Websites herunterladen, die BuddyPress nutzen

Über BuddyPress

BuddyPress ist keine eigenständige Plattform, und wer eine Erkennung so behandelt, zieht falsche Schlüsse. Was wir finden, ist ein Plugin, das eine bestehende WordPress-Installation in eine Mitglieder-Website verwandelt und Profile, Aktivitätsstreams, Verbindungen zwischen Mitgliedern, private Nachrichten und Gruppen hinzufügt. Die Website darunter ist weiterhin WordPress. Erst das Plugin verrät, dass der Betreiber Mitglieder wollte und nicht Leser.

Mitglieder zu wollen ist eine teure Entscheidung, und genau das macht das Signal wertvoll. Eine Website, die nur Inhalte veröffentlicht, kann man monatelang sich selbst überlassen. Eine Community nicht, denn sie braucht Moderation, Spamabwehr, einen Support-Weg für den Fall, dass jemand den Zugang verliert, und einen Grund für die Leute, wiederzukommen. Kurse, Alumni-Netzwerke, Berufsverbände, gemeinnützige Organisationen, Coaching-Unternehmen und Fan-Communities sind die wiederkehrenden Muster. Wer Moderationstools, Mitgliederzahlungen, E-Mail für Communities, Foren oder Single Sign-On verkauft, sucht genau diese Websites und hat keine einfache Möglichkeit, sie aufzulisten, denn von außen sieht eine Mitglieder-Website aus wie ein gewöhnlicher Blog.

Auch Lizenz und Herkunft des Plugins prägen den Bestand. Das Plugin steht unter der Lizenz GPL v2, wird vom Anbieter Automattic veröffentlicht und lässt sich kostenlos installieren, und eine kostenlose Installation bedeutet, dass die Einführung nichts kostet und das Aufgeben ebenso wenig. Manche Domains in der Liste sind lebendige Communities, andere sind Aktivierungen von vor Jahren, die nie jemand entfernt hat. Um sie zu unterscheiden, braucht man den übrigen Eintrag und nicht das Plugin-Feld, etwa ob eine Zahlungs- oder Mitgliedschaftserweiterung vorhanden ist, ob die Website unter einer eigenen Domain läuft und ob sie in aufeinanderfolgenden Snapshots mit Anzeichen von Pflege wieder auftaucht.

Gerade bei der Pflege zeigen die Versionsdaten ihren Wert. Wir erfassen 109 verschiedene Release-Strings über alle erkannten Websites hinweg, und Version 14.5.2 ist Stand Oktober 2026 diejenige, die wir am häufigsten sehen. Das Plugin geht auf 2008 zurück, ist in PHP geschrieben und wird nur aktualisiert, wenn jemand das Update einspielt, sodass ein sehr altes Release neben einem aktuellen WordPress-Core ein guter Hinweis auf eine Website ist, die zwar läuft, aber nicht betreut wird. Genau mit diesem Segment arbeiten Sicherheitsforscher ebenso wie Agenturen, die Wartungsverträge anbieten.

Stand Oktober 2026 erkennen wir BuddyPress auf 2.320 Websites. Eine Abfrage pro Domain bestätigt eine einzelne Website und endet dort. Mit der vollständigen Liste lassen sich die Fragen klären, auf die es kommerziell ankommt: wie sich der Bestand auf Länder und Endungen verteilt, welche Hosting-Anbieter einen überproportionalen Anteil haben, welche Zahlungs- und Kurs-Plugins mitlaufen und wie sich die Gruppe zwischen zwei Snapshots verändert, wenn Communities starten und verstummen. Unser Export liefert die Domain, das erkannte Release, sofern eine Version sichtbar ist, das Beobachtungsdatum und die mitinstallierten Technologien, und lässt das Versionsfeld leer, statt zu raten, wenn eine Installation keine Version preisgibt.