CMS einer Website erkennen

Das System, mit dem die Seiten gebaut sind, erkannt an Markup und Headern. Wahrscheinlich heißt, dass ein Pfad gepasst hat und nicht etwas, das die Seite selbst angibt.

• Hilfe

Ein Content-Management-System oder Website-Baukasten — WordPress, TYPO3, Joomla, Drupal, Shopware, Shopify, Wix und Dutzende weitere — erzeugt das HTML der Website. Wer die Plattform kennt, weiß, woher die Seiten kommen, welche Plugins und Updates im Blick zu behalten sind und welche bekannten Schwachstellen in Frage kommen.

Wie SiteScan es erkennt

Gelesen wird nur die Einstiegsseite, ohne zusätzliche Anfragen.

• Grün — die Website nennt die Plattform selbst: per <meta name="generator"> oder über einen Header, den nur dieses System sendet (etwa X-Pingback auf xmlrpc.php bei WordPress). Die Version wird angezeigt, wenn die Angabe sie enthält.
• Gelb, „vermutlich“ — die Plattform wurde an einem Fingerabdruck im Markup erkannt, etwa an Pfaden wie /wp-content/. Das ist ein starkes Indiz, aber keine Angabe der Seite, daher der Zusatz. Gelb bedeutet hier keinen Fehler.
• Grau, „nicht erkannt“ — eine handgeschriebene Website, ein Framework oder eine Plattform, die keine Spuren hinterlässt.

Gute Praxis

Ein Generator-Tag mit exakter Version wie WordPress 6.5.2 zeigt Angreifern, wie weit Sie mit Updates zurückliegen. Entfernen Sie es — die meisten Systeme bieten dafür eine Einstellung oder einen Einzeiler — und, wichtiger noch, halten Sie Kern, Themes und Plugins aktuell. Den restlichen Stack finden Sie unter Technologie-Stack.