Websites herunterladen, die phpSQLiteCMS nutzen

Über phpSQLiteCMS

Das Interessante an phpSQLiteCMS ist der Baustein, den es weglässt. Ein Content-Management-System setzt normalerweise einen Datenbankserver im Hintergrund voraus, also eine MySQL-Instanz, Zugangsdaten, eine Backup-Routine und einen Hosting-Tarif, der alle drei abdeckt. phpSQLiteCMS schreibt stattdessen in eine Datei.

Mit SQLite als Backend entfallen auf einen Schlag ganze Bereiche des Betriebsaufwands und der Hosting-Anforderungen. Eine Website lässt sich umziehen, indem man ein Verzeichnis kopiert, sichern, indem man dasselbe Verzeichnis kopiert, und auf einem günstigen Shared-Hosting-Tarif betreiben, und deshalb überleben Systeme dieser Bauart in Nischen, in denen sich nichts Schwereres lohnt. Der Preis dafür sind Abstriche bei Nebenläufigkeit und Skalierbarkeit, und so ist das natürliche Einsatzgebiet eine kleine Informationsseite, ein Portfolio, die Seite eines Vereins oder ein internes Werkzeug, das eine Handvoll Leute gemeinsam bearbeitet.

Der Eintrag stützt dieses Bild. phpSQLiteCMS ist in PHP geschrieben, steht unter der Lizenz MIT und existiert seit 2008, ist also alt genug, um mehrere Generationen von Hosting-Moden überdauert zu haben. Die lange Lebensdauer zeigt sich auch in den Versionsdaten: Im Einsatz verzeichnen wir 6 verschiedene Versionen, und am häufigsten meldet unser Fingerprint Version 2.0.4.

Das nützliche Signal ist hier die Versionsstreuung in einem so kleinen Bestand. Ein CMS mit breiter Streuung und ohne automatischen Update-Weg deutet auf Installationen hin, die einmal eingerichtet und dann sich selbst überlassen wurden, und jede davon ist eine stille Wartungslast, eine ungepatchte PHP-Anwendung auf einem Server, den niemand prüft. Für Sicherheitsforscher ist genau dieser Bestand das, was sich aufzulisten lohnt. Für einen Anbieter von Managed Hosting oder Migrationsleistungen ist derselbe Bestand eine Liste von Website-Betreibern, die bereits gezeigt haben, dass sie Günstiges und selbst Gehostetes bevorzugen.

Stand Oktober 2026 trifft der Fingerprint auf 9 Websites zu, und realistisch betrachtet liegt die tatsächliche Zahl höher. Kleine Systeme werden oft ohne jede Markierung installiert, an der ein Crawler ansetzen kann, denn das Entfernen eines Generator-Tags erfordert eine einzige Änderung, und die darauf gebauten Websites sind häufig nicht verlinkt, intern oder zu abgelegen, um von einem Crawl überhaupt erreicht zu werden. Der Export bietet keine vollständige Erhebung, sondern eine brauchbare Stichprobe samt dem umgebenden Stack: Server, Analytics, Zertifikat, Land und Endung neben jeder Domain, auf der der Treffer anschlägt. Wer diese Zeilen gruppiert, klärt Fragen, an die eine Einzelabfrage pro Domain nie heranreicht, etwa wo sich diese Installationen häufen und was sie ersetzt, wenn sie schließlich verschwinden.