ARK. 1Słownik pojęćSieć i infrastruktura obronna
geoblokowanie
Blokowanie lub dopuszczanie ruchu na podstawie kraju, do którego baza GeoIP przypisuje adres IP odwiedzającego — np. wpuszczanie do wp-admin tylko z Polski albo odcięcie krajów, z których idą ataki. Filtr jest nieprecyzyjny i łatwy do obejścia przez VPN, więc ogranicza szum, a nie zastępuje innych zabezpieczeń.
TAB. 1Nazwaobie formy
| Po angielsku | geoblocking |
|---|---|
| Po polsku | geoblokowanie |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | blokowanie ruchu z wybranych krajów · blokada krajów · geoblocking · blokowanie geograficzne · filtrowanie GeoIP |
| Odmiana | geoblokowanie (r.n.): geoblokowania, geoblokowaniem |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Niebezpiecznik używa formy angielskiej „geoblocking” (w kontekście usług wideo); poradniki hostingowe o bezpieczeństwie piszą opisowo: „blokada ruchu z konkretnego kraju”. |
|---|---|
| Urząd i ustawa | W prawie UE i na stronach rządowych „geoblokowanie” / „blokowanie geograficzne” oznacza praktykę handlową (rozporządzenie 2018/302, zakaz nieuzasadnionego geoblokowania) — inne znaczenie niż filtr bezpieczeństwa. |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „Chcesz ominąć geoblocking? A dowodzik jest?” | niebezpiecznik.pl |
| PL | „W sprawach związanych z geoblokowaniem należy kontaktować się z Urzędem Ochrony Konkurencji i Konsumentów.” | konsument.gov.pl |
| PL | „W ramach hostingu www udostępniamy moduł geoip, który można wykorzystać do blokady ruchu z konkretnego kraju lub zezwolenia na ruch tylko z wybranego kraju” | cyberfolks.pl |
| EN | „Geoblocking Block traffic from countries you do not serve” | malcare.com |
TAB. 4Obok w tej dziedzinie6
| DPI (deep packet inspection) | deep packet inspection (DPI) | Analiza nie tylko nagłówków, ale i zawartości (ładunku) pakietów — zwykle po złożeniu strumienia — pozwalająca rozpoznać rzeczywisty protokół lub aplikację niezależnie od numeru portu oraz wykryć szkodliwe albo zakazane treści w ruchu. |
| evil twin (podstawiona sieć Wi-Fi) | evil twin / rogue access point (podstawiona sieć Wi-Fi) | Podstawiona sieć Wi-Fi o nazwie identycznej z siecią zaufaną — hotelu, lotniska, kawiarni — do której urządzenie ofiary łączy się automatycznie, przez co atakujący widzi jej ruch i może podsunąć fałszywy ekran logowania. |
| fail2ban | fail2ban | Narzędzie na serwery Linux, które czyta logi (SSH, poczty, serwera WWW) i po serii nieudanych prób logowania lub innych podejrzanych zdarzeń blokuje adres IP w zaporze na określony czas. Na VPS z WordPressem można dodać regułę dla wp-login.php i xmlrpc.php; na hostingu współdzielonym odpowiednik działa po stronie dostawcy. |
| honeypot | honeypot | Celowo wystawiony pozorny zasób bez wartości produkcyjnej, którego zadaniem jest zwabienie napastnika i zarejestrowanie jego działań; ponieważ nie obsługuje żadnego legalnego ruchu, każde odwołanie do niego jest z definicji podejrzane, co daje bardzo niski poziom fałszywych alarmów. |
| IDS | intrusion detection system (IDS) | System monitorujący ruch sieciowy lub aktywność hosta i generujący alert po rozpoznaniu podejrzanych wzorców, sam jednak nieingerujący w przepływ ruchu. |
| IPS | intrusion prevention system (IPS) | System umieszczony w torze ruchu (inline), który poza wykryciem ataku samodzielnie odrzuca lub zrywa szkodliwe pakiety i połączenia. |