ninguém escolheu conscientemente é atualizado ainda mais devagar.

Um anfitrião onde o Jetty responde diretamente à internet pública é um anfitrião de um tipo particular. A página por trás dele raramente é marketing e raramente é uma loja. Muito mais vezes quem responde é uma API, uma ferramenta para programadores, um serviço de documentos ou de pesquisa, um sistema empresarial que ficou exposto, ou um equipamento com uma consola web que nunca foi pensado para ser alcançável de fora.

Em outubro de 2026 detetamos o Jetty em 1694 sites, e o valor é um limite inferior e não uma contagem. As instalações ficam atrás de proxies inversos, balanceadores de carga e redes de distribuição de conteúdos que reescrevem ou removem o cabeçalho de servidor, e as configurações endurecidas suprimem-no de propósito. Tudo o que corre dentro de uma rede privada, que é o grosso da base instalada, está fora do alcance de qualquer rastreio externo por definição.

Quem quer esta lista não costuma andar à procura de alojamento web. As equipas de gestão de vulnerabilidades querem as instâncias voltadas para a internet com as versões que reportam, porque um contentor de servlets exposto ao público com um histórico de correções documentado é uma superfície de ataque com uma forma conhecida. Os fornecedores de ferramentas Java, as empresas de observabilidade e os prestadores de suporte comercial querem a mesma população como mapa de mercado, uma vez que uma organização que corre um servidor embebido em produção tem o tipo de parque para onde vendem. Os investigadores querem a distribuição de versões como medida empírica da rapidez com que um componente muito embebido é de facto corrigido no terreno, por oposição à rapidez com que os seus responsáveis publicam correções.

Verificar um anfitrião indica se esse anfitrião corre o Jetty. Só um rastreio completo diz como é a população de Jetty voltada para a internet, que versão reporta cada anfitrião, como a mistura se desloca entre gerações ao longo do tempo e que outras tecnologias aparecem sempre com ele, o que costuma ser a maneira mais rápida de distinguir um equipamento de uma aplicação.