Drupal-Versionserkennung
Erkennen Sie, ob eine Website Drupal nutzt und welche Version: Drupal 7, 8, 9, 10 oder 11. Prüfen Sie das Supportende und bereiten Sie die Migration einer veralteten Website vor.
Dieses Werkzeug benötigt das Internet
Die eingegebene Adresse wird an eine Serverfunktion von Youtilz (gehostet bei Netlify) gesendet, die die Seite und höchstens drei öffentliche Drupal-Dateien herunterlädt, um nach Hinweisen zu suchen. Sie gibt nur diese Hinweise zurück. Die Adresse wird nicht gespeichert; Ihre IP-Adresse dient nur dazu, die Anzahl der Anfragen im Arbeitsspeicher zu begrenzen.Mehr erfahren
Support-Kalender von Drupal
| Version | Ende des Sicherheitssupports |
|---|---|
| Drupal 7 | 5. Januar 2025 |
| Drupal 8 | 17. November 2021 |
| Drupal 9 | 1. November 2023 |
| Drupal 10 | 9. Dezember 2026 |
| Drupal 11 | Nicht angekündigt |
Quelle: Veröffentlichungsplan von Drupal auf drupal.org, geprüft am 28. September 2026.
Welche Drupal-Version nutzt diese Website?
Die Drupal-Versionserkennung analysiert eine Webadresse und sagt Ihnen, ob die Website mit Drupal läuft und mit welcher Hauptversion (Drupal 7, 8, 9, 10 oder 11). Gibt die Website ihre genaue Version preis, zeigt das Tool auch diese an.
Vor allem nennt es das Datum des Supportendes dieser Version: Eine Website mit Drupal 7, 8 oder 9 erhält keine offiziellen Sicherheitsupdates mehr, und eine Website mit Drupal 10 wird nach dem 9. Dezember 2026 keine mehr erhalten.
Anleitung
- Geben Sie die Adresse der Website ein, zum Beispiel
beispiel.de(https://wird bei Bedarf ergänzt) - Klicken Sie auf „Erkennen“
- Lesen Sie das Ergebnis: Version, Zuverlässigkeit der Erkennung und Status des Sicherheitssupports
- Klappen Sie „Gefundene Hinweise“ auf, um zu sehen, worauf die Erkennung beruht
Wie die Version erkannt wird
Drupal hinterlässt erkennbare Spuren in den Seiten, die es erzeugt. Das Tool sucht sie in der angegebenen Seite und in einigen öffentlichen Dateien des Drupal-Cores im Stammverzeichnis der Website:
Die angegebene Version
Der HTTP-Header X-Generator und das Tag <meta name="generator"> nennen die Hauptversion, zum Beispiel „Drupal 10“. Viele Websites entfernen sie.
Der Aufbau der Website
Seit Drupal 8 liegt der Core in einem Ordner /core, und die JavaScript-Einstellungen heißen drupalSettings. Drupal 6 und 7 verwenden /misc/drupal.js und Drupal.settings.
Die genaue Version
Die Core-Dateien von Drupal 8 und neuer tragen die Version oft in ihrer Adresse (drupal.js?v=10.2.5). Bei Drupal 7 nennt die Datei CHANGELOG.txt, sofern sie noch vorhanden ist, die installierte Version.
Ergänzende Hinweise
Die Cache-Header von Drupal, sein charakteristisches Ablaufdatum (19. November 1978) sowie die Ordner /sites/default/files oder /sites/all bestätigen die Erkennung.
Warum das Supportende wichtig ist
Wenn eine Drupal-Hauptversion das Ende ihres Lebenszyklus erreicht, veröffentlicht das Sicherheitsteam von Drupal keine Korrekturen mehr für sie, und die Contrib-Module werden nicht mehr aktualisiert. Danach entdeckte Sicherheitslücken bleiben offen, obwohl sie öffentlich bekannt sind.
- Drupal 7: End of Life am 5. Januar 2025, nach vierzehn Jahren Support.
- Drupal 8: End of Life am 17. November 2021, zeitgleich mit Symfony 3, auf dem es aufbaut.
- Drupal 9: End of Life am 1. November 2023.
- Drupal 10: Sicherheitssupport bis zum 9. Dezember 2026.
- Drupal 11: aktuelle Version. Drupal 12 wird im Dezember 2026 erwartet.
Der Wechsel von Drupal 8, 9 oder 10 auf die nächste Version ist ein Update: Der Code bleibt ähnlich. Der Umstieg von Drupal 7 ist dagegen eine echte Migration, denn Drupal 8 wurde neu geschrieben: Theme, individuelle Module und Inhalte müssen neu aufgebaut bzw. übernommen werden. Unser Drupal-7-Migrationsrechner nennt eine Größenordnung für den Aufwand.
Einschränkungen
- Eine Website kann ihre Spuren verbergen: Die Erkennung meldet dann „Keine Spur von Drupal“, obwohl die Website Drupal nutzt.
- Eine „entkoppelte“ Website, deren Seiten von einer anderen Anwendung erzeugt werden, die Drupal abfragt, lässt sich über ihre öffentlichen Seiten nicht erkennen.
- Manche Websites weisen Anfragen von Bots ab (HTTP-Antwort 403): Das Tool weist darauf hin, und die Erkennung kann unvollständig sein.
- Die genaue Version ist nur bekannt, wenn die Website sie preisgibt; andernfalls nennt das Tool einen Bereich, zum Beispiel „Drupal 8 oder neuer“.
- Nur öffentliche Websites können analysiert werden, mit höchstens 20 Erkennungen pro Stunde.