Websites herunterladen, die Batflat nutzen

Über Batflat

Ein Content-Management-System, das seine gesamte Website in einem einzigen Verzeichnis hält, verspricht etwas anderes als die Plattformen, von denen die meisten Websitebetreiber schon gehört haben. Batflat gehört dazu: ein in PHP geschriebenes System der Kategorie CMS, veröffentlicht unter der Lizenz MIT, dessen erste öffentliche Version 2016 erschien. Installieren heißt, ein Verzeichnis auf einen Server zu kopieren. Sichern heißt, das Verzeichnis wieder herunterzukopieren. Ein separater Datenbankserver muss nicht eingerichtet werden, denn die Inhalte liegen in einem eingebetteten Speicher, der mit den Dateien mitwandert, und das Projekt legt seine Datenbankschicht offen, sodass sich eine andere Engine dahinterschalten lässt, falls die Standardlösung nicht mehr ausreicht.

Dass kein Datenbankserver nötig ist, begünstigt eine bestimmte Art von Installation. So gebaute Systeme werden meist von Entwicklern gewählt, die kleine Websites für Kunden bauen, von Leuten auf günstigem Shared Hosting, wo eine verwaltete Datenbank extra kostet, und von allen, die eine Website wollen, die sich durch das Verschieben eines Ordners umziehen lässt. Wird ein solches System auf einer Domain erkannt, sagt das deshalb mehr darüber, wie die Website gebaut wurde und wer sie pflegt, als darüber, was sie verkauft.

Genau diese Eigenschaften erzeugen die Lücke, die unsere Daten füllen. Ein kleines, selbst gehostetes System der Kategorie CMS taucht nie in den Dashboards auf, die Marktanteile von Plattformen verfolgen, denn diese sind um eine kurze Liste großer Plattformen herum gebaut. Stand Oktober 2026 erkennen wir Batflat auf 60 Websites: genug für eine Untersuchung und viel zu verstreut, um sie von Hand zu finden.

Was wir für Batflat nicht bieten können, sind Versionsdetails. Für diesen Eintrag sind keine Release-Nummern erfasst, der Datensatz sagt Ihnen also nicht, welche Websites einen alten Build betreiben und welche auf dem aktuellen Stand sind. Bei einer selbst gehosteten PHP-Anwendung ohne automatischen Update-Kanal zählt dieser Unterschied für alle, die Sicherheitsforschung betreiben, und alles andere zu behaupten, würde Ihre Zeit verschwenden. Die Domainliste bleibt trotzdem die nützliche Hälfte der Arbeit, denn das Schwierige an der Recherche zu einem Nischensystem der Kategorie CMS ist, die Websites überhaupt zu finden.

Wer aus einer solchen Datei Nutzen zieht, sucht meist gar nicht nach Batflat selbst. Agenturen und Hosting-Unternehmen nutzen sie, um Websites zu finden, die so gebaut sind, dass sich ihnen eine Migration anbieten lässt. Entwickler von Plugins und Themes nutzen sie, um einen Markt abzuschätzen, bevor sie dafür entwickeln. Sicherheitsforscher nutzen sie, um einzugrenzen, wie weit ein offengelegtes Problem reicht. All das sind Fragen über einen ganzen Bestand, und eine Abfrage pro Domain zeigt nur, ob eine einzelne Adresse dazugehört.