Websites herunterladen, die WP Maintenance Mode nutzen

Über WP Maintenance Mode

Ein Plugin, dessen einzige Aufgabe darin besteht, eine Website zu verbergen, ist ein seltsamer Fund bei einem Crawl. WP Maintenance Mode ersetzt das Frontend durch eine Wartungsseite, während der Betreiber im Hintergrund arbeitet, und ein Treffer bedeutet deshalb eines von zwei Dingen. Entweder kam unser Crawler während eines echten Wartungsfensters vorbei, oder das Plugin ist installiert und untätig, hinterlässt aber trotzdem seine Assets im Markup, das wir abrufen. Beide Lesarten sind nützlich, und sie beschreiben nicht denselben Bestand.

Das Plugin ist in PHP geschrieben, steht unter der Lizenz GPL v2 und reicht bis 2012 zurück, womit es zur frühen Welle der WordPress-Erweiterungen gehört. In unserem Eintrag ist Themeisle als Herausgeber vermerkt, und das öffentliche Quellcode-Repository, auf das der Eintrag verweist, nennt Themeisle als heutigen Entwickler des Plugins. WordPress bietet von Haus aus keine Möglichkeit, eine Website höflich vom Netz zu nehmen, deshalb füllen seit jeher Plugins diese Lücke, und dieses Plugin gehört zu den langlebigen Antworten darauf. Weil es über das Plugin-Verzeichnis und ein öffentliches Quellcode-Repository verteilt wird, kann es jeder ohne Konto installieren. Ein Treffer ist daher kein Kaufsignal, und im Bestand finden sich eher Leute, die Dinge selbst installieren.

Version 1.4.0 taucht in den Installationen, die wir per Fingerprint erkennen, immer wieder auf, und im aktuellen Durchlauf unterscheiden wir 2 verschiedene Release-Strings. Ein Plugin-Bestand, der sich auf so viele Releases verteilt, wird nicht automatisch aktualisiert. Betreiber, die ein Wartungs-Plugin auf der Version belassen, die am Tag der Installation aktuell war, sind meist dieselben, die auch alles andere dort lassen, wo es gelandet ist. Deshalb gilt die Versionsstreuung eines Plugins als Indikator für die Patch-Disziplin der gesamten Website.

Stand Oktober 2026 erfassen wir das Plugin auf 2 Websites. Gemeinsamer Nenner ist selbst gehostetes WordPress, und selbst gehostetes WordPress mit einer bewussten Wartungsroutine grenzt die Gruppe weiter ein, denn eine Wartungsseite richtet man gezielt ein, bevor man eine Live-Website anfasst. Für ein Hosting-Unternehmen identifiziert die Liste Kunden, die ihre Updates selbst einspielen, statt den Support zu fragen. Für einen Plugin-Anbieter identifiziert sie ein Publikum, das mit der Installation von Tools dieser Art bereits vertraut ist. Für Sicherheitsforscher ist sie eine Stichprobe, deren Update-Gewohnheiten man messen kann, statt sie bloß zu vermuten.

Der Vorbehalt wiegt hier schwerer als die Zahl. Eine Website im Wartungsmodus befindet sich in einem vorübergehenden Zustand, deshalb wechselt dieser Bestand zwischen zwei Durchläufen in einem Maß, das man bei Hosting- oder Framework-Beständen nicht sieht. Die Zahl gehört zu dem Durchlauf, aus dem sie stammt, und nicht zur installierten Basis des Plugins. Die Erkennung setzt außerdem voraus, dass das Plugin eine sichtbare Spur hinterlässt, was eine stark angepasste Wartungsseite möglicherweise nicht tut. Wer eine einzelne Domain von Hand prüft, erfährt, ob diese Website gerade offline ist. Die herunterladbare Liste zeigt dagegen, welche Websites das Plugin überhaupt einsetzen, und diese zweite Frage ist die, die sich zu stellen lohnt.