Descarregar sites que utilizam Zimbra

Sobre Zimbra

Zimbra entra neste conjunto de dados na categoria Webmail, e o rótulo precisa de uma ressalva antes de tudo o resto. O software é um servidor de colaboração e não uma ferramenta de campanhas, e transporta correio, calendários, contactos, tarefas e documentos partilhados por trás de uma única interface web. O nome de uma categoria regista onde uma deteção fica na nossa taxonomia, não aquilo que o fornecedor construiu.

O sinal que vale a pena pagar é o alojamento próprio. Uma organização que compra o correio como serviço não deixa nenhum servidor de correio seu voltado para a internet pública, por isso não há nada para identificar. Um cliente web do Zimbra a responder num domínio de empresa significa que alguém dentro dessa empresa decidiu manter a plataforma a funcionar, aplicar-lhe correções e expor uma página de início de sessão ao mundo. Escrita em Java, com a primeira versão em 2005 e disponível com licença GPL v2, a plataforma é distribuída como compilação comunitária e como edição comercial vendida pela Synacor, por isso uma única deteção pode cobrir um departamento universitário que usa a versão gratuita e um banco que paga por arquivamento e suporte.

Dois públicos leem essa população por razões opostas. As equipas de segurança tratam os servidores de colaboração expostos como uma classe de ativos com um longo historial de incidentes, e é de uma relação de servidores que executam um deles que parte o trabalho de exposição, a notificação de clientes e a investigação sobre o atraso na aplicação de correções. As equipas comerciais dos fornecedores concorrentes de correio e de groupware leem a mesma relação como contas que já têm o problema, já lhe dedicam pessoal e têm uma data de renovação algures no calendário.

Em outubro de 2026 detetamos a plataforma em 1079 sites. Uma consulta por domínio confirma um servidor e não diz nada sobre a forma da população à sua volta, que é normalmente a verdadeira questão: quantas organizações ainda mantêm isto a funcionar, em que setores, em que domínios e se o número se move entre uma exportação e a seguinte. Uma lista descarregável responde às quatro perguntas numa só passagem, e exportações repetidas transformam a mesma lista numa curva de migração em vez de uma fotografia.

Dois limites têm de ficar registados. A deteção depende de uma superfície voltada para o público, normalmente um ponto de entrada de webmail ou um cabeçalho de resposta, por isso qualquer instalação acessível apenas através de uma VPN ou de uma rede interna é invisível para nós e a contagem é um limite inferior e não um censo. Também não guardamos aqui qualquer detalhe de edição ou de versão, por isso a lista não separa a compilação comunitária da paga e não indica que servidores estão atualizados. O que ela dá é o conjunto de domínios onde a plataforma está a funcionar e acessível, que, para a maioria das perguntas de investigação, é a parte cara de reunir.