ARK. 1Słownik pojęćAtaki i socjotechnika

HTTP flood

Atak DDoS w warstwie aplikacji (L7): botnet wysyła masę poprawnych żądań HTTP GET/POST, które wyglądają jak zwykły ruch, ale wyczerpują procesor, PHP i bazę danych. WordPress jest szczególnie wrażliwy, bo każde niezbuforowane żądanie (wyszukiwarka ?s=, koszyk WooCommerce, wp-login.php, xmlrpc.php) uruchamia PHP i zapytania do bazy.

TAB. 1Nazwapo angielsku

Po angielsku	HTTP flood (layer 7 DDoS)
Po polsku	HTTP flood
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	DDoS warstwy 7 · DDoS L7 · atak DDoS w warstwie aplikacji · zalewanie żądaniami HTTP
Odmiana	rodzaj męski (ten HTTP flood, atak HTTP flood); nieodmieniane

TAB. 2Jak to nazywająprasa vs urząd

Urząd i ustawa	CERT Polska (EN) opisuje moduł DDoS malware Tofsee: „request spamming (HTTP Flood)”.

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„HTTP Flood jest rodzajem ataku w warstwie aplikacji i przypomina ciągłe odświeżanie przeglądarki internetowej na różnych komputerach jednocześnie.”	dhosting.pl
PL	„chroni aplikacje internetowe przed atakami DDoS warstwy L7, takimi jak zalewanie żądaniami HTTP.”	learn.microsoft.com
EN	„Implemented attacks are not very complicated, for example request spamming (HTTP Flood): Or plain old SYN flood”	cert.pl

TAB. 4Obok w tej dziedzinie6

drive-by download	drive-by download	Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny.
eksfiltracja danych	data exfiltration	Wyprowadzenie wykradzionych danych z zaatakowanego systemu na serwer atakującego — pocztą, przez FTP, API usług (Telegram, Discord, GitHub) czy ukryte kanały. Na stronie WordPress to np. skrypt wysyłający dane z formularzy lub zamówień WooCommerce na obcy adres.
fałszywa CAPTCHA	ClickFix (fake CAPTCHA / paste-and-run attack)	Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki.
insider	insider threat	Zagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność.
juice jacking	juice jacking	Atak przez publiczną ładowarkę lub port USB (lotnisko, dworzec, hotel), który oprócz prądu przesyła dane — kradnie pliki z telefonu albo instaluje złośliwe oprogramowanie. W praktyce rzadki i częściej opisywany jako zagrożenie teoretyczne; chroni ładowarka sieciowa, kabel tylko do ładowania lub przejściówka blokująca linie danych.
lateral movement	lateral movement	Przemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień.

Cały słownik →