ARK. 1Słownik pojęćSieć i infrastruktura obronna

sinkhole

Przejęcie złośliwej domeny (np. serwera C2 botnetu lub strony phishingowej) i skierowanie jej ruchu na serwer obrońców, który nic nie szkodzi, a zbiera statystyki zainfekowanych maszyn. W Polsce CERT Polska kieruje domeny z Listy Ostrzeżeń na hole-sinkhole.cert.pl, więc wejście na nie kończy się planszą ostrzegawczą.

TAB. 1Nazwapo angielsku

Po angielsku	sinkhole (sinkholing)
Po polsku	sinkhole
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	sinkholing · przejęcie domeny botnetu · przekierowanie na sinkhole
Odmiana	sinkhole (m.), dop. sinkhole’a (CERT: „statystyki z sinkhole’a”); czas. potoczny „sinkholować”

TAB. 2Jak to nazywająprasa vs urząd

Urząd i ustawa	CERT Polska używa formy EN w tekstach polskich: „przekierowanie ich na sinkhole”, „sinkhole CERT Polska zarejestrował 6,5 mln żądań HTTP”; plansza „hole-sinkhole.cert.pl”.

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Umożliwiło to nam przekierowanie ich na sinkhole i ocenę skali zagrożenia.”	cert.pl
EN	„sinkhole CERT Polska zarejestrował 6,5 mln żądań HTTP z ok. 40 tys. unikalnych”	cert.pl
EN	„Plansza hole-sinkhole.cert.pl wyświetlana przy wejściu na zablokowaną stronę”	cert.pl

TAB. 4Obok w tej dziedzinie6

reverse proxy	reverse proxy	Serwer ustawiony przed serwerami aplikacyjnymi, który przyjmuje ruch z internetu w ich imieniu, rozkłada obciążenie oraz pozwala terminować TLS i filtrować żądania.
segmentacja sieci	network segmentation	Podział sieci na odseparowane strefy z kontrolowanym ruchem między nimi, co ogranicza możliwość swobodnego poruszania się napastnika po infrastrukturze.
serwer proxy	proxy server	Serwer pośredniczący w połączeniach klientów z zasobami zewnętrznymi, dzięki czemu ruch można filtrować i rejestrować, a adresy klientów pozostają ukryte przed serwerem docelowym.
skanowanie podatności	vulnerability scanning	Zautomatyzowane badanie systemów i aplikacji pod kątem znanych podatności (identyfikowanych zwykle numerem CVE) oraz błędów konfiguracji, zakończone raportem z oceną istotności znalezisk. Skan może być nieuwierzytelniony (widok „z zewnątrz") albo uwierzytelniony — ten drugi jest dokładniejszy, bo czyta wersje zainstalowanego oprogramowania zamiast je zgadywać. Wyniki wymagają weryfikacji: skanery generują fałszywe alarmy i pomijają podatności logiczne.
skanowanie portów	port scanning	Systematyczne odpytywanie portów TCP/UDP hosta lub całego zakresu adresów w celu ustalenia, które porty są otwarte, zamknięte albo filtrowane i jakie usługi za nimi nasłuchują — stosowane zarówno w rozpoznaniu poprzedzającym atak, jak i w inwentaryzacji własnej infrastruktury.
SPF / DKIM / DMARC (uwierzytelnianie poczty)	SPF / DKIM / DMARC	Trzy uzupełniające się mechanizmy uwierzytelniania poczty oparte na rekordach DNS: SPF wskazuje serwery uprawnione do wysyłania poczty z danej domeny, DKIM opatruje wiadomość podpisem kryptograficznym, a DMARC określa politykę postępowania i raportowania dla wiadomości, które nie przejdą tej weryfikacji.

Cały słownik →