ARK. 1Słownik pojęćStrony WWW, WordPress i hosting
SEO spam
Nadużycie już przejętej strony polegające na ukrytym dodaniu do niej treści i linków pozycjonujących cudze serwisy — najczęściej hazardowe, farmaceutyczne lub pirackie — zwykle widocznych dla robota wyszukiwarki, a nie dla właściciela.
TAB. 1Nazwapo angielsku
| Po angielsku | SEO spam |
|---|---|
| Którą formą pisać | po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim. |
| Inne formy | spam w wyszukiwarkach · spam pozycjonerski · ukryte linki pozycjonujące |
| Odmiana | ten SEO spam, tego SEO spamu, o SEO spamie; osoba: SEO-spamer, SEO-spamerzy; przym. spamerski |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „SEO-spamerzy", opis celu po polsku: „spozycjonowanie", „fala spamu w wyszukiwarkach" (niebezpiecznik) |
|---|---|
| Urząd i ustawa | „SEO SPAM (ang. Search Engine Optimization Spam)" — hasło definicyjne CERT Polska, przykład: promowanie hazardu |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „SEO SPAM (ang. Search Engine Optimization Spam) to technika polegająca na manipulacji wynikami wyszukiwarek internetowych w celu promowania szkodliwych treści (najczęściej hazardu).” | wiedza.cert.pl |
| EN | „SEO-spamerzy bardzo to lubią i często korzystają z takich „otwartych przekierowań”…” | niebezpiecznik.pl |
| PL | „celem atakujących była chęć „spozycjonowania” tych serwisów w wyszukiwarkach” | niebezpiecznik.pl |
| PL | „Trzęsienie ziemi w Japonii i fala spamu w wyszukiwarkach” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| role i uprawnienia użytkowników | user roles and capabilities (WordPress) | System WordPressa przypisujący każdemu kontu rolę (Administrator, Redaktor, Autor, Współpracownik, Subskrybent; w sieci witryn także Super administrator), a roli zestaw uprawnień (capabilities), np. edit_posts, install_plugins. Z punktu widzenia bezpieczeństwa: jak najmniej kont z rolą Administrator, a luki we wtyczkach dostępne „dla subskrybenta” są groźne, gdy rejestracja jest otwarta. |
| sanityzacja danych wejściowych | sanitization | Oczyszczanie i filtrowanie danych przyjmowanych od użytkownika do dopuszczalnej postaci w momencie ich wczytania, zanim trafią do bazy lub logiki aplikacji. |
| scraping | content scraping | Automatyczne pobieranie treści lub danych ze strony (artykułów, opisów produktów, cen, danych osobowych) przez boty, zwykle bez zgody właściciela — w celu kopiowania, porównywania cen albo trenowania modeli AI. Na stronie WordPress widać to jako masowe żądania do wpisów, kanału RSS lub REST API. |
| SFTP | SFTP | SSH File Transfer Protocol — protokół przesyłania plików działający jako podsystem SSH (na tym samym połączeniu i porcie co SSH, domyślnie 22), który w odróżnieniu od klasycznego FTP nie wysyła loginu, hasła ani zawartości plików tekstem jawnym. |
| skaner złośliwego oprogramowania (malware scanner) | malware scanner | Narzędzie przeszukujące pliki i bazę danych strony pod kątem sygnatur złośliwego kodu, backdoorów i podejrzanych wzorców; wykrywa infekcję i zwykle potrafi wyleczyć zmienione pliki rdzenia, ale nie zamyka drogi, którą napastnik wszedł — to zostaje po stronie operatora. |
| spam w komentarzach | comment spam | Masowo dodawane komentarze (a w WordPressie także fałszywe pingbacki i trackbacki) z odnośnikami do obcych stron, obciążające witrynę i szkodzące jej ocenie w wyszukiwarce; ograniczany moderacją, filtrami antyspamowymi i wyłączaniem komentarzy tam, gdzie są zbędne. |
TAB. 5