Websites herunterladen, die MODX nutzen

Über MODX

Die meisten Content-Management-Systeme, die diese Größe erreichen, schaffen das, indem sie irgendwo zur Standardwahl werden. MODX hat sie als bewusste Wahl von Entwicklern erreicht, die keinen Standard wollten. Das System erschien 2004 als PHP-Plattform unter der Lizenz GPL v2. Statt Konventionen vorzugeben, gibt es Templating, URL-Struktur und Inhaltsmodellierung in die Hand derer zurück, die die Website bauen. Deshalb zog es eher Agenturen und Freelancer an als Gelegenheitsnutzer.

Zuerst fällt die Geografie auf. Stand Oktober 2026 erkennen wir MODX auf 12.673 Websites. 8.317 davon verorten wir in Russland, und die Endung .ru hat einen entsprechenden Anteil an den Domains. Eine Plattform, deren Dokumentation, Foren und Freelancer-Markt in einer Sprachgemeinschaft Wurzeln schlagen, bleibt meist in dieser Gemeinschaft, und die Verteilung in unseren Daten zeigt, wie dieses Muster aussieht, wenn es Zeit hatte, sich zu festigen. Für alle, die Kunden ansprechen wollen, ist eine solche regionale Dichte keine Fußnote, denn sie entscheidet vor allem anderen, in welcher Sprache die Kampagne geschrieben werden muss.

Weil MODX als Software der Kategorie CMS auf dem eigenen Server des Kunden installiert und nicht als Dienst geliefert wird, ist der Versionsstand sichtbar, und er ist zersplittert. Derzeit sehen wir 19 verschiedene Versionen im Einsatz, gehäuft um Version 2.4. Selbst gehostete Software altert im laufenden Betrieb: Eine Agentur liefert eine Website aus, der Betreuungsvertrag endet, und die Installation läuft auf dem Stand weiter, auf dem sie gebaut wurde, bis etwas so gründlich kaputtgeht, dass eine Entscheidung fällig wird. Für Schwachstellenforschung, Upgrade-Ansprache oder Migrationsvertrieb liefert die Versionsspalte das Signal, denn sie trennt aktiv gepflegte Websites von solchen, die man einfach weiterlaufen lässt.

Die Versionserkennung beruht auf Rückschlüssen und ist unvollständig, und ihre Grenzen sind wichtiger als die Gesamtzahlen. Wir lesen das Release aus Fingerabdrücken ab, die die Plattform in ihrer eigenen Ausgabe preisgibt. Installationen, die diese Signale entfernen, hinter einem Full-Page-Cache stehen oder vorgerenderte Seiten ausliefern, melden daher keine Version oder fallen ganz aus der Zählung. Sowohl die Gesamtzahl der Websites als auch die Aufschlüsselung nach Versionen sollte man als Untergrenzen lesen. Eine fehlende Version bedeutet keine alte Installation, und eine alte Version bedeutet für sich genommen noch keine angreifbare.

Was der Einsatz auf einer Domain dagegen sehr wohl verrät, ist eine bestimmte Art von Käufer. Jemand hat für einen individuellen Build bezahlt, statt eine Website aus einer Vorlage zusammenzusetzen, und hinter diesem Build stehen eine PHP-Laufzeitumgebung, eine Datenbank und ein Server, die jemand am Laufen halten muss, was wiederum Ausgaben für Hosting und Wartung und schließlich eine Entscheidung über ein Redesign bedeutet. Hosting-Unternehmen, Anbieter von Sicherheitslösungen, Verkäufer von Plugins und Integrationen sowie konkurrierende Plattformen wollen alle diesen Bestand als Ganzes und nicht Domain für Domain.

Eine Abfrage zeigt, was ein einzelnes Unternehmen einsetzt, und dafür gibt es kostenlose Tools. Der Export zeigt, wie sich eine selbst gehostete Software der Kategorie CMS zum selben Zeitpunkt auf Länder, Endungen und Versionen verteilt, was der einzige praktikable Weg ist, eine Migrationskampagne zu dimensionieren, ein Support-Angebot in der richtigen Sprache zuzuschneiden oder den Teil einer installierten Basis herauszufiltern, den seit Jahren niemand angefasst hat.