ARK. 1Słownik pojęćStrony WWW, WordPress i hosting
blokada wykonywania PHP w katalogu uploads
Reguła serwera (plik .htaccess w wp-content/uploads albo wpis w konfiguracji nginx), która zabrania uruchamiania plików .php w katalogu na media. Nawet jeśli atakujący wgra przez lukę webshell do uploads, serwer go nie wykona.
TAB. 1Nazwapo polsku
| Po angielsku | disabling PHP execution in uploads directory |
|---|---|
| Po polsku | blokada wykonywania PHP w katalogu uploads |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | wyłączenie wykonywania PHP w uploads · blokowanie wykonywania skryptów PHP w folderach · zakaz uruchamiania PHP w wp-content/uploads |
| Odmiana | blokada (r.ż.): blokady, blokadą; „zablokować wykonywanie PHP w uploads” |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | W komentarzu pod poradnikiem sekuraka: „blokada bezpośredniego wykonywania skryptów PHP w katalogu uploads to absolutny fundament”; polskie hostingi — „Zablokuj możliwość wykonywania skryptów PHP w poszczególnych folderach”. |
|---|
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Wdrożenie dwuskładnikowego uwierzytelniania oraz blokada bezpośredniego wykonywania skryptów PHP w katalogu uploads to absolutny fundament” | sekurak.pl |
| PL | „Zablokuj możliwość wykonywania skryptów PHP w poszczególnych folderach” | lh.pl |
| PL | „Blokowanie wykonywania skryptów PHP w poszczególnych folderach” | domenomania.pl |
| EN | „This is done by adding a set of rules in your .htaccess file in each of those directories.” | docs.sucuri.net |
TAB. 4Obok w tej dziedzinie6
| aktualizacja rdzenia WordPressa | core update | Aktualizacja samego oprogramowania WordPress — a nie wtyczek czy motywów — która w wydaniach bezpieczeństwa usuwa konkretne podatności i jest najtańszym elementem ochrony strony. |
| automatyczna aktualizacja | auto-update | Mechanizm samoczynnej instalacji aktualizacji: dla mniejszych wydań rdzenia włączony domyślnie od WordPressa 3.7, a dla wtyczek i motywów dostępny opcjonalnie od wersji 5.5. |
| CAPTCHA | CAPTCHA (reCAPTCHA, Turnstile) | Test odróżniający człowieka od bota, stosowany w formularzach kontaktowych, logowaniu, rejestracji i zamówieniu. W WordPressie dodaje się go wtyczką lub w ustawieniach wtyczki formularzy; popularne warianty to Google reCAPTCHA (v2 z polem „Nie jestem robotem”, v3 niewidoczna), hCaptcha i Cloudflare Turnstile. |
| certyfikat SSL/TLS | SSL/TLS certificate | Podpisane przez urząd certyfikacji poświadczenie wiążące klucz publiczny z domeną, umożliwiające szyfrowane połączenie HTTPS; chroni dane w drodze między przeglądarką a serwerem, ale w żaden sposób nie zabezpiecza samej strony przed włamaniem. |
| cross-site contamination | cross-site contamination | Rozprzestrzenienie się infekcji z jednej witryny na pozostałe strony w tym samym koncie hostingowym — przez wspólny katalog nadrzędny, wspólnego użytkownika systemowego albo współdzieloną bazę — przez co wyczyszczenie pojedynczej strony nie kończy problemu. |
| CSP (Content Security Policy) | Content Security Policy (CSP) | Nagłówek określający, z jakich źródeł przeglądarka może wczytywać skrypty, style i inne zasoby, przez co ogranicza SKUTKI wstrzyknięcia obcego kodu (XSS) — jest warstwą ograniczającą szkody, a nie naprawą podatności po stronie serwera. |