Descarregar sites que utilizam Webmin

Sobre Webmin

A administração de servidores através de um navegador parecia excêntrica quando o Webmin apareceu em 1997. Editar a configuração à mão por uma consola remota era a norma profissional, e uma interface gráfica para contas de utilizador, zonas de DNS, filas de correio e gestão de pacotes destinava-se a quem geria uma máquina sem querer decorar os seus ficheiros. A ideia sobreviveu ao ceticismo. Uma geração de clientes de pequeno alojamento e de VPS aprendeu administração de servidores através de um painel, e o Webmin continua instalado nesse tipo de máquina.

O que uma impressão digital significa aqui é mais restrito do que parece. A interface do painel é a superfície que um estranho consegue alcançar, por isso reconhecê-la significa que o software respondeu a um pedido não autenticado vindo de fora o suficiente para se identificar. Para uma ferramenta que gere serviços, utilizadores e ficheiros na máquina com direitos administrativos, estar acessível a partir da internet aberta é por vezes uma decisão deliberada e muitas vezes um acidente de uma configuração por omissão que ninguém voltou a rever.

Em outubro de 2026 registamos o painel em 3 sites. A contagem é pequena, e a explicação tem que ver com o sítio onde procuramos e não com quão comum o software é. O nosso rastreio segue sites, ao passo que o painel costuma escutar numa porta separada, numa máquina cujo trabalho público é servir os domínios de outra pessoa. As instalações mantidas atrás de uma firewall ou acessíveis apenas por um túnel privado são invisíveis para nós por desenho, o que é o resultado correto para quem opera a máquina, ainda que faça da nossa coluna um limite inferior.

A ferramenta está escrita em Perl e distribuída com licença BSD, e o nosso catálogo não traz linha de fornecedor para ela porque não há empresa que se possa nomear. Quem cruzar esta lista com a do pequeno servidor web embebido que acompanha o painel deve contar que as duas populações se sobreponham em grande medida em vez de se somarem, porque uma máquina produz geralmente as duas impressões digitais.

Dois tipos de trabalho precisam do ficheiro completo. As equipas de segurança e de infraestrutura mapeiam interfaces administrativas expostas ao longo de um parque de alojamento, de um sistema autónomo ou de um país, e uma resposta máquina a máquina não serve para isso, porque o que precisam de apurar é uma taxa e não um incidente. Os investigadores que estudam como são realmente geridos os servidores autogeridos precisam da mesma população pela razão oposta, que é a de que o comportamento interessante, os valores por omissão deixados como estão e os painéis esquecidos depois de uma migração, só se torna visível quando se consegue contá-lo. De uma maneira ou de outra a pergunta é sobre o conjunto, e o conjunto é o que um descarregamento contém.