فی سائٹ علیحدگی
تنہائی ایک حادثے اور مکمل بندش کے درمیان کا فرق ہے۔ ہماری میزبانی میں چلنے والی ہر سائٹ کرنل کی سطح کے CloudLinux LVE پنجرے کے اندر چلتی ہے جس کی اپنی CPU، RAM، IO اور عمل کی حدود، اپنا CageFS فائل سسٹم ویو، اپنا PHP ورژن اور اپنا ڈیٹا بیس تھروٹل ہوتا ہے۔ ایسی سائٹ جس پر حملہ ہو، سیکیورٹی خطرے میں پڑے یا محض ایک بھاری استفسار چل رہا ہو، وہ اسی جگہ محدود رہتی ہے — اور تنہائی کی یہ بنیادی سطح ہر پلان میں شامل ہے، اسے آپ کو اپ گریڈ کے طور پر فروخت نہیں کیا جاتا۔ دستیابی: فی سائٹ ڈیٹا بیس تھروٹلنگ اور فی سائٹ وسائل کے اعداد و شمار پر فعال طور پر کام جاری ہے اور یہ ابھی دستیاب نہیں ہیں۔ یہاں بیان کردہ باقی تمام خصوصیات آج فعال ہیں۔
ورکر فلیٹ CloudLinux OS پر چلتی ہے، جو ملٹی ٹیننسی کو کرنل کی سطح پر نافذ کرتی ہے۔ ہر سائٹ کو ایک ہلکا پھلکا ورچوئل ماحول — یعنی LVE — ملتا ہے جو کہ محض ایک روایتی ضابطہ ہونے کے بجائے ایک سخت حد ہے۔ کوئی سائٹ اپنے پنجرے کے اندر جو کچھ بھی کرتی ہے، وہ کسی دوسرے کے بجٹ سے خرچ نہیں کیا جا سکتا۔
LVE ہر سائٹ کے لیے آزادانہ طور پر CPU، RAM، IO، IOPS، پراسیسز اور entry-processes کو محدود کرتا ہے۔ جب کوئی سائٹ اپنی زیادہ سے زیادہ حد سے تجاوز کرتی ہے تو اسے اس کے اپنے cage کے اندر ہی محدود کر دیا جاتا ہے — اس خرابی کا اندراج اسی سائٹ کے کھاتے میں ہوتا ہے، اور اس کے آس پاس کی دیگر سائٹس بلا اثر کام کرتی رہتی ہیں۔
لوپ میں پھنسا ہوا پلگ ان، خراب لکھا ہوا کرون جاب یا کسی اینڈ پوائنٹ کو بار بار ہٹ کرنے والا کرالر سب سے پہلے سائٹ کے اپنے پروسیس اور انٹری پروسیس کی حدود کو چھوتا ہے۔ ایک سائٹ محض پوری مشین کو استعمال نہیں کر سکتی۔
چونکہ داخلے کے عمل فی کیج محدود ہیں، اس لیے کسی ایک سائٹ کو نشانہ بنانے والا غیر معمولی ٹریفک ہوسٹ پر لامحدود کام نہیں کھول سکتا۔ LiteSpeed کنکشن اور درخواست کی حد بندی اور Imunify360 نیٹ ورک فائر وال اس کے آگے موجود ہیں، اس لیے حملہ صرف ہدف کا ہی مسئلہ بن کر رہتا ہے۔
ہر LVE نقص فی سائٹ ریکارڈ کیا جاتا ہے اور پلیٹ فارم کے پالیسی انجن میں منتقل ہوتا ہے، جو خود بخود حدود کو سخت یا نرم کر سکتا ہے۔ آپ دیکھتے ہیں کہ کسی سائٹ کو کیوں محدود کیا گیا، اور کب — بتدریج، قابل واپسی اور لاگ شدہ۔
وسائل کی علیحدگی کسی سائٹ کو سسٹم پر ضرورت سے زیادہ بوجھ بننے سے روکتی ہے۔ فائل سسٹم کی علیحدگی اسے غیر مجاز مداخلت کرنے سے روکتی ہے۔ CageFS ہر کرایہ دار کو مشین کا نجی اور محدود نظارہ فراہم کرتا ہے۔
CageFS کے تحت، ایک صارف کو صرف اپنی فائلیں اور سسٹم بائنریز کا ایک محدود، محفوظ مجموعہ نظر آتا ہے — اور وہ دوسرے صارفین، دوسرے صارفین کی سائٹس، یا حساس سسٹم فائلوں کو نہیں دیکھ سکتا۔ مشترکہ ہوسٹنگ کی عام خرابی کا وہ طریقہ، جہاں ایک سیکیورٹی زدہ اکاؤنٹ سرور پر موجود دیگر تمام اکاؤنٹس کی معلومات پڑھنے کی پوزیشن بن جاتا ہے، اسے کرنل کی سطح پر بند کر دیا جاتا ہے۔
یہ بات اس دن سب سے زیادہ اہمیت رکھتی ہے جب کچھ غلط ہو جائے۔ اگر کوئی سائٹ خطرے کی زد میں آ جائے — کسی پرانے پلگ اِن، چوری شدہ اسناد، یا کمزور تھیم کے ذریعے — تو CageFS ہی وہ نظام ہے جو نقصان کے دائرے کو صرف اسی ایک پنجرے تک محدود رکھتا ہے۔ ہماری سیکیورٹی کی تفصیلات میں الفاظ کا انتخاب دانستہ ہے: CageFS خلاف ورزیوں کو محدود رکھتا ہے۔ یہ کنٹرول ہی سچا دعویٰ ہے، اور یہی فیصلہ کرتا ہے کہ آیا کوئی واقعہ صرف ایک سائٹ کی صفائی تک محدود ہے یا پوری سرور فلیٹ کی صفائی کا باعث بنتا ہے۔
بیک اپ اسی حد کو مزید مضبوط بناتے ہیں۔ فی سائٹ بیک اپ ناقابلِ تغیر، آف سائٹ اور فعال فلیٹ سے الگ تھلگ ہوتے ہیں، جن کی بحالی کی باقاعدہ جانچ کی گئی ہوتی ہے، تاکہ کسی ایک سائٹ پر بدترین سمجھوتے کی صورت میں بھی بحالی کا ایک صاف اور خود مختار راستہ موجود رہے جو اس مشین کی حالت پر منحصر نہ ہو جس پر وہ چل رہی تھی۔
ویب ٹیر کی علیحدگی تو صرف آدھی کہانی ہے۔ WordPress کے بیڑے پر، جو چیز اکثر سرور کو سست بناتی ہے وہ کسی ایک سائٹ کے سوالات (queries) ہوتے ہیں، کسی ایک سائٹ کی ٹریفک نہیں۔ اس کا واضح طور پر حل نکالا گیا ہے۔
CloudLinux MySQL Governor فی سائٹ ڈیٹا بیس کے استعمال کو محدود کرتا ہے، تاکہ ایک سائٹ کے بھاری کوئریز باقی تمام لوگوں کے لیے سرور کو سست نہ کر سکیں۔ یہ سست روی کے خلاف ایک کنٹرول ہے، اور یہ جاری رہتا ہے قطع نظر اس کے کہ گڑبڑ کرنے والی سائٹ کو کبھی یہ محسوس ہو یا نہ ہو کہ اسے محدود کیا جا رہا ہے۔
یہ فلیٹ MariaDB (یا Percona) چلاتا ہے، جسے پہلے سے طے شدہ کے طور پر لینے کے بجائے WordPress کے کام کے بوجھ کے لیے منتخب کیا گیا ہے، جس کے اوپر Governor فی کرایہ دار منصفانہ تقسیم کی پرت کے طور پر موجود ہے۔
ہر سائٹ کے لیے مخصوص Redis آبجیکٹ کیشے ڈیٹا بیس تک پہنچنے سے پہلے بار بار ہونے والے پڑھنے کے عمل کو جذب کر لیتا ہے، جس سے وہ دباؤ کم ہو جاتا ہے جس کا ازالہ ابتدا میں ہی Governor کو کرنا پڑتا ہے۔ کیشنگ اور تنہائی ایک ہی نظام کے طور پر کام کرتے ہیں۔
CloudLinux alt-PHP ہر سائٹ کو اس کا اپنا PHP ورژن سلیکٹر، اس کے اپنے ایکسٹینشنز (imagick، gd، redis اور باقی) اور اس کی اپنی محفوظ ترتیبات فراہم کرتا ہے — جس میں LSAPI ورکرز اس سائٹ کی LVE حدود کے پابند ہوتے ہیں، تاکہ PHP کی ہم آہنگی پنجرے سے فرار ہونے کے بجائے اس کا حصہ بن جائے۔
تنہائی یہ طے کرتی ہے کہ کوئی مسئلہ کس حد تک پھیلتا ہے۔ نفاذ یہ طے کرتا ہے کہ آگے کیا ہوگا۔ ہم نے براہ راست آن/آف معطلی کو ایک اسٹیٹ مشین سے بدل دیا ہے، جو پائیدار ورک فلوز کے ذریعے چلائی جاتی ہے اور LiteSpeed، LVE اور Imunify کے ذریعے ورکر پر نافذ کی جاتی ہے۔
تنہائی کوئی ایسا منصوبہ جاتی فیچر نہیں ہے جو تین درجے اوپر ظاہر ہو۔ یہ بنیادی ڈھانچے کی ایک خصوصیت ہے، لہٰذا یہ یکساں ہے چاہے آپ ایک WooCommerce اسٹور چلا رہے ہوں یا دو ہزار نیٹ ورک سائٹس۔
بلک اور PBN نیٹ ورکس فوٹ پرنٹ سے باخبر CDN اکاؤنٹ روٹیشن اور جامد-HTML کی ترسیل کے ساتھ ساتھ، ایک ہی LVE اور CageFS سبسٹریٹ پر چلتے ہیں۔ تنہائی ہی کثافت کو محفوظ بناتی ہے: سائٹس مقدر کا اشتراک کیے بغیر بیڑے کا اشتراک کرتی ہیں۔
زیرِ انتظام WordPress، WooCommerce، PHP، جامد اور Node سائٹس کو وہی محفوظ ماحول اور ساتھ ہی مکمل خود ترسیلی سہولت ملتی ہے — آپ کا اپنا PHP ورژن اور ایکسٹینشنز، Redis آبجیکٹ کیش، اسٹیجنگ اور پش ٹو لائیو۔
ایسے کام کے بوجھ کے لیے جنہیں کثافت کے لیے بہتر بنائے گئے ڈیفالٹ سے زیادہ مضبوط حد کی ضرورت ہوتی ہے، مکمل کنٹینر فی سائٹ تنہائی کو پروویژننگ ڈرائیور متغیر کے طور پر پیش کیا جاتا ہے: ایک ہی انجن، ایک ہی کنٹرول پلین، مختلف تعیناتی، زیادہ اوور ہیڈ پر۔
ایل وی ای (LVE) اور کیج ایف ایس (CageFS) تنہائی، فعال ڈبلیو اے ایف (WAF) اور میلویئر اسکیننگ ہر صارف کے لیے شامل ہیں، کیونکہ کسی وائرس زدہ یا بے قابو سائٹ سے اس کی پڑوسی سائٹس اور ہماری آئی پی (IP) کی ساکھ کو خطرہ ہوتا ہے۔ ایک کلک پر میلویئر کی صفائی اور جدید ترین حفاظتی درجے ادا شدہ اضافی سہولیات ہیں — بنیادی درجہ بلا معاوضہ ہے۔
ہوسٹنگ میں تجارتی ترغیب یہ ہوتی ہے کہ سیکیورٹی کو درجوں میں فروخت کیا جائے: سستے صارفین کو نرم حدود والے مشترکہ سرور پر رکھا جائے، اور علیحدہ حد بندی کی پروا کرنے والوں سے اضافی فیس لی جائے۔ ہم ایسا نہیں کرتے، کیونکہ جس صارف نے علیحدگی کے لیے ادائیگی نہیں کی، اُسی کی متاثرہ سائٹ باقی تمام لوگوں کے لیے مصیبت بن جاتی ہے۔
ہم دنیا بھر میں 700,000 سے زیادہ سائٹس کی میزبانی کرتے ہیں، ایک ایسے فلیٹ پر جہاں کثافت ہی پوری معاشی بنیاد ہے۔ یہ صرف اسی صورت میں کام کرتا ہے جب اس کے نیچے موجود تنہائی غیر مشروط ہو۔ کرنل کی سطح کے قفس، ایک نجی فائل سسٹم ویو، فی سائٹ ڈیٹا بیس تھروٹلنگ اور فی سائٹ PHP مشترکہ خطرے کے بغیر اس پیمانے پر کام کرنے کی قیمت ہیں — لہذا وہ ہر ایک کے لیے، ہر پلان پر، آپ کی تعینات کردہ پہلی سائٹ سے ہی آن ہیں۔
نتیجہ ایک ایسا پلیٹ فارم ہے جو دوسرے لوگوں کے برے دنوں کے دوران بھی متوقع طور پر کام کرتا ہے۔ اس کے پیچھے 99.99% اپ ٹائم کا یقین، آزمودہ بحالی کے ساتھ فی سائٹ ناقابل تغیر آف سائٹ بیک اپ، اور آپ کی سائٹس پر کیے گئے نفاذ کے ہر عمل کا مکمل آڈٹ ٹریل موجود ہے۔
تنہائی خاص طور پر اس کو روکنے کے لیے بنائی گئی ہے۔ LVE فی سائٹ CPU، RAM، IO، IOPS اور عمل کی حد مقرر کرتا ہے، MySQL Governor فی سائٹ ڈیٹابیس کے استعمال کو کنٹرول کرتا ہے، اور LSAPI ورکرز سائٹ کے اپنے پنجرے تک محدود رہتے ہیں — لہذا پڑوسی کا ٹریفک میں اضافہ یا بھاری استفسار کا بوجھ ان کی حد کے مطابق کنٹرول کیا جاتا ہے، آپ کی نہیں۔ ہر غلطی کو فی سائٹ لاگ کیا جاتا ہے، اور پالیسی انجن خود بخود شور مچانے والی سائٹ کی حدود کو سخت کر سکتا ہے۔
سچا جواب یہ ہے کہ یہ ضمانت کے بجائے روک تھام ہے۔ CageFS ہر کرایہ دار کو ایک الگ تھلگ فائل سسٹم ویو فراہم کرتا ہے — سمجھوتہ شدہ کرایہ دار دوسرے کرایہ داروں، ان کی سائٹس، یا حساس سسٹم فائلز کو نہیں دیکھ سکتا — اور مالویئر یا فِشنگ کے تصدیق شدہ معاملے میں اس سائٹ کو قرنطینہ میں منتقل کر دیا جاتا ہے: آف لائن، فائلیں مقفل، کوئی عمل درآمد نہیں، فارنزک کے لیے الگ تھلگ۔ یہی چیز نقصان کے دائرے کو محدود کرتی ہے۔ اس کے ساتھ ہم ہر سائٹ پر مالویئر اسکیننگ اور فعال WAF چلاتے ہیں، نیز ٹیسٹ شدہ بحالیوں کے ساتھ فی سائٹ ناقابل تغیر آف سائٹ بیک اپ بھی فراہم کرتے ہیں، تاکہ بحالی کا دارومدار کبھی بھی متعلقہ مشین کی حالت پر نہ ہو۔
یہ ہر پلان میں شامل ہے۔ LVE اور CageFS تنہائی، فعال WAF اور میلویئر اسکیننگ ہر صارف کے لیے بنیادی حیثیت رکھتے ہیں، کیونکہ ایک متاثرہ یا بے قابو سائٹ اپنے پڑوسیوں اور ہماری IP کی ساکھ کو خطرے میں ڈالتی ہے — ہم اسے دانشمندی سے اختیاری نہیں چھوڑ سکتے۔ جو چیز اضافی طور پر فروخت کی جاتی ہے وہ ایک کلک کے ساتھ میلویئر کی صفائی اور تدارک ہے، اور جدید حفاظتی درجے جیسے کہ بہتر بنائے گئے WAF قواعد، ترجیحی اسکیننگ، بوٹ مینجمنٹ اور اعلیٰ DDoS درجے ہیں۔
اسے بند کرنے کے بجائے اس کے اپنے پنجرے کے اندر محدود کیا جاتا ہے۔ محدود کرنے کا مطلب ہے کہ سائٹ کے فعال رہنے اور سروس فراہم کرنے کے دوران سخت LVE حدود اور شرح کی حد بندی، اور وجہ ختم ہوتے ہی یہ خود بخود بحال ہو جاتا ہے۔ آپ کو وجہ سے مطلع کیا جاتا ہے، تبدیلی کو اس کے ثبوت کے ساتھ لاگ کیا جاتا ہے، اور اس پر اپیل کی جا سکتی ہے۔ اگر لوڈ کسی خرابی کے بجائے حقیقی اضافہ ہے، تو حل ایک بڑا پلان ہے، مستقل حد بندی نہیں۔
نہیں — ایک معطل شدہ سائٹ برانڈڈ، وجہ کے لحاظ سے مخصوص ہولڈنگ کا صفحہ پیش کرتی ہے (بلنگ، دیکھ بھال یا غلط استعمال) تاکہ یہ خراب ہونے کے بجائے دانستہ طور پر کی گئی کارروائی لگے۔ معطلی ادائیگی، درستگی یا اپیل پر ختم ہو جاتی ہے۔ قرنطینہ زیادہ سخت ہوتا ہے اور مختلف طریقے سے کام کرتا ہے: یہ صرف صفائی اور جائزے کے بعد ختم ہوتا ہے، کبھی بھی خودکار طور پر نہیں۔
Zinn® Managed WordPress پر، جی ہاں — CloudLinux alt-PHP ہر سائٹ کو اس کا اپنا PHP ورژن سلیکٹر، اس کی اپنی ایکسٹینشنز جیسے کہ imagick، gd اور redis، اور اس کی اپنی محفوظ شدہ سیٹنگز فراہم کرتا ہے، جو سب اس سائٹ کی LVE حدود کے اندر رہتے ہیں۔ Footprint-Free ہوسٹنگ دانستہ طور پر فی سائٹ زیادہ معیاری اور لاک ڈاؤن کنفیگریشن چلاتی ہے، کیونکہ کنفیگریشن کا تنوع بذاتِ خود ایک فٹ پرنٹ ہے۔
جی ہاں۔ CloudLinux LVE اور CageFS دونوں پروڈکٹ لائنز میں کثافت کے لحاظ سے موزوں ڈیفالٹ ہیں۔ ایسے کام کے بوجھ کے لیے جنہیں سخت تر حد بندی کی ضرورت ہوتی ہے، پروویژننگ ڈرائیور کے ایک متبادل کے طور پر فی سائٹ مکمل کنٹینر آئسولیشن پیش کی جاتی ہے — زیادہ مضبوط علیحدگی کے عوض اضافی اوورہیڈ کو قبول کرتے ہوئے، مختلف تعیناتی کے ساتھ وہی انجن اور کنٹرول پلین۔
جی ہاں۔ Footprint-Free ہوسٹنگ بغیر کارڈ کے 14 دن کے آزمائشی دور سے شروع ہوتی ہے جس میں پانچ سائٹس تک شامل ہیں — نہ ادائیگی کی تفصیلات، نہ کوئی پابندی۔ فیصلہ کرنے سے پہلے چند سائٹس لانچ کریں، ان پر کچھ لوڈ ڈالیں، اور دیکھیں کہ کیجز کیسا برتاؤ کرتے ہیں۔
Footprint-Free ہوسٹنگ پر کارڈ کے بغیر 14 دن کا ٹرائل شروع کریں — پانچ سائٹس تک، ادائیگی کی کوئی تفصیلات نہیں، کوئی وابستگی نہیں۔ کرنل لیول آئسولیشن، فعال WAF اور میلویئر اسکیننگ پہلے ہی تعیناتی (ڈپلائے) سے شامل ہیں۔
مفت شروع کریں