ARK. 1Słownik pojęćSieć i infrastruktura obronna

BGP hijacking

Rozgłoszenie w internecie fałszywych tras do cudzych zakresów adresów IP, przez co ruch kierowany do ofiary przechodzi przez infrastrukturę napastnika.

TAB. 1Nazwapo angielsku

Po angielsku	BGP hijacking
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	przejęcie tras BGP · przejmowanie ruchu z wykorzystaniem BGP
Odmiana	ten BGP hijacking, tego BGP hijackingu, o BGP hijackingu (człon BGP nieodmienny); potwierdzona hybryda: „hijacking tras BGP", „z hijackingiem tras BGP"; czasownikowo opisowo: przejąć/przejmować ruch przez BGP

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„atak BGP hijacking", „próba BGP Hijackingu", „z hijackingiem tras BGP"; opisowo po polsku: „rozgłaszać swoją infrastrukturę jako właściwą ścieżkę", „przejmowanie ruchu z wykorzystaniem BGP" (sekurak.pl, niebezpiecznik.pl)

TAB. 3Źródła5

Forma	Cytat	Skąd
EN	„Hakerzy za pomocą ataku BGP hijacking uzyskali kontrolę nad pulą 256 adresów IP.”	sekurak.pl
PL	„numer AS209243 nagle zaczął rozgłaszać swoją infrastrukturę jako właściwą ścieżkę dla innych numerów AS”	sekurak.pl
EN	„to nie tylko DDoS, ale również próba BGP Hijackingu przez AS Cyberbunker”	niebezpiecznik.pl
EN	„Z hijackingiem tras BGP mieliśmy już do czynienia.”	niebezpiecznik.pl
PL	„Czy Twój dostawca Internetu jest podatny na przejmowanie ruchu z wykorzystaniem BGP?”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

amplifikacja	amplification attack	Technika ataku odmowy usługi, w której napastnik wysyła niewielkie zapytania ze sfałszowanym adresem źródłowym ofiary do usług odpowiadających wielokrotnie większym pakietem, dzięki czemu na cel spada ruch wielokrotnie większy od wysłanego.
atak odmowy usługi	denial of service (DoS)	Atak doprowadzający usługę do niedostępności przez wyczerpanie jej zasobów lub wykorzystanie błędu w oprogramowaniu, prowadzony zwykle z jednego źródła.
bastion host	bastion host	Mocno utwardzony host wystawiony na styku sieci niezaufanej, stanowiący jedyny dozwolony punkt wejścia do zasobów sieci chronionej; wszystko, co zbędne, jest na nim wyłączone, a ruch przez niego przechodzący jest rejestrowany.
biała lista adresów IP	IP allowlisting (whitelisting)	Dopuszczenie do wybranego zasobu (np. wp-login.php, wp-admin, panelu serwera) wyłącznie z wymienionych adresów lub sieci IP; resztę serwer odrzuca. Skuteczne przy stałym IP biura, kłopotliwe przy pracy mobilnej i zmiennym IP.
blue team	blue team	Zespół odpowiedzialny za obronę organizacji: monitoruje infrastrukturę, wykrywa i obsługuje incydenty oraz na bieżąco utrzymuje i stroi zabezpieczenia.
CDN	content delivery network (CDN)	Rozproszona sieć serwerów brzegowych serwujących kopie treści blisko użytkownika; wykorzystywana także w obronie — do absorbowania i filtrowania wolumetrycznego ruchu DDoS oraz ukrywania adresu serwera źródłowego.

Cały słownik →