ARK. 1Słownik pojęćStrony WWW, WordPress i hosting
Ta witryna mogła paść ofiarą ataku hakerów
Oznaczenie, które Google dodaje do wyniku wyszukiwania witryny, gdy uzna, że haker zmienił jej strony lub dodał spam — po polsku „Ta witryna mogła paść ofiarą ataku hakerów”. Właściciel dostaje powiadomienie w Search Console (raport „Problemy dotyczące bezpieczeństwa”); po wyczyszczeniu strony zgłasza tam prośbę o ponowne sprawdzenie.
TAB. 1Nazwabez tłumaczenia
| Po angielsku | hacked site warning |
|---|---|
| Po polsku | Ta witryna mogła paść ofiarą ataku hakerów |
| Którą formą pisać | bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle. |
| Inne formy | ostrzeżenie o zhakowanej witrynie · Ta strona mogła paść ofiarą ataku hakerów · Problemy dotyczące bezpieczeństwa · This site may be hacked |
| Odmiana | komunikat Google cytowany w całości, nieodmieniany; w tekście: „komunikat „Ta witryna mogła paść ofiarą ataku hakerów”” |
TAB. 2Jak to nazywająprasa vs urząd
| Urząd i ustawa | Google w polskiej pomocy Search Console używa nazwy raportu „Problemy dotyczące bezpieczeństwa” i komunikatu „Ta witryna mogła paść ofiarą ataku hakerów”. |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Komunikat „Ta witryna mogła paść ofiarą ataku hakerów” pojawia się, gdy uważamy, że haker mógł zmienić niektóre strony w witrynie lub dodać nowe strony ze spamem.” | support.google.com |
| PL | „umieścimy informacje na ten temat w raporcie Google „Problemy dotyczące bezpieczeństwa”.” | support.google.com |
| PL | „a tam Twoim oczom ukazuje się złowrogi komunikat: “ Ta witryna mogła paść ofiarą ataku hakerów ”.” | silesiasem.pl |
TAB. 4Obok w tej dziedzinie6
| skaner złośliwego oprogramowania (malware scanner) | malware scanner | Narzędzie przeszukujące pliki i bazę danych strony pod kątem sygnatur złośliwego kodu, backdoorów i podejrzanych wzorców; wykrywa infekcję i zwykle potrafi wyleczyć zmienione pliki rdzenia, ale nie zamyka drogi, którą napastnik wszedł — to zostaje po stronie operatora. |
| spam w komentarzach | comment spam | Masowo dodawane komentarze (a w WordPressie także fałszywe pingbacki i trackbacki) z odnośnikami do obcych stron, obciążające witrynę i szkodzące jej ocenie w wyszukiwarce; ograniczany moderacją, filtrami antyspamowymi i wyłączaniem komentarzy tam, gdzie są zbędne. |
| środowisko testowe | staging | Odrębna kopia strony (staging) postawiona obok produkcji i służąca do testowania zmian przed ich wdrożeniem, która z punktu widzenia bezpieczeństwa nie może być publicznie dostępna, indeksowana ani porzucona bez aktualizacji. |
| testowanie kart | card testing attack | Nadużycie, w którym przestępcy (zwykle botami) wykonują w sklepie serię drobnych płatności lub autoryzacji skradzionymi albo wygenerowanymi numerami kart, aby sprawdzić, które karty są aktywne. W WooCommerce objawia się lawiną nieudanych zamówień i odrzuconych płatności, często przez Store API z pominięciem formularza zamówienia. |
| tryb debugowania na produkcji | debug mode in production (WP_DEBUG, publicly exposed debug.log) | Pozostawienie włączonego WP_DEBUG (i WP_DEBUG_DISPLAY/WP_DEBUG_LOG) na działającej stronie. Błędy PHP pokazują wtedy odwiedzającym ścieżki serwera i fragmenty zapytań, a plik wp-content/debug.log bywa dostępny z przeglądarki — zdarzało się, że wtyczki zapisywały w nim tokeny pozwalające przejąć konto. |
| unfiltered_html | unfiltered_html | Uprawnienie WordPressa pozwalające publikować dowolny HTML i JavaScript we wpisach, stronach, komentarzach i widżetach bez filtrowania. Domyślnie mają je tylko Administrator i Redaktor (w multisite wyłącznie Super Admin); przyznane niższej roli albo niezaufanemu kontu oznacza w praktyce stored XSS. |