Listado de directorios abierto
El servidor, al no encontrar un fichero índice en una carpeta, responde con la lista de todo lo que hay dentro.
Cuando una carpeta del servidor no tiene una página de portada, el servidor puede contestar con otra cosa: la lista completa de lo que hay dentro, como quien abre un cajón en vez de dar lo que se le pide. Es una opción de configuración, no un error de programación, y por eso se arregla en un renglón. Nadie navega hasta ahí; se llega buscando.
- sin épocanunca fue buena idea en producción
Por qué entonces
Era el comportamiento por defecto de Apache durante años, y en la web académica de los 90 se usaba a propósito para publicar repositorios de documentos. En una intranet resultaba cómodo.
Qué pasó
Nunca 'pasó' nada: sencillamente se entendió que el comportamiento por defecto no debía ser ese, y las distribuciones lo fueron desactivando.
Por qué está mal hoy
Muestra ficheros que nadie pretendía publicar: copias de seguridad, ficheros con extensión .bak o .old, exportaciones, versiones anteriores de documentos que se retiraron de la web pero no del disco.
En lo público
Es el hallazgo con más probabilidad de contener una filtración real de datos, y casi nunca es intencionado: es una carpeta que se subió por FTP hace años y se olvidó.
El arreglo
Desactivar el listado (Options -Indexes en Apache) y, sobre todo, revisar qué había ahí dentro.
§ 1Lo que el archivo cuenta
- dominios donde la portada, las cabeceras o el certificado la delatan2de 1.454 dominios que sirven páginas · captura del 23 al 26 de septiembre de 2026
§ 2Dónde aparece
Son 1 dominio: 1 con una señal de sede o de trámite en el nombre y 0 sin ninguna. Con tan pocos, el porcentaje no dice nada y por eso no se escribe; lo que sí se escribe son las dos cifras enteras y el reparto por cuerpo administrativo, que va debajo. La señal está en el nombre del dominio, no en lo que la página tiene dentro: que un nombre no diga «sede» no prueba que ese sitio solo informe.
- lleva «sede» en el nombre del dominio1
- el nombre del dominio nombra un trámite0
- organismo de alto tránsito0
- el nombre no dice ni sede ni trámite0
Cuerpo administrativo, con la regla de familias del museo: Universidades 1.
Cómo se prueba de quién es cada uno, con la regla de procedencia del museo: sede electrónica declarada 1. «Titularidad probada» quiere decir dominio .gob.es —que solo se asigna a órganos del Estado— o certificado de una autoridad de certificación que exige acreditar la condición de organismo. Los 309 dominios leídos a fondo están todos dentro del perímetro del atlas. Lo defendible es que esto se sirve bajo un dominio de la Administración, que es lo que ese certificado acredita.
§ 3Qué dominios la servían
De los 309 dominios leídos a fondo, 1 tiene en su ficha al menos una cita comprobada de esta tecnología, tomada de lo que sirvió entre el 23 y el 26 de septiembre de 2026. Cada nombre lleva a esa cita.
Base: 309 dominios leídos a fondo de los 2.172 del archivo · medido el 28 de septiembre de 2026. Es una regla propia —la señal comprobada de la ficha de cada dominio— y por eso puede dar una cifra distinta de las de arriba, que cuentan otra cosa sobre otra base: ninguna de estas cifras se suma con otra. Los otros 1.863 dominios no se han leído entero, así que de ellos no consta ni que sí ni que no. La lista va por orden alfabético; no es una clasificación ni un orden de mérito.
Esta ficha explica la tecnología; los casos concretos, con su cita y su procedencia, viven en las piezas.