Slovník pojmov: weby, bezpečnosť a rýchlosť zrozumiteľne
Programátor vám napísal e-mail plný skratiek, alebo vám hosting hlási malvér a neviete, čo to znamená? Tu nájdete 53 pojmov o weboch, bezpečnosti a rýchlosti, každý vysvetlený pár vetami a bez ďalších skratiek.
A
- Administrácia
- Prihlásená časť webu, kde meníte texty, fotky alebo produkty. Návštevníci ju nevidia.
- Administrátor
- Používateľ s plným prístupom k webu. Môže meniť obsah, nastavenia aj inštalovať doplnky, preto je tento účet hlavným cieľom útočníkov.
- Aktualizácia
- Nová verzia WordPressu, témy alebo doplnku. Často opravuje bezpečnostné chyby, preto by sa nemala odkladať. Viac v článku Neaktualizované pluginy: najčastejšie dvere pre útočníkov.
B
- Backdoor (zadné vrátka)
- Skrytý kód, ktorý útočníkovi umožní vrátiť sa na web aj po zmene hesiel. Viac v článku Web vyzeral v poriadku, no mesiace slúžil útočníkovi.
- Bezpečnostné kľúče (salts)
- Náhodné reťazce v konfigurácii WordPressu, ktoré chránia prihlásenia. Ich zmena okamžite odhlási všetkých používateľov vrátane útočníka.
C
- Cache (vyrovnávacia pamäť)
- Uložená hotová verzia stránky, ktorú server pošle návštevníkovi bez toho, aby ju zakaždým skladal odznova. Výrazne zrýchľuje web. Keď po zmene stále vidíte staré, býva za tým práve cache. Viac v článku Cache a rezervačné systémy: zrýchlenie webu bez rozbitých rezervácií.
- CMS (redakčný systém)
- Program, v ktorom web beží a v ktorom ho upravujete bez programovania. Najznámejší je WordPress.
- Core Web Vitals
- Metriky Googlu, ktoré merajú, ako rýchlo sa stránka zobrazí, ako rýchlo reaguje a či sa pri načítaní neposúva. Viac v článku Ako čítať výsledok z PageSpeed.
- Cron (plánované úlohy)
- Mechanizmus, ktorý v pravidelných intervaloch spúšťa úlohy na pozadí, napríklad zálohy alebo bezpečnostné skeny.
- CVE
- Medzinárodné označenie konkrétnej zverejnenej zraniteľnosti v softvéri.
D
- Databáza
- Miesto, kde web ukladá obsah, používateľov a nastavenia, pri e-shope aj produkty a objednávky. Keď sa preplní zbytočnosťami, web sa spomalí.
- DKIM, SPF a DMARC
- Tri nastavenia domény, podľa ktorých poštové služby spoznajú, že e-mail je naozaj od vás. Bez nich správy z webu ľahšie skončia v spame. Viac v článku Prečo zákazníkom nechodia e-maily z e-shopu.
- DNS
- Telefónny zoznam internetu. Prekladá adresu webu na konkrétny server a hovorí, kam majú chodiť e-maily.
- Doména
- Adresa webu, napríklad mojobchod.sk. Prenajímate si ju a pravidelne predlžujete. Viac v článku Doména a hosting: čo je čo a za čo platíte.
- Doplnok (plugin)
- Rozšírenie, ktoré pridáva WordPressu funkcie, napríklad formulár alebo e-shop. Každý doplnok je zároveň kód, ktorý sa musí udržiavať aktuálny, a preto by ich nemalo byť zbytočne veľa. Viac v článku Koľko pluginov je priveľa.
- Dvojfaktorové prihlásenie (2FA)
- K heslu sa pri prihlásení vyžaduje aj kód z mobilu. Ukradnuté heslo potom samo nestačí.
F
- Firewall (WAF)
- Ochranná vrstva, ktorá filtruje podozrivé požiadavky skôr, než sa dostanú k webu.
- FTP
- Spôsob, ako sa pripojiť k súborom webu na serveri a nahrávať či upravovať ich.
G
- Google Analytics
- Bezplatná služba, ktorá ukazuje, koľko ľudí na web chodí, odkiaľ a čo si pozerajú. Na webe ju môžete mať zapnutú len so súhlasom návštevníka.
- Google Search Console
- Bezplatný nástroj od Googlu, ktorý ukazuje, ako Google vidí váš web: na čo vás ľudia hľadajú, ktoré stránky pozná a kde vidí problém. Upozorní aj na bezpečnostné problémy.
H
- Hosting
- Služba, ktorá poskytuje server, na ktorom web beží a kde sú uložené stránky, fotky a údaje. Viac v článku Doména a hosting: čo je čo a za čo platíte.
- HTTPS (SSL certifikát)
- Šifrované spojenie medzi návštevníkom a webom. V prehliadači ho poznáte podľa zámku. Web bez neho prehliadač označí ako nezabezpečený.
I
- Import a feed
- Automatické načítanie produktov, cien alebo skladu, zvyčajne od dodávateľa. Feed je súbor, v ktorom tieto údaje prichádzajú. Viac v článku Ako napojiť e-shop na dodávateľa.
- Indexovanie
- Proces, pri ktorom vyhľadávač ukladá stránky webu, aby ich mohol zobrazovať vo výsledkoch. Čo nie je v indexe, to v Google nenájdete.
K
- Karanténa
- Presun podozrivých súborov mimo webu, kde sa nemôžu spustiť, no v prípade potreby sa dajú vrátiť.
- Kontrolný súčet (checksum)
- „Odtlačok“ súboru. Porovnaním s originálom sa dá zistiť, či niekto súbor pozmenil.
L
- Lazy loading
- Oneskorené načítanie obrázkov až vtedy, keď sa k nim návštevník doscrolluje. Pre obrázky hneď navrchu stránky sa nepoužíva, inak ich spomalí.
- LCP (Largest Contentful Paint)
- Čas, za ktorý sa zobrazí najväčší prvok na obrazovke, typicky hlavný obrázok alebo nadpis. Viac v článku Ako čítať výsledok z PageSpeed.
M
- Malvér
- Škodlivý softvér alebo kód, ktorý robí na webe niečo bez vedomia majiteľa. Ľudovo sa mu hovorí aj vírus na webe. Viac v článku Je váš web napadnutý? 8 príznakov, aj tých nenápadných.
- Meta description
- Krátky popis stránky, ktorý sa môže zobraziť vo výsledkoch hľadania. Priamo nezlepšuje pozíciu, no rozhoduje, či človek klikne.
- Migrácia
- Presun webu na iný hosting, doménu alebo systém. Dobre urobená migrácia nezmaže údaje ani pozície v Google.
- Must-use doplnok
- Špeciálny typ doplnku, ktorý sa spúšťa automaticky a nedá sa vypnúť z bežného zoznamu doplnkov. Útočníci ho zneužívajú, lebo je menej nápadný.
N
- „Nulled“ doplnok alebo téma
- Nelegálne šírená kópia plateného produktu. Často obsahuje skrytý škodlivý kód a nedostáva aktualizácie. Viac v článku Neaktualizované pluginy: najčastejšie dvere pre útočníkov.
O
- OPcache
- Technológia na serveri, ktorá si pamätá spracovaný kód webu, takže web beží rýchlejšie.
P
- PageSpeed Insights
- Nástroj od Googlu, ktorý meria rýchlosť webu na mobile a počítači a hodnotí ju na stupnici 0 až 100. Svoj web si môžete otestovať tu. Viac v článku Ako čítať výsledok z PageSpeed.
- Platobná brána
- Služba, cez ktorú zákazník zaplatí kartou alebo prevodom. Po platbe dá e-shopu vedieť, že peniaze prišli. Viac v článku Zákazník zaplatil, ale objednávka je nezaplatená.
- Preload cache
- Vopred vytvorené uložené verzie stránok, aby aj prvý návštevník dostal rýchlu stránku.
- Presmerovanie (301)
- Automatické poslanie návštevníka z jednej adresy na inú, napríklad z verzie s „www“ na verziu bez „www“ alebo zo starej adresy na novú, aby ste nestratili návštevníkov ani pozície. Útočníci ho zneužívajú na posielanie návštevníkov na pochybné stránky.
R
- Responzívny web
- Web, ktorý sa prispôsobí veľkosti obrazovky, takže funguje na mobile, tablete aj počítači.
S
- SEO
- Všetko, čo robíte preto, aby vás ľudia našli v Google bez platenej reklamy. Viac v článku Čo je SEO a čo si pod ním predstaviť.
- SEO spam
- Podvrhnuté stránky alebo skryté odkazy, ktoré útočník vkladá na cudzí web, aby zvýšil pozície svojich stránok vo vyhľadávačoch. Najčastejšie propagujú online kasína, stránky pre dospelých a podobný obsah. Viac v článku Skryté spamové odkazy: neviditeľný problém, ktorý škodí vášmu SEO.
- Server
- Počítač, ktorý je stále zapnutý a posiela návštevníkom váš web.
- SMTP
- Spôsob odosielania e-mailov cez poštový server. Web cez neho posiela správy spoľahlivejšie, s menšou šancou na spam.
- SSH
- Zabezpečený, šifrovaný prístup k serveru cez príkazový riadok. Umožňuje dôkladnú kontrolu a čistenie webu.
T
- Téma (šablóna)
- Súbor, ktorý určuje vzhľad webu na WordPresse. Dá sa upraviť.
V
- Virtuálna záplata
- Dočasné zablokovanie zraniteľnej časti doplnku, kým výrobca nevydá opravu. Web pritom funguje ďalej bez zmeny.
W
- Webshell
- Škodlivý súbor, cez ktorý môže útočník na serveri spúšťať príkazy cez prehliadač.
- WooCommerce
- Doplnok, ktorý z WordPressu urobí e-shop: produkty, košík, platby a dopravu. Viac v článku WooCommerce, alebo prenajatý e-shop?.
- WordPress
- Najrozšírenejší redakčný systém na tvorbu webov a e-shopov. Viac v článku Čo je WordPress a kedy sa vám oplatí.
- wp-config.php
- Konfiguračný súbor WordPressu s prístupom k databáze a bezpečnostnými kľúčmi. Patrí k najcitlivejším súborom na webe.
Z
- Záloha
- Kópia webu, teda súborov a databázy, z ktorej sa dá obnoviť stav pred problémom. Záloha, ktorú ste nikdy neskúsili obnoviť, nemusí fungovať.
- Zraniteľnosť
- Chyba v softvéri, ktorú môže útočník zneužiť na prístup k webu alebo k údajom. Viac v článku Prečo útočníci napádajú aj malé firemné weby.