ARK. 1Słownik pojęćStrony WWW, WordPress i hosting
skaner złośliwego oprogramowania (malware scanner)
Narzędzie przeszukujące pliki i bazę danych strony pod kątem sygnatur złośliwego kodu, backdoorów i podejrzanych wzorców; wykrywa infekcję i zwykle potrafi wyleczyć zmienione pliki rdzenia, ale nie zamyka drogi, którą napastnik wszedł — to zostaje po stronie operatora.
TAB. 1Nazwaobie formy
| Po angielsku | malware scanner |
|---|---|
| Po polsku | skaner złośliwego oprogramowania (malware scanner) |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | skaner malware'u · skaner antywirusowy dla strony · narzędzie do wykrywania złośliwego kodu |
| Odmiana | ten skaner, tego skanera, te skanery; ten malware, tego malware'u, o malwarze; przym. malware'owy |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „skaner podatności" (sekurak, potwierdzone); „złośliwe oprogramowanie" jako nazwa zjawiska |
|---|---|
| Urząd i ustawa | czasownikowo: „regularnie skanujemy strony w poszukiwaniu podatności bezpieczeństwa" (CERT Polska / Artemis) |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „OpenVAS – darmowy skaner podatności” | sekurak.pl |
| PL | „Jak z nmapa zrobić prosty skaner podatności?” | sekurak.pl |
| PL | „W ramach prowadzonych projektów regularnie skanujemy strony w poszukiwaniu podatności bezpieczeństwa” | wiedza.cert.pl |
| PL | „oprogramowanie, monitorujące zmiany w systemie – w tym, w systemie plików” | sekurak.pl |
TAB. 4Obok w tej dziedzinie6
| scraping | content scraping | Automatyczne pobieranie treści lub danych ze strony (artykułów, opisów produktów, cen, danych osobowych) przez boty, zwykle bez zgody właściciela — w celu kopiowania, porównywania cen albo trenowania modeli AI. Na stronie WordPress widać to jako masowe żądania do wpisów, kanału RSS lub REST API. |
| SEO spam | SEO spam | Nadużycie już przejętej strony polegające na ukrytym dodaniu do niej treści i linków pozycjonujących cudze serwisy — najczęściej hazardowe, farmaceutyczne lub pirackie — zwykle widocznych dla robota wyszukiwarki, a nie dla właściciela. |
| SFTP | SFTP | SSH File Transfer Protocol — protokół przesyłania plików działający jako podsystem SSH (na tym samym połączeniu i porcie co SSH, domyślnie 22), który w odróżnieniu od klasycznego FTP nie wysyła loginu, hasła ani zawartości plików tekstem jawnym. |
| spam w komentarzach | comment spam | Masowo dodawane komentarze (a w WordPressie także fałszywe pingbacki i trackbacki) z odnośnikami do obcych stron, obciążające witrynę i szkodzące jej ocenie w wyszukiwarce; ograniczany moderacją, filtrami antyspamowymi i wyłączaniem komentarzy tam, gdzie są zbędne. |
| środowisko testowe | staging | Odrębna kopia strony (staging) postawiona obok produkcji i służąca do testowania zmian przed ich wdrożeniem, która z punktu widzenia bezpieczeństwa nie może być publicznie dostępna, indeksowana ani porzucona bez aktualizacji. |
| Ta witryna mogła paść ofiarą ataku hakerów | hacked site warning | Oznaczenie, które Google dodaje do wyniku wyszukiwania witryny, gdy uzna, że haker zmienił jej strony lub dodał spam — po polsku „Ta witryna mogła paść ofiarą ataku hakerów”. Właściciel dostaje powiadomienie w Search Console (raport „Problemy dotyczące bezpieczeństwa”); po wyczyszczeniu strony zgłasza tam prośbę o ponowne sprawdzenie. |