ARK. 1Słownik pojęćStrony WWW, WordPress i hosting
testowanie kart
Nadużycie, w którym przestępcy (zwykle botami) wykonują w sklepie serię drobnych płatności lub autoryzacji skradzionymi albo wygenerowanymi numerami kart, aby sprawdzić, które karty są aktywne. W WooCommerce objawia się lawiną nieudanych zamówień i odrzuconych płatności, często przez Store API z pominięciem formularza zamówienia.
TAB. 1Nazwaobie formy
| Po angielsku | card testing attack |
|---|---|
| Po polsku | testowanie kart |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | atak testowania kart · card testing · carding · card checking |
| Odmiana | testowanie (r.n.): testowania kart, testowaniem kart |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Ochrona przed testowaniem kart. Dla oszustów testowanie kart może być skutecznym sposobem kradzieży wartościowych danych płatniczych.” | visa.pl |
| PL | „Testowanie kart Na czym polega? Testowanie kart służy do sprawdzania, czy są aktywne.” | adyen.com |
| EN | „What are card testing attacks, and how does it affect the Store API? Card testing attacks occur when a bad actor utilizes credit card info” | developer.woocommerce.com |
| EN | „Card testing is a type of fraud where the perpetrator obtains a large amount of stolen credit card data” | woocommerce.com |
TAB. 4Obok w tej dziedzinie6
| spam w komentarzach | comment spam | Masowo dodawane komentarze (a w WordPressie także fałszywe pingbacki i trackbacki) z odnośnikami do obcych stron, obciążające witrynę i szkodzące jej ocenie w wyszukiwarce; ograniczany moderacją, filtrami antyspamowymi i wyłączaniem komentarzy tam, gdzie są zbędne. |
| środowisko testowe | staging | Odrębna kopia strony (staging) postawiona obok produkcji i służąca do testowania zmian przed ich wdrożeniem, która z punktu widzenia bezpieczeństwa nie może być publicznie dostępna, indeksowana ani porzucona bez aktualizacji. |
| Ta witryna mogła paść ofiarą ataku hakerów | hacked site warning | Oznaczenie, które Google dodaje do wyniku wyszukiwania witryny, gdy uzna, że haker zmienił jej strony lub dodał spam — po polsku „Ta witryna mogła paść ofiarą ataku hakerów”. Właściciel dostaje powiadomienie w Search Console (raport „Problemy dotyczące bezpieczeństwa”); po wyczyszczeniu strony zgłasza tam prośbę o ponowne sprawdzenie. |
| tryb debugowania na produkcji | debug mode in production (WP_DEBUG, publicly exposed debug.log) | Pozostawienie włączonego WP_DEBUG (i WP_DEBUG_DISPLAY/WP_DEBUG_LOG) na działającej stronie. Błędy PHP pokazują wtedy odwiedzającym ścieżki serwera i fragmenty zapytań, a plik wp-content/debug.log bywa dostępny z przeglądarki — zdarzało się, że wtyczki zapisywały w nim tokeny pozwalające przejąć konto. |
| unfiltered_html | unfiltered_html | Uprawnienie WordPressa pozwalające publikować dowolny HTML i JavaScript we wpisach, stronach, komentarzach i widżetach bez filtrowania. Domyślnie mają je tylko Administrator i Redaktor (w multisite wyłącznie Super Admin); przyznane niższej roli albo niezaufanemu kontu oznacza w praktyce stored XSS. |
| uprawnienia plików | file permissions | Ustawienia praw odczytu, zapisu i wykonania plików oraz katalogów na serwerze (typowo 644 dla plików i 755 dla katalogów), ograniczające możliwość podmiany kodu strony przez proces serwera WWW. |