ARK. 1Słownik pojęćStrony WWW, WordPress i hosting

skaner złośliwego oprogramowania (malware scanner)

Narzędzie przeszukujące pliki i bazę danych strony pod kątem sygnatur złośliwego kodu, backdoorów i podejrzanych wzorców; wykrywa infekcję i zwykle potrafi wyleczyć zmienione pliki rdzenia, ale nie zamyka drogi, którą napastnik wszedł — to zostaje po stronie operatora.

TAB. 1Nazwaobie formy
Po angielskumalware scanner
Po polskuskaner złośliwego oprogramowania (malware scanner)
Którą formą pisaćobie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formyskaner malware'u · skaner antywirusowy dla strony · narzędzie do wykrywania złośliwego kodu
Odmianaten skaner, tego skanera, te skanery; ten malware, tego malware'u, o malwarze; przym. malware'owy
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowa„skaner podatności" (sekurak, potwierdzone); „złośliwe oprogramowanie" jako nazwa zjawiska
Urząd i ustawaczasownikowo: „regularnie skanujemy strony w poszukiwaniu podatności bezpieczeństwa" (CERT Polska / Artemis)
TAB. 3Źródła4
FormaCytatSkąd
PLOpenVAS – darmowy skaner podatnościsekurak.pl
PLJak z nmapa zrobić prosty skaner podatności?sekurak.pl
PLW ramach prowadzonych projektów regularnie skanujemy strony w poszukiwaniu podatności bezpieczeństwawiedza.cert.pl
PLoprogramowanie, monitorujące zmiany w systemie – w tym, w systemie plikówsekurak.pl
TAB. 4Obok w tej dziedzinie6
sanityzacja danych wejściowychsanitizationOczyszczanie i filtrowanie danych przyjmowanych od użytkownika do dopuszczalnej postaci w momencie ich wczytania, zanim trafią do bazy lub logiki aplikacji.
SEO spamSEO spamNadużycie już przejętej strony polegające na ukrytym dodaniu do niej treści i linków pozycjonujących cudze serwisy — najczęściej hazardowe, farmaceutyczne lub pirackie — zwykle widocznych dla robota wyszukiwarki, a nie dla właściciela.
SFTPSFTPSSH File Transfer Protocol — protokół przesyłania plików działający jako podsystem SSH (na tym samym połączeniu i porcie co SSH, domyślnie 22), który w odróżnieniu od klasycznego FTP nie wysyła loginu, hasła ani zawartości plików tekstem jawnym.
spam w komentarzachcomment spamMasowo dodawane komentarze (a w WordPressie także fałszywe pingbacki i trackbacki) z odnośnikami do obcych stron, obciążające witrynę i szkodzące jej ocenie w wyszukiwarce; ograniczany moderacją, filtrami antyspamowymi i wyłączaniem komentarzy tam, gdzie są zbędne.
środowisko testowestagingOdrębna kopia strony (staging) postawiona obok produkcji i służąca do testowania zmian przed ich wdrożeniem, która z punktu widzenia bezpieczeństwa nie może być publicznie dostępna, indeksowana ani porzucona bez aktualizacji.
uprawnienia plikówfile permissionsUstawienia praw odczytu, zapisu i wykonania plików oraz katalogów na serwerze (typowo 644 dla plików i 755 dla katalogów), ograniczające możliwość podmiany kodu strony przez proces serwera WWW.

Cały słownik →

Nasłuch 24/7