Websites herunterladen, die Download Monitor nutzen

Über Download Monitor

Die meisten WordPress-Plugins verändern, wie eine Seite aussieht. Ein Download-Plugin verändert, wofür die Website da ist.

Download Monitor gibt einer WordPress-Website einen Dateikatalog, geschützte Links zu den Dateien und ein Protokoll darüber, wer was heruntergeladen hat. Das Plugin wird vom Anbieter WPChill gepflegt, steht unter der Lizenz GPL v2, reicht bis 2009 zurück und ist in PHP geschrieben. Es bringt eine Versionsverwaltung für Dateien mit, dazu Shortcodes, die Download-Buttons in gewöhnliche Inhalte setzen, sowie Erweiterungen für Zugriffsregeln und Bezahlung. Für die Einordnung zählt vor allem das Protokoll, denn Downloads zu zählen lohnt sich nur, wenn die Datei zum Geschäft gehört.

Der Einsatz des Plugins grenzt den Bestand an Websites deutlich ein. Softwareanbieter, die Installer und Versionshinweise verteilen, Hersteller, die Datenblätter und Handbücher veröffentlichen, Plattenlabels und Medienunternehmen, Verbände, die ihren Mitgliedern Dokumente bereitstellen, Forschungsgruppen, die Daten veröffentlichen: Sie alle brauchen einen Dateikatalog, gewöhnliche Marketing-Websites dagegen nicht. Stand Oktober 2026 erkennen wir Download Monitor auf 14.991 Websites. 5.576 davon laufen auf Domains, die in den USA registriert sind, und bei den Endungen liegt der Schwerpunkt auf .com.

Die Versionsdaten fügen eine zweite Achse hinzu. In diesem Bestand zählen wir 101 verschiedene Versionen im Einsatz, und die Installationen häufen sich bei Version 5.2.9. Ein Plugin, dessen Geschichte bis 2009 zurückreicht, sammelt einen solchen Long Tail ganz von selbst an, denn eine Download-Seite geht selten sichtbar kaputt, wenn sie veraltet, und ein funktionierender Button gibt niemandem Anlass zu einem Update. Der Long Tail wiegt hier schwerer als bei einem dekorativen Plugin, denn ein Download-Handler liefert Dateien an die Öffentlichkeit aus, und ältere Versionen beruhen auf den Annahmen zu Pfadverarbeitung und Zugriffskontrolle, die zu ihrer Zeit üblich waren.

Das Protokoll deutet auch an, welche kommerzielle Rolle die Dateien spielen. Eine Website, die nur ein PDF verlinkt, hat keinen Grund, irgendetwas zu installieren. Wer ein Plugin wählt, das Downloads protokolliert, wollte also die Zahl haben. Gezählte Downloads sind meist Downloads, auf die es ankommt: weil die Datei das Produkt ist, weil sie hinter einem Formular liegt und der Download ein Lead ist, oder weil ein Support-Team wissen muss, welches Handbuch und welche Firmware-Version die Leute tatsächlich herunterladen. Vor allem der Vertrieb hinter einem Formular rückt das Plugin in die Nähe einer Marketing-Abteilung statt einer Mediathek.

Verschiedene Käufer lesen dieselbe Liste aus entgegengesetzten Blickwinkeln. Plattformen für digitale Auslieferung und E-Commerce suchen Websites, die Dateien verteilen, aber dafür noch kein Geld verlangen. Speicher- und Content-Delivery-Anbieter suchen Websites, deren Bandbreitenrechnung mit jedem veröffentlichten Release wächst. Lizenz- und Rechtedienste suchen Kataloge, die es wert sind, geschützt zu werden. Sicherheitsteams und Managed-Hosting-Anbieter interessieren sich für die Verteilung der Versionen, denn ein öffentlicher Datei-Handler ist eine Angriffsfläche, an der eine Versionsnummer hängt.

Eine Einzelabfrage pro Domain zeigt, ob eine Website das Plugin nutzt. Der Datensatz klärt, was keine Einzelabfrage klären kann. Wie die Verteilung von Dateien mit der Wahl von Hosting und Plattform zusammenhängt. Wo das Plugin außer in den USA noch verbreitet ist. Welche E-Commerce- und Mitgliedschafts-Tools neben dem Plugin auftauchen. Wie sich der Bestand auf aktuelle und längst veraltete Versionen verteilt.

Die Erkennung liest die Asset-Pfade, Download-Endpunkte und das Markup, die das Plugin ausgibt. Eine Website, die Downloads über umgeschriebene URLs leitet, ihren Katalog auf angemeldete Mitglieder beschränkt oder ihre Assets zusammenfasst, kann das Plugin daher unbemerkt betreiben. Der Fehler geht in Richtung Untererfassung. Versionsangaben stammen aus dem, was eine Website öffentlich preisgibt, und nicht aus dem, was auf der Festplatte installiert ist. Die Versionsverteilung beschreibt also den sichtbaren Teil des Bestands und nicht unbedingt den gesamten.