Websites herunterladen, die Ghost nutzen

Über Ghost

Eine Website auf Basis von Ghost ist meist ein Geschäft und nicht bloß eine Seite. Die Software wurde für Publisher geschrieben, die von ihren Lesern Geld verlangen wollen, und bringt Mitgliedschaften, Newsletter und bezahlte Abonnements schon im Kern mit, nicht erst als Erweiterungen. Taucht sie auf einer Domain auf, sagt das etwas über die Absicht aus: Jemand hat sich für eine Plattform entschieden, deren zentrale Funktion die Abrechnung mit einem Publikum ist, und dabei sowohl den Weg über ein Allzweck-System der Kategorie Blogs als auch die geschlossenen Newsletter-Dienste abgelehnt, denen die Beziehung zum Leser gehört.

Diese Entscheidung teilt den erkannten Bestand in zwei sehr unterschiedliche Gruppen. Ein Teil läuft auf dem verwalteten Dienst, den die Organisation Ghost Foundation verkauft. Dort werden Updates von selbst eingespielt, und der Betreiber fasst nie einen Server an. Der Rest wird selbst gehostet, denn der Code steht unter der Lizenz MIT, und jeder kann ihn auf eigener Hardware betreiben. Von außen sehen beide Varianten identisch aus, und Versionsdaten sind der einzige verlässliche Weg, sie auseinanderzuhalten.

Stand Oktober 2026 erkennen wir Ghost auf 11.377 Websites und verzeichnen darunter 317 verschiedene Versionen, gehäuft um Version 6.65. Eine so breite Streuung der Releases bei einer Plattform, die sich in der verwalteten Variante selbst aktualisiert, misst direkt den selbst gehosteten Long Tail: Installationen, die auf dem Release stehen geblieben sind, das beim Aufsetzen aktuell war, und um die sich danach niemand mehr gekümmert hat. Für Sicherheitsforscher ist die Streuung das Entscheidende, denn ein altes Release liefert noch lange Traffic aus, nachdem die darin enthaltene Schwachstelle öffentlich bekannt ist.

Die Geografie stützt diese Lesart. 5.140 der Websites verorten wir in den USA, ein kleinerer Anteil, als ihn Produkte mit nationalem Vertrieb meist aufweisen, und die Endung .com stellt den Großteil der Namen. Die vergleichsweise gleichmäßige Verteilung passt zu einer Plattform, die von unabhängigen Autoren, kleinen Medienbetrieben und technischen Teams in aller Welt gekauft wird und nicht von einem einzelnen Markt. Zudem ist die Software in JavaScript geschrieben und damit für genau die Entwickler zugänglich, die sonst etwas Eigenes bauen würden.

Das Publishing-Modell prägt auch das Umfeld der Software. Eine Website, die für den Zugang Geld verlangt, braucht eine Zahlungsabwicklung, einen Weg für den E-Mail-Versand und eine Mitgliederdatenbank. Die Plattform tritt daher selten allein auf, und die daneben erkannten Technologien beschreiben das Geschäft genauer als die Plattform selbst. Eine Installation ohne Zahlungsanbieter in ihrer Nähe ist ein Blog. Eine Installation, die an Abrechnung und Massen-E-Mail angebunden ist, ist eine Publikation mit Umsatz, und der Unterschied ist in den Daten sichtbar, ohne dass jemand raten muss.

Die Erkennung stützt sich auf Spuren, die die Plattform in der Seite hinterlässt: das Generator-Tag, Skript- und Asset-Pfade sowie die Struktur der Theme-Ebene. Ein Publisher, der diese Spuren entfernt oder die Website als statischen Export oder über einen aggressiven Proxy ausliefert, wird nicht gezählt, und ein stark angepasstes Theme kann die Version verbergen, selbst wenn die Plattform sichtbar ist. Die Zahl ist eine Untergrenze, und die Aufschlüsselung nach Versionen ist eine Untergrenze innerhalb einer Untergrenze.

Wer die vollständige Liste statt einer Einzelabfrage will, interessiert sich für den Bestand, nicht für die einzelne Domain. Hosting-Anbieter finden damit selbst gehostete Installationen, deren Migration sich lohnt. Theme- und Plugin-Entwickler vermessen damit einen Markt, für den es keinen App Store gibt, der mitzählt. Sicherheitsteams grenzen damit ein, wer von einem bestimmten Release betroffen ist. Medienforscher nutzen sie, um unabhängiges Publizieren jenseits der Plattformen zu kartieren, die ihre eigenen Zahlen veröffentlichen. Keine dieser Fragen lässt sich Domain für Domain beantworten.