Websites herunterladen, die WebsiteBaker nutzen

Über WebsiteBaker

Software ab einem gewissen Alter wird nicht mehr gewählt, sondern geerbt. Eine Website auf einem System der Kategorie CMS, das Mitte des letzten Jahrzehnts aktuell war, wird selten auf derselben Plattform neu aufgebaut, und was in freier Wildbahn übrig bleibt, ist daher ein Restbestand, den man behält, weil er funktioniert, und nicht, weil ihn heute noch jemand wählen würde. WebsiteBaker gehört zu diesem Restbestand.

WebsiteBaker erschien 2004, ist in PHP geschrieben und war eines der kleinen, vorlagenbasierten Publishing-Tools, die die Lücke zwischen handgeschriebenem HTML und den schwergewichtigen Systemen füllten, die schließlich den Markt übernahmen. Die Lizenz GPL v2 bedeutet, dass im üblichen Sinn kein Unternehmen dahintersteht: keine Verkaufszahlen, keine Liste von Vertragsverlängerungen und niemand, der sagen könnte, wie viele Installationen es gibt. Bei Open Source dieser Art ist ein Crawl nicht eine Quelle unter mehreren. Ein Crawl ist die einzige Zählung, die es gibt.

Stand Oktober 2026 erkennen wir WebsiteBaker auf 51 Websites. Eine Einschränkung sollte man dabei offen benennen: Ältere PHP-Systeme erkennen wir vor allem an Generator-Metadaten, Admin-Pfaden und typischen Ablageorten statischer Dateien, und all das kann ein Administrator entfernen und ein Härtungs-Plugin herausfiltern. Gehärtete Installationen fallen aus der Zählung heraus. Die Verzerrung geht nur in eine Richtung: Der tatsächliche Bestand ist größer als die Zahl und umfasst überproportional viele Installationen, die niemand im Blick hat, was für alle, die über Sicherheit nachdenken, schon für sich ein Befund ist.

Gerade in diesem letzten Punkt liegt der kommerzielle Wert. Ein veraltetes System der Kategorie CMS, das heute noch Seiten ausliefert, lässt auf eine Website schließen, die niemand neu gebaut hat, auf einen Administrator, der vielleicht noch Patches einspielt, vielleicht auch nicht, und auf einen Inhaber, der lange nichts mehr in seine Webpräsenz investiert hat. Agenturen, die Migrationen verkaufen, finden mit solchen Listen Kandidaten für einen Neubau. Sicherheitsforscher schätzen damit ab, wie groß die Gefährdung durch einen Tech-Stack ohne Support ist. Hosting-Unternehmen erfahren daraus, was ihre PHP-Kunden tatsächlich einsetzen, bevor sie entscheiden, welche Plattformversionen sie weiter unterstützen.

Vermutungen darüber, wo dieses System eingesetzt wird, kursieren reichlich, aber unsere Felder für Land und Endung sind dafür leer, sodass sich eine regionale Konzentration hier weder bestätigen noch widerlegen lässt. Wer das wissen will, sollte es an den Domains im Export ablesen, statt sich auf Folklore zu verlassen, und genau solche Fragen klärt eine vollständige Liste, während eine Abfrage pro Domain sie nicht einmal ansatzweise beantworten kann. Zu prüfen, ob eine Website WebsiteBaker nutzt, ist eine Abfrage. Alle Websites zu kennen, bei denen das der Fall ist, ist ein Datensatz, und nur der Datensatz ermöglicht es, einen Migrationsmarkt zu bemessen, eine Outreach-Kampagne zu planen oder zu messen, ob eine Plattform schwindet oder sich behauptet.