Websites herunterladen, die Danneo CMS nutzen

Über Danneo CMS

Manche Content-Management-Systeme werden ausgewählt. Andere werden geerbt: einmal von einer Agentur installiert, die es inzwischen nicht mehr gibt, und dann weiterbetrieben, weil noch nichts sichtbar kaputtgegangen ist. Danneo CMS steht der zweiten Beschreibung näher, und unsere Versionsdaten belegen das.

Das Projekt reicht bis 2006 zurück, ist in PHP geschrieben und wird im Lizenzmodell Open Source vertrieben. Selbst gehostete Anwendungen dieser Generation haben einen gemeinsamen Lebenszyklus. Die Installation kostet wenig, Upgrades erfolgen von Hand, und wer die Installation vorgenommen hat, kümmert sich Jahre später nur selten noch um die Website. Das Ergebnis ist ein Long Tail aktiver Websites mit altem Code, und genau das zeigen die Versionsnummern.

Wir verzeichnen 2 verschiedene Versionen im Einsatz, und eine typische erkannte Installation meldet Version 0.5.3. Ein Bestand von 6 Websites, über so viele Versionen verteilt, entspricht nicht dem Profil eines Produkts mit aktivem Update-Kanal, der alle mitzieht. Die Streuung zeigt vielmehr das Profil von Software, die installiert und dann sich selbst überlassen wird: Was heute läuft, wurde in den meisten Fällen vor langer Zeit installiert und seitdem nie angefasst.

Der Bestand ist für zwei verschiedene Lesergruppen interessant, und zwar aus entgegengesetzten Gründen. Sicherheitsforscher wollen Listen von Hosts mit bekannten alten Builds, denn in einem selbst gehosteten Content-System in PHP ohne gepflegte Update-Historie überdauern Schwachstellen noch Jahre nach ihrer Veröffentlichung. Migrations- und Hosting-Anbieter wollen dieselbe Liste, denn der Inhaber einer Website mit einem System, das niemand aktualisiert hat, ist vielleicht endlich zum Wechsel bereit, und die Versionsspalte zeigt ihnen, welche Inhaber am weitesten zurückliegen.

Zwei Einschränkungen sollte man kennen, bevor man die Datei nutzt. Unsere Daten enthalten für Danneo CMS weder einen Anbieter noch eine Aufschlüsselung nach Ländern, und Angaben an anderer Stelle dazu, wer das System herausgibt oder wo es eingesetzt wird, bestätigen wir hier deshalb nicht. Die Erkennung beruht außerdem auf dem Abgleich von Fingerabdrücken in der ausgelieferten Seite. Eine Installation mit stark angepasstem Theme, ein Reverse Proxy, der das Markup umschreibt, oder eine Caching-Schicht, die die Generator-Angabe entfernt, können deshalb unerkannt bleiben.

Stand Oktober 2026 liegt die Zahl bei 6 Websites, also bei der Zahl der Domains, auf denen der Fingerabdruck für uns sichtbar war, und nicht bei der Zahl der tatsächlich vorhandenen Installationen. Behandeln Sie den Download als Ausgangsbestand und reichern Sie ihn mit eigenen Prüfungen an. Eine Abfrage pro Domain kann diesen Bestand nicht liefern, denn dafür müssten Sie bereits wissen, nach welchen Domains Sie fragen sollen, und genau das ist das ganze Problem.