Descarregar sites que utilizam mod_rack

Sobre mod_rack

O mod_rack não é o antecessor do produto catalogado junto dele, e esclarecer isso é a primeira coisa de que esta entrada precisa. O marcador vem do Phusion Passenger, o servidor de aplicações Ruby aqui registado como mod_rails, cujo módulo do Apache anuncia os dois nomes no mesmo banner de servidor. O módulo liga o Apache a aplicações Ruby através da interface Rack, o que permite que frameworks como o Sinatra e o Rails corram dentro do processo do servidor em vez de passarem pelo CGI, e foi escrito em C++ e distribuído com licença Open Source.

A sobreposição é por isso a ressalva que conta mais do que qualquer questão de rigor da deteção. Um domínio listado sob este nome é normalmente a mesma instalação listada sob mod_rails, por isso os dois registos devem ser lidos como uma população vista duas vezes e não como duas populações a somar. Em outubro de 2026 o conjunto de dados regista o mod_rack em 7754 sites, e o valor quase idêntico que a entrada irmã transporta é a aritmética dessa sobreposição e não uma coincidência.

O fornecedor comercializa hoje o software como Passenger e já não usa nenhum dos nomes de módulo no seu próprio site, por isso um banner que ainda traga a forma antiga aponta para uma instalação montada num período anterior e deixada em paz desde então. Quanto ao resto, o que uma correspondência implica na camada Web server extensions é concreto. A aplicação é Ruby, corre em infraestrutura que o operador controla e não numa plataforma gerida, e alguém tomou uma decisão deliberada de operação no momento da instalação. Os servidores que sequer anunciam os seus componentes internos são um grupo que se autosseleciona, porque os guias de endurecimento tratam um banner falador como uma das primeiras coisas a remover.

A utilidade para um investigador é restrita e real. Uma lista de infraestrutura Ruby auto-alojada é o que serve a quem vende trabalho de modernização, a quem estima que parte da web ainda corre aplicações Ruby dentro de um processo de servidor web, ou a quem precisa de uma população de servidores há muito intocados para investigação de segurança. Nenhuma destas perguntas se resolve com verificações domínio a domínio, porque cada uma delas é uma pergunta sobre um conjunto. Os domínios tornam-se também mais úteis quando lidos em conjunto com o resto da pilha registada de cada site, porque um banner de módulo que aparece com uma framework igualmente antiga, um front end de base de dados ou uma etiqueta de analítica descreve um ambiente inteiro ao abandono e não uma linha obsoleta num ficheiro de configuração.