ARK. 1Słownik pojęćSieć i infrastruktura obronna

fail2ban

Narzędzie na serwery Linux, które czyta logi (SSH, poczty, serwera WWW) i po serii nieudanych prób logowania lub innych podejrzanych zdarzeń blokuje adres IP w zaporze na określony czas. Na VPS z WordPressem można dodać regułę dla wp-login.php i xmlrpc.php; na hostingu współdzielonym odpowiednik działa po stronie dostawcy.

TAB. 1Nazwabez tłumaczenia

Po angielsku	fail2ban
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	Fail2Ban · Fail2ban
Odmiana	nazwa własna, zwykle nieodmieniana („przez fail2ban”, „w fail2ban”)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak: „fail2ban analizuje logi (lub inne źródła danych) w poszukiwaniu prób ataków typu brute-force, a w razie ich wykrycia, blokuje źródłowe adresy IP”.

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„fail2ban analizuje logi (lub inne źródła danych) w poszukiwaniu prób ataków typu brute-force, a w razie ich wykrycia, blokuje źródłowe adresy IP.”	sekurak.pl
EN	„Zazwyczaj Fail2ban jest używany do aktualizacji reguł firewall w celu odrzucania adresów IP na określony czas”	wiki.archlinux.org

TAB. 4Obok w tej dziedzinie6

DNSSEC	DNSSEC	Rozszerzenie DNS dodające do rekordów podpisy kryptograficzne, które pozwalają odbiorcy zweryfikować autentyczność i integralność odpowiedzi, lecz nie szyfrują samych zapytań.
DPI (deep packet inspection)	deep packet inspection (DPI)	Analiza nie tylko nagłówków, ale i zawartości (ładunku) pakietów — zwykle po złożeniu strumienia — pozwalająca rozpoznać rzeczywisty protokół lub aplikację niezależnie od numeru portu oraz wykryć szkodliwe albo zakazane treści w ruchu.
evil twin (podstawiona sieć Wi-Fi)	evil twin / rogue access point (podstawiona sieć Wi-Fi)	Podstawiona sieć Wi-Fi o nazwie identycznej z siecią zaufaną — hotelu, lotniska, kawiarni — do której urządzenie ofiary łączy się automatycznie, przez co atakujący widzi jej ruch i może podsunąć fałszywy ekran logowania.
geoblokowanie	geoblocking	Blokowanie lub dopuszczanie ruchu na podstawie kraju, do którego baza GeoIP przypisuje adres IP odwiedzającego — np. wpuszczanie do wp-admin tylko z Polski albo odcięcie krajów, z których idą ataki. Filtr jest nieprecyzyjny i łatwy do obejścia przez VPN, więc ogranicza szum, a nie zastępuje innych zabezpieczeń.
honeypot	honeypot	Celowo wystawiony pozorny zasób bez wartości produkcyjnej, którego zadaniem jest zwabienie napastnika i zarejestrowanie jego działań; ponieważ nie obsługuje żadnego legalnego ruchu, każde odwołanie do niego jest z definicji podejrzane, co daje bardzo niski poziom fałszywych alarmów.
IDS	intrusion detection system (IDS)	System monitorujący ruch sieciowy lub aktywność hosta i generujący alert po rozpoznaniu podejrzanych wzorców, sam jednak nieingerujący w przepływ ruchu.

Cały słownik →