Słowniki

Zabezpieczenie logowania (login security) to zestaw konfiguracji i narzędzi chroniących formularz logowania WordPress przed nieautoryzowanym dostępem. Obejmuje mechanizmy weryfikujące tożsamość użytkownika oraz bariery utrudniające przejęcie kont przez zautomatyzowane skrypty lub nieuprawnione osoby. Formularz logowania WordPress jest domyślnie dostępny pod adresem /wp-login.php i /wp-admin/. Obie ścieżki są publicznie znane, dlatego strony oparte na WordPressie są regularnym…

Uprawnienia plików i katalogów to reguły przypisywane na poziomie systemu operacyjnego serwera, które definiują, kto może odczytywać, zapisywać i uruchamiać poszczególne pliki. W środowiskach Linux i macOS – na których działa zdecydowana większość serwerów hostingowych – uprawnienia są wyrażane w formacie numerycznym, np. 755 lub 644. W kontekście WordPressa dobrze skonfigurowane uprawnienia ograniczają możliwość modyfikacji…

Podatność (vulnerability) w kontekście WordPressa to słabość lub luka w kodzie jądra systemu, motywu lub wtyczki, która może zostać celowo wykorzystana przez napastnika do przeprowadzenia nieautoryzowanych działań. Luki te umożliwiają ominięcie mechanizmów autoryzacji, wstrzyknięcie złośliwego kodu lub uzyskanie dostępu do bazy danych bez wiedzy właściciela strony. Podatność to nie to samo co atak ani infekcja….

Atak siłowy (brute force attack) to metoda łamania zabezpieczeń polegająca na masowym, automatycznym generowaniu i testowaniu kombinacji nazw użytkowników i haseł. Skrypt próbuje zalogować się do systemu, testując kolejne warianty tak długo, aż trafi na właściwe dane uwierzytelniające lub wyczerpie dostępną listę. Atak brute force to opis metody – nie środek obrony przed nią. Jak…

reCAPTCHA to usługa Google chroniąca formularze internetowe przed spamem i zautomatyzowanymi atakami botów. Ma darmowy limit użycia, ale przy większym ruchu może wymagać płatnego planu zgodnie z aktualnym cennikiem Google. W WordPress reCAPTCHA pojawia się najczęściej przy formularzach logowania, rejestracji, komentarzy i kontaktu – wszędzie tam, gdzie boty mogą wysyłać masowe zapytania. Wersje reCAPTCHA reCAPTCHA…

Malware (złośliwe oprogramowanie) w kontekście WordPressa to ogólna nazwa dla wszelkiego niechcianego, szkodliwego kodu wstrzykniętego do struktury plików lub bazy danych witryny przez osoby nieuprawnione. Działa w tle, często bez żadnych widocznych objawów przez tygodnie lub miesiące, realizując cele napastnika kosztem właściciela strony i jej odwiedzających. Malware jest zwykle skutkiem wykorzystania podatności w kodzie –…

Zapora aplikacji webowej (WAF, Web Application Firewall) to system bezpieczeństwa, który monitoruje, analizuje i filtruje ruch HTTP oraz HTTPS docierający do strony. Działa w oparciu o dynamicznie aktualizowane reguły wykrywające znane wzorce złośliwych zapytań. Celem WAF jest blokowanie prób ataków – takich jak SQL Injection, Cross-Site Scripting (XSS) czy exploitowanie podatności we wtyczkach – zanim…

Klucze bezpieczeństwa (ang. Security Keys) i sole kryptograficzne (ang. Salt Keys) to zestaw ośmiu losowych ciągów kryptograficznych zdefiniowanych w pliku konfiguracyjnym wp-config.php. WordPress używa ich do podpisywania i szyfrowania danych przechowywanych w ciasteczkach sesyjnych użytkowników. Celem kluczy jest utrudnienie fałszowania i modyfikowania ciasteczek uwierzytelniających WordPressa. Klucze nie służą do odzyskiwania ani ochrony haseł zapisanych w…

Łatka bezpieczeństwa (ang. security patch) to niewielka aktualizacja kodu źródłowego WordPress – jądra systemu, wtyczki lub motywu – wydana przez deweloperów w celu wyeliminowania konkretnej, zidentyfikowanej luki w zabezpieczeniach. W odróżnieniu od dużych aktualizacji funkcjonalnych, łatka skupia się wyłącznie na naprawie podatności, zwykle nie wprowadzając żadnych nowych funkcji ani zmian w wyglądzie. Jak WordPress wydaje…

VPS (Virtual Private Server) to fizyczna maszyna serwerowa podzielona przy użyciu technologii wirtualizacji na kilka niezależnych, izolowanych środowisk wirtualnych. Każde z tych środowisk zachowuje się jak osobny serwer z własnym systemem operacyjnym i przydzielonym pakietem zasobów: określoną liczbą vCPU, pamięcią RAM i przestrzenią dyskową. Kluczowe słowo to „izolacja”. W odróżnieniu od hostingu współdzielonego, VPS daje…