Websites herunterladen, die phpAlbum nutzen

Über phpAlbum

Bevor es gehostete Fotodienste gab, musste man für eine Galerie im Netz ein Skript in den eigenen Webspace legen, und phpAlbum gehört zu dieser Generation. Die Anwendung ist in PHP geschrieben, existiert seit 2002 und zählt zu jener Sorte Software, die noch lange weiterläuft, nachdem niemand mehr an sie denkt, denn nichts von dem, was sie tut, hängt von einem Dienst ab, der sich abschalten ließe.

Unser Index führt phpAlbum in der Kategorie Photo galleries, was leicht übertrieben ist. Ein Galerieskript ist ein Werkzeug zum Veröffentlichen mit einer einzigen, eng umrissenen Aufgabe und kein System, das eine ganze Website betreibt, und wer nach der Kategorie Photo galleries filtert, sollte damit rechnen, dass sich Einzweckanwendungen unter vollwertige Plattformen mischen. Der Unterschied verändert, was ein Treffer bedeutet: Eine Domain in dieser Liste ist meist kein Unternehmen, das seine Website mit phpAlbum betreibt, sondern eine Website, die vor Jahren in einem Verzeichnis eine Galerie ergänzt und sie dann sich selbst überlassen hat.

Gerade bei den Versionsdaten wird ein dünner Eintrag interessant. Über die erkannten Installationen hinweg verzeichnen wir 3 verschiedene Versionen, gehäuft um Version 0.4.1.16. Eine Versionsnummer dieser Form zeigt bei Software dieses Alters, was man vor sich hat: Installationen, die einmal eingerichtet und nie wieder angefasst wurden. Bei gepflegter Software ist die Versionsstreuung breit und ständig in Bewegung. Bei aufgegebener Software ist sie schmal und eingefroren, und eine eingefrorene Streuung ist ein verlässliches Zeichen für Server, auf denen sich seit Langem niemand mehr angemeldet hat.

Die eingefrorene Streuung ist auch der Grund, warum sich der Download einer Liste dieser Domains lohnt, und der Nutzen ist überwiegend defensiv. Ungepflegte PHP-Anwendungen sind ein dauerhaftes Risiko, denn ungepatchte Upload-Handler, Path Traversal in Dateibrowsern und Verzeichnislisten, die mehr preisgeben, als der Betreiber wollte, sind die klassischen Schwachstellen von Galeriesoftware, und auf einer Installation, die niemand pflegt, wird keine davon behoben. Sicherheitsforscher und Hosting-Anbieter nutzen solche Auflistungen, um betroffene Kunden zu finden, bevor es jemand anderes tut. Hosting-Anbieter planen damit zudem Upgrades der Laufzeitumgebung, denn Code dieses Alters läuft auf modernen Interpretern oft nicht mehr, und die Support-Tickets sind absehbar.

Stand Oktober 2026 erkennen wir phpAlbum auf 3 Websites, und die Zahl verdient einen Vorbehalt. Eine Galerie hinterlässt nur dort eine Signatur, wo sie öffentliche Seiten ausliefert, sodass Installationen hinter einem Passwort, in einem Unterverzeichnis, das wir nicht gecrawlt haben, oder unter einem umbenannten Theme unsichtbar bleiben. Die Lizenz GPL v2 erlaubt außerdem jedem, den Code in ein eigenes Projekt zu übernehmen, ohne dass der Name den Umzug überlebt. Die Zahl ist eine sichtbare Untergrenze und kein vollständiger Bestand. Der Grund, die Datei zu beziehen, liegt darin, dass eine Untergrenze aus bestätigten, datierten Domains durch Einzelabfragen pro Domain nicht zustande kommt: Eine Einzelabfrage kann nicht klären, welche Websites noch eine ungepflegte Galerie betreiben, sie gibt nur Auskunft über eine Website, die man ohnehin schon im Verdacht hatte.