Websites herunterladen, die NexusPHP nutzen

Über NexusPHP

Software für Communitys, in die man nur auf Einladung kommt, ist bewusst so angelegt, dass sie nahezu unsichtbar bleibt, was jede öffentliche Zählung von vornherein zu einem seltsamen Gegenstand macht. Auf NexusPHP laufen geschlossene Mitgliederseiten, bei denen die Registrierung oft gesperrt ist, die Inhalte hinter einem Login liegen und die Betreiber kein Interesse daran haben, katalogisiert zu werden.

Wir führen die Software in der Kategorie CMS, und die Bezeichnung passt eher zur Mechanik als zum Zweck. Die Software verwaltet Konten, Berechtigungen, Seiten und eine interne Ökonomie aus Credits und Ratios, ist in PHP geschrieben, steht unter einer Lizenz vom Typ Open Source und geht in ihren Ursprüngen auf das Jahr 2006 zurück. Im Lauf der Jahre ist eine lange Reihe von Community-Forks entstanden. Man bringt NexusPHP mit geschlossenen Filesharing-Communitys in Verbindung und nicht mit Publishing, und die Einladungs- und Ratio-Mechanik, die in der Software steckt, ist genau dafür gebaut.

Stand Oktober 2026 erkennen wir NexusPHP auf 81 Websites, und die Zahl sollte man mit Blick auf die Zugangsbeschränkung lesen. Ein Crawler sieht eine Startseite, ein Anmeldeformular und die statischen Assets, die vor der Authentifizierung geladen werden. Eine Website, die die Registrierung ganz geschlossen hat oder nur bereits angemeldeten Mitgliedern antwortet, bietet für einen Fingerabdruck womöglich fast nichts. Unsere Zahl ist eine Untergrenze, und vermutlich liegt sie weit unter dem tatsächlichen Bestand.

Eine Domain mit diesem Fingerabdruck ist eine selbst gehostete Community mit eigenen Mitgliedschaftsregeln, einer eigenen Buchführung darüber, was Mitglieder zurückgeben, und meist einem technischen Betreiber, der statt eines Produkts mit offiziellem Support eine veränderte Kopie einer alten PHP-Codebasis pflegt. Aus genau diesem Grund verzeichnet unser Eintrag keinen Anbieter und auch keine Versionsdaten, denn die Installationen laufen früh auseinander und liefern danach keine einheitlichen Angaben mehr.

Die Zielgruppen sind klein und klar umrissen. Rechteinhaber und Forscher, die sich mit Rechtsdurchsetzung befassen, wollen den Bestand und seine Veränderung sehen, nicht eine einzelne Adresse. Sicherheitsforscher interessieren sich für die Angriffsfläche des alternden PHP-Codes, denn eine Codebasis dieses Alters mit Benutzerkonten, Uploads und einer Buchführung über Credits ist ein bekanntes Risikoprofil. Wissenschaftliche Arbeiten über geschlossene Online-Communitys brauchen einen Stichprobenrahmen, und eine aus einem Crawl gewonnene Liste ist eine der wenigen Möglichkeiten, einen zu erstellen, der datiert ist und von anderen reproduziert werden kann. Eine Einzelabfrage zu einer Domain bringt hier nichts Brauchbares, weil es in jedem Fall um die Gesamtmenge geht.