@JosKleverWebSupport@toot.re

Jos Klever Web Support @JosKleverWebSupport@toot.re · Jul 21, 2026

Het is druk vandaag met gehackte sites, die niet automatisch of op tijd geüpdatet zijn naar #WordPress 7.0.2. Vooralsnog valt de schade gelukkig mee, maar er worden toch wel weer wat mensen met hun neus op de feiten gedrukt, dat onderhoud niet iets is om 1x per week/maand/kwartaal te doen. https://joskleverwebsupport.nl/wordpress-7-0-2-en-het-wp2shell-beveiligingslek/

2

0

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 21, 2026

Inmiddels ruim 300 sites geüpdatet naar #WordPress 7.0 en nog geen problemen gevonden, dus als er iets "stuk" is, dan is het waarschijnlijk niet kritisch.

Wat me opvalt is dat het dashboard een stuk sneller lijkt te zijn, dus dat is erg fijn!

toot.re

Mastodon

6

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 13, 2026

Replying to @mbootsman@toot.re

@mbootsman@toot.re Nee, ik maak wel gewoon m'n uren. De getroffen klanten krijgen uiteraard wel een stukje voorlichting en vaak is het slechts het laatste zetje dat ik hoef te geven om ze te laten verhuizen naar een andere partij.

0

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 13, 2026

Replying to @mbootsman@toot.re

@mbootsman@toot.re Ik niet hoor! Dit gaat om één van de vele bouwers, die ooit daar is terecht gekomen omdat het zo lekker goedkoop was. Ik ben dus via via ingeschakeld. Volgens Vimexx hebben ze ca. 1 miljoen sites draaien. Of het klopt weet ik niet, maar voorlopig zit ik nog niet zonder werk, zullen we maar zeggen. 😂

0

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 13, 2026

Replying to @JosKleverWebSupport@toot.re

En ja, het gaat hier weer om Vimexx en ook om dezelfde hack als op de web0167 afgelopen maand, maar hier is duidelijk ook achterstallig onderhoud aanwezig, dus dat is nog te verklaren.

2

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 13, 2026

Gisteren een site opgeschoond van een klant van een webbouwer. Daarna zag ze dat haar eigen site ook vreemde users had, dus die moet ook opgeschoond worden. Bij het inloggen komen we in totaal 20 sites tegen op hetzelfde account. Die zijn dus allemaal geïnfecteerd.

Nu alles offline gehaald en de belangrijkste site al opgeschoond. De rest (vooral ontwikkelomgevingen voor nieuwe sites) gaan we morgen aanpakken.

#WordPress #gehackt

toot.re

Mastodon

3

4

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 08, 2026

Replying to @dvk@toot.re

@dvk@toot.re I've been using DirectAdmin for ages now. I've got 2 dedicated webservers with many accounts and even a reseller account for the clients of a colleague I don't have a panel to manage the servers, so I need to update them 1 by 1. The servers run on AlmaLinux, DirectAdmin, OpenLiteSpeed, MariaDB etc.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 08, 2026

Replying to @digihobbit@mastodon.social

@digihobbit@mastodon.social Netjes geschreven, maar we gaan er maandag even verder aan schaven voor een nog makkelijkere instructie en een paar aanvullingen om de kans te verkleinen dat je emails gaat missen. 😉

1

2

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 06, 2026

Replying to @dvk@toot.re

@dvk@toot.re You can add it to the FAQ section in the plugin's description or (for in depth instructions) link to an article on your website. Also try to sum up the occasions when this might happen. Like updating from very old versions, missing some essential steps, a corrupt database, certain webhosts, etc. Users can try to fix it or hire their own dev or hire you for a reasonable price. That might give some compensation for your work. 😃

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 06, 2026

Replying to @dvk@toot.re

@dvk@toot.re When issues need investigations involving paid plugins to replicate the issue, I think it's a good boundary to set. They would need to hire their own developer to investigate this and find the cause. With a detailed report you can hopefully fix the bug or improve the plugin to handle the exceptions. With free software support is always limited to the capacity of the developer or other volunteers.

0

2

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 05, 2026

Replying to @jorijn@toot.community

@jorijn@toot.community I might have heard the name before, but I've never tried it or ignored it because of already mentioned reasons. I'm using @librewolf@chaos.social (privacy friendly by default Firefox fork) with qwant.com as search engine. I've tried a few, but others were very slow or had mostly bad results.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 01, 2026

RE: @almalinux@fosstodon.org

Inmiddels zijn ook mijn servers gepatcht en een verbetering voorgesteld voor de instructie, omdat ik op 1 server de patch niet zag.

2

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 01, 2026

Klant vraagt om Google Analytics te koppelen aan haar website. Ik vraag wat ze er mee van plan is en installeer #KokoAnalytics, om te kijken of dat ook voldoet.

Reactie:
"Dankjewel voor het installeren van Koko Analytics!
Dit is eigenlijk precies wat ik nodig heb/wou doen bedankt."

@dvk@toot.re Goed gewerkt Danny! 😎

13

2

5

1

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 01, 2026

Replying to @digihobbit@mastodon.social

@digihobbit@mastodon.social Je kunt het zelf hosten, het zit tegenwoordig ook in DirectAdmin en mogelijk ook andere hostingpanelen en ik gebruik ook nog wel https://emailverplaatsen.nl Indien gewenst kan ik altijd ff een demootje geven.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · May 01, 2026

Replying to @digihobbit@mastodon.social

@digihobbit@mastodon.social Met imapsync gelukkig vrij makkelijk te verhuizen, maar de grootste ellende zit in de logistiek, oftewel de klant die alles opnieuw moet instellen en programma's wil gebruiken, die dat allemaal niet (meer) ondersteunen (denk aan Outlook, Gmail).

0

2

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 24, 2026

Replying to @mboelen@mastodon.nl

@mboelen Die heb ik voor m'n werk ook nog vaak moeten wisselen. Geen idee wat voor generatie of in welke hoedanigheid dat was. Vast wel voor een backup schema van het een of ander met dagtapes, weektapes en maandtapes.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 24, 2026

Replying to @mboelen@mastodon.nl

@mboelen Mijn speler had volgens mij wel een buffer om wat gehobbel op te kunnen vangen. @ErnavM

1

2

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 24, 2026

Replying to @ErnavM@mastodon.nl

@ErnavM @mboelen Ik heb nog ergens een MP3 CD speler liggen. Mooi compact en je kon er wel zo'n 10-12 uur muziek per cd op kwijt. Moet alleen wel ff gaan zoeken, waar die gebleven is... 🤔

2

4

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 24, 2026

Replying to @dvk@toot.re

@dvk I've checked about 20 sites, but haven't found any site that had a decrease of visitors around April 7, when 2.3.0 came out and I updated those sites. The graphs for the last 4 weeks show nothing like what you are describing. So if someone sees a decline, my guess would be that it's a local issue or something else influenced the decrease of traffic.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 21, 2026

Replying to @JosKleverWebSupport@toot.re

De opschoning voor 75 euro per site blijkt alleen om het terugzetten van een backup te gaan. Verder kwam er vandaag weer een reactie van #Vimexx dat het toch echt niet om de server zou gaan en het wel lekke plugins zouden moeten zijn. Men vraagt om bewijs maar negeert het reeds gegeven bewijs. Het zou ook niet om alle klanten op de server gaan, maar mogelijk hadden sommigen al een restore uitgevoerd. Dus weer gereageerd en verhaal ook op LinkedIn geplaatst. https://www.linkedin.com/posts/josklever_vimexx-wordpress-hack-share-7452335056477679616-CZO8

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 18, 2026

Replying to @cmconseils@mastodon.social

@cmconseils@mastodon.social Press any key to continue. Press any other key to quit.

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 17, 2026

Replying to @ramon@friendica.ramoonus.nl

@ramon Mijn klanten zijn er (bijna helemaal) weg, maar er zijn nog veel meer slachtoffers en die wil ik ook niet in de steek laten. En ik weet dat het nu weekend is en zal niet oordelen over jouw kledingstijl, maar je zang kan iets meer overtuiging hebben. 😜

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 17, 2026

Replying to @JosKleverWebSupport@toot.re

Op vrijdagmiddag 16.22 uur eindelijk een "inhoudelijke" reactie, maar nog totaal geen erkenning van schuld en #Vimexx blijft alle afzonderlijke klanten de schuld geven en tegen betaling een opschoning aanbieden, al is de prijs nu nog "slechts" € 75,- ex. btw. We zijn bijna een week onderweg en nog geen stap verder. Ik denk dat we nog wat meer aan de boom moeten gaan schudden.

2

4

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 16, 2026

Replying to @regendans@todon.eu

@regendans @mboelen Als je liever geen open source software gebruikt, dan is dat je eigen keuze. Dat wil nooit zeggen, dat de software wel veilig is, maar je kunt de kwetsbaarheden wat minder makkelijk vinden. Verder: "Let's agree to disagree".

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 16, 2026

Replying to @mboelen@mastodon.nl

@mboelen @regendans Het internet staat vol met voorbeelden van waarom WordPress niet meer de beste keus is voor die persoon (vaak is men technisch genoeg om een niche product te kiezen/gebruiken), maar wordt WordPress wel benoemd met een anekdotisch slechte ervaring. De gewone gebruiker leest dat en ziet alleen maar slecht nieuws over WordPress, terwijl dat helemaal niet de essentie is. Dus vandaar de benodigde context en nuance. 😉

0

7

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 16, 2026

Replying to @mboelen@mastodon.nl

@mboelen @regendans Nu komt de nuance in het verhaal en gaat het weer goed. Ik ben wel nieuwsgierig naar je nieuwe artikel, want als Betterbird gebruiker heb ik ook een paar add-ons geïnstalleerd, die mijn werk veel makkelijker maken. Maar uiteraard probeer ik goed te letten op de betrouwbaarheid.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 16, 2026

Replying to @mboelen@mastodon.nl

@mboelen @regendans Sorry, ik had 1 berichtje hoger moeten reageren, maar jij waarschuwt zelf in feite ook voor de "vrijheid" van WordPress, dus het was wel voor beiden bedoeld. Uiteraard moet iedereen de tool kiezen die het beste past bij het doel dat die persoon wil bereiken. Maar dat maakt WordPress nog geen slechte tool. Zo wordt het vaak wel geframed door de tegenstanders van WP en dit soort voorbeelden voeden dat alleen maar.

0

11

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 16, 2026

Replying to @JosKleverWebSupport@toot.re

@mboelen @regendans Overigens heb ik geen van de betrokken plugins draaien op de 330+ websites die ik in onderhoud heb, dus zo populair waren ze blijkbaar ook niet. Door het grote aantal trekt het echter toch aandacht en is er snel ingegrepen, toen het ontdekt werd. Tot nu toe heeft blijkbaar niemand eerder de moeite genomen om die code te beoordelen. Met 62K+ gratis plugins in de WP repo is het voor vrijwilligers ook ondoenlijk om alle code bij elke update te controleren.

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 16, 2026

Replying to @mboelen@mastodon.nl

@mboelen @regendans Dit is ook niet de schuld van WordPress, maar van een kwaadwlilende partij, die bewust gebruikers heeft benadeeld. WordPress hiervan de schuld geven is als vrijheid van meningsuiting inperken, zodat er alleen maar gezegd mag worden wat er is gecontroleerd. Dat wil je ongetwijfeld ook niet. Dat dit heeft kunnen gebeuren is het gevolg van vrijheid, maar niet de schuld ervan.

0

14

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 16, 2026

Replying to @JosKleverWebSupport@toot.re

#Vimexx lijkt nog steeds niet door te hebben wat de impact is van de gehackte server en blijft keihard ontkennen dat het aan de server ligt, terwijl hard bewijs is geleverd. Inmiddels andere slachtoffers gesproken, waaronder een reseller met 40 sites op deze server. Vimexx vraagt ca. € 200,- per site om deze op te schonen. Vooral niet akkoord mee gaan, want eerst moet het lek op de server gedicht worden.

2

5

2

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 13, 2026

Replying to @jorijn@toot.community

@jorijn@toot.community Het gaat hier niet om het geld, want de klanten zullen bij mij niet duurder uit zijn, maar krijgen er zelfs meer waarde voor terug. Het is trouwens wel een belediging als je ze met apen vergelijkt. (voor die apen bedoel ik dan... 😜 )

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 13, 2026

Replying to @ramon@friendica.ramoonus.nl

@ramon Ze hebben alleen maar gekeken of er vreemde bestanden staan, maar niet op de plek waar het gedocumenteerde bestand staat, namelijk in mu-plugins. Naam is beschikbaar maar gewoon niet gecheckt.

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 13, 2026

Replying to @JosKleverWebSupport@toot.re

#Vimexx heeft vanmiddag gereageerd op een ticket van een klant: "Onze server is niet gehackt dus maak je daar vooral geen zorgen om, waaruit constateer je dat de website van [... ]gehackt is? Ik heb even een blik geworpen op de FTP maar zie daar zo direct geen vreemde bestanden terug. Dat wil uiteraard niet zeggen dat er niks aan de hand zou zijn, het beste kun jij of je webbouwer zelf een scan draaien om te zoeken naar potentiële malware. " Men heeft duidelijk het artikel niet gelezen! 🙈

1

11

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 12, 2026

Replying to @ramon@friendica.ramoonus.nl

@ramon Yep, de malware heeft root access en de sites zijn allemaal op hetzelfde moment geïnfecteerd (de 2 van mijn klanten in ieder geval). De analyse van de malware geeft ook duidelijk aan dat dit een server level infectie is. En bij #Vimexx werkt er blijkbaar niemand in het weekend, want er is nog steeds niks vermeld op de statuspagina en de malware is nog altijd aanwezig. Zelfs monitoring van hun servers m.b.t. performance of security reports is niet aan de orde.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 11, 2026

Vimexx server web0167 geïnfecteerd met malware

Dat wordt dus even overwerken op zaterdagavond en 2 websites verhuizen naar mijn eigen hosting.

Er is nog niets bekend op de statuspagina van Vimexx.

Met hulp van Claude AI heb ik de malware geanalyseerd en beschreven op mijn site:

https://joskleverwebsupport.nl/vimexx-server-web0167-geinfecteerd-met-malware/

#WordPress #Vimexx #Hack #malware

3

15

2

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 09, 2026

Replying to @mboelen@mastodon.nl

@mboelen@mastodon.nl Die zag ik inderdaad ook al voorbij komen, maar aarzelde of ik jou zou taggen, want we weten hoe dat met het vorige LinkedIn alternatief is afgelopen, nadat jij er reclame voor ging maken... 🙈 😜

0

4

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Apr 01, 2026

Replying to @mboelen@mastodon.nl

@mboelen@mastodon.nl Ik zie dat je er Joomla events op hebt staan, dus dan mag WordPress natuurlijk ook niet ontbreken. Via https://nl.wordpress.org/community/meetups/ kun je hopelijk de Meetups vinden.

1

0

Jos Klever Web Support @JosKleverWebSupport@toot.re · Feb 19, 2026

Replying to @kostyn@niagara.social

@kostyn@niagara.social For comment spam I recommend Antispam Bee. For spam via contact forms I'm using Cloudflare Turnstile. If you want I have an instruction, but it's in Dutch.

1

0

Jos Klever Web Support

Posts

Mastodon

Mastodon

Remote instance