IP-adres

Draai je een webwinkel, klantportaal of ander softwarepakket met persoonsgegevens of klantdata? Weeg dan zelf af of je die tot de update van het internet haalt. Het Europese CERT-EU adviseert hetzelfde: overweeg applicaties die vanaf internet bereikbaar zijn af te schermen tot er een fix is^[5].

Let op: een onderhoudsmodus in WordPress of een andere plugin beschermt hier niet, want die draait zelf ook op PHP. Scherm je site daarom af voordat PHP aan de beurt is, bijvoorbeeld door in je .htaccess alleen je eigen IP-adres toe te laten. Wil je hulp daarbij? Neem contact met ons op.

Hoe het begon

Op 20 oktober kondigde het PHP-securityteam een beveiligingsrelease aan voor twee kritieke kwetsbaarheden, allebei met een CVSS v4.0-score van 9,2. Online staan ze inmiddels bekend als PHP2Shell. De release verscheen op 21 oktober om 14:00 UTC, 16:00 uur Nederlandse tijd. Welke versies geraakt waren en welke de fix bevatten, publiceerde php.net pas bij de release zelf^[1].

Als jouw heatmap- of A/B-testtool niet corrigeert voor dat verkeer, meet je gedeeltelijk het gedrag van bots in plaats van mensen: bouncepercentages, klikpatronen en testuitslagen raken vertekend. Een goede AI-attention-tool filtert dit verkeer er juist uit, omdat het model traint op menselijke aandachtspatronen en geen aparte databron nodig heeft die door bots vervuild kan raken.

Zo herken je vervuilde data

Een paar signalen wijzen op botvervuiling in je eigen statistieken: sessies met een bezoekduur van nul seconden, extreem hoge paginaweergaven vanaf één IP-adres, of bouncepercentages die ineens veel hoger liggen dan je gewend bent zonder dat er iets aan de site is veranderd. Een serverside analytics-tool die user-agents en bekende bot-ranges filtert, geeft een betrouwbaarder beeld dan een client-side script dat elk request meetelt. Meer over hoe AI-systemen het web doorzoeken en interpreteren lees je in onze uitleg van het Google AI-ecosysteem.

De nieuwe aanjager: bezoekers die via ChatGPT en Perplexity binnenkomen

Er is nog een reden om je optimalisatie niet alleen op klassiek zoekverkeer te richten. Bezoekers die via ChatGPT of Perplexity op je site komen, genereren 37% hogere omzetpremie per bezoek en converteren 42% beter dan bezoekers via regulier zoekverkeer^[7]. Daarnaast gebruikt 38% van de Europese consumenten inmiddels generatieve AI voor aankooponderzoek, vóórdat ze een website bezoeken.

• Slechts circa 4.000 actieve installaties van Everest Forms Pro bestaan wereldwijd: elke installatie werd gemiddeld tientallen keren aangevallen.^[6]
• Één IP-adres, 202.56.2.126, is verantwoordelijk voor meer dan 26.300 van die pogingen.^[3]

Dit is geen theoretische dreiging. Aanvallers scannen actief het internet op kwetsbare installaties via geautomatiseerde tools. Als jouw plugin niet gepatcht is, is het een kwestie van tijd voordat ook jouw site wordt bereikt.