ARK. 1Słownik pojęćSieć i infrastruktura obronna

evil twin (podstawiona sieć Wi-Fi)

Podstawiona sieć Wi-Fi o nazwie identycznej z siecią zaufaną — hotelu, lotniska, kawiarni — do której urządzenie ofiary łączy się automatycznie, przez co atakujący widzi jej ruch i może podsunąć fałszywy ekran logowania.

TAB. 1Nazwapo angielsku

Po angielsku	evil twin / rogue access point (podstawiona sieć Wi-Fi)
Po polsku	evil twin (podstawiona sieć Wi-Fi)
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	podstawiona sieć Wi-Fi · fałszywy punkt dostępowy · lewy access point · złośliwy hotspot
Odmiana	ten evil twin, tego evil twina, tym evil twinem; w wariancie „atak typu evil twin” nieodmienne

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak wprowadza angielski termin z polskim wyjaśnieniem: „to tzw. evil twin, czyli podstawienie sieci o tej samej nazwie co oryginalna”, a potocznie pisze „lewe access pointy WiFi”; niebezpiecznik nie ma wyników dla „evil twin Wi-Fi”.

TAB. 3Źródła3

Forma	Cytat	Skąd
PL (EN)	„Opisywany przez australijską policję atak, to tzw. evil twin, czyli podstawienie sieci o tej samej nazwie co oryginalna.”	sekurak.pl
EN	„Aresztowano hackera, który uruchamiał lewe access pointy WiFi na lotniskach, w samolotach, w miejscach swojej pracy”	sekurak.pl
PL	„Atakujący wykorzystywał urządzenie WiFi Pineapple”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

DNS cache poisoning	DNS cache poisoning	Wstrzyknięcie sfałszowanych rekordów do pamięci podręcznej rekurencyjnego serwera DNS, przez co kolejni użytkownicy pytający o daną nazwę trafiają pod adres wskazany przez napastnika.
DNSSEC	DNSSEC	Rozszerzenie DNS dodające do rekordów podpisy kryptograficzne, które pozwalają odbiorcy zweryfikować autentyczność i integralność odpowiedzi, lecz nie szyfrują samych zapytań.
DPI (deep packet inspection)	deep packet inspection (DPI)	Analiza nie tylko nagłówków, ale i zawartości (ładunku) pakietów — zwykle po złożeniu strumienia — pozwalająca rozpoznać rzeczywisty protokół lub aplikację niezależnie od numeru portu oraz wykryć szkodliwe albo zakazane treści w ruchu.
fail2ban	fail2ban	Narzędzie na serwery Linux, które czyta logi (SSH, poczty, serwera WWW) i po serii nieudanych prób logowania lub innych podejrzanych zdarzeń blokuje adres IP w zaporze na określony czas. Na VPS z WordPressem można dodać regułę dla wp-login.php i xmlrpc.php; na hostingu współdzielonym odpowiednik działa po stronie dostawcy.
geoblokowanie	geoblocking	Blokowanie lub dopuszczanie ruchu na podstawie kraju, do którego baza GeoIP przypisuje adres IP odwiedzającego — np. wpuszczanie do wp-admin tylko z Polski albo odcięcie krajów, z których idą ataki. Filtr jest nieprecyzyjny i łatwy do obejścia przez VPN, więc ogranicza szum, a nie zastępuje innych zabezpieczeń.
honeypot	honeypot	Celowo wystawiony pozorny zasób bez wartości produkcyjnej, którego zadaniem jest zwabienie napastnika i zarejestrowanie jego działań; ponieważ nie obsługuje żadnego legalnego ruchu, każde odwołanie do niego jest z definicji podejrzane, co daje bardzo niski poziom fałszywych alarmów.

Cały słownik →