فی سائٹ آئسولیشن
تنہائی کسی واقعے اور سروس کی بندش کے درمیان کا فرق ہے۔ ہم جو بھی سائیٹ ہوسٹ کرتے ہیں وہ ایک کرنل لیول کی CloudLinux LVE کیج کے اندر چلتی ہے جس کی اپنی CPU، RAM، IO اور پروسیس کی حدیں، اس کا اپنا CageFS فائل سسٹم ویو، اس کا اپنا PHP ورژن اور اس کا اپنا ڈیٹا بیس تھروٹل ہوتا ہے۔ جو سائیٹ ہوسٹ یا کمپرومائز ہو جائے یا پھر جو صرف کوئی بھاری کوئری چلا رہی ہو، وہیں بند رہتی ہے جہاں وہ ہے—اور یہ تنہائی کا بنیادی معیار ہر پلان میں شامل ہے، نہ کہ آپ کو کسی اپ گریڈ کے طور پر دوبارہ بیچا جاتا ہے۔ دستیابی: فی سائیٹ ڈیٹا بیس تھروٹلنگ اور فی سائیٹ ریسورس کے اعداد و شمار پر فعال طور پر کام جاری ہے اور یہ ابھی دستیاب نہیں ہیں۔ یہاں بیان کردہ باقی تمام چیزیں آج لائیو ہیں۔
ورکر فلیٹ CloudLinux OS چلاتا ہے، جو ملٹی ٹیننسی کو براہ راست کرنل میں منتقل کرتا ہے۔ ہر سائٹ کو ایک Lightweight Virtual Environment یعنی ایک LVE ملتا ہے جو ایک شائستہ اصول کی بجائے ایک سخت حد ہوتی ہے۔ کوئی سائٹ اپنے کیج کے اندر جو کچھ بھی کرے، وہ کسی اور کے بجٹ سے خرچ نہیں ہو سکتا۔
LVE ہر سائٹ کے لیے CPU، RAM، IO، IOPS، پراسیسز اور انٹری پراسیسز کی حد کو الگ سے مقرر کرتا ہے۔ جب کوئی سائٹ اپنی زیادہ سے زیادہ حد سے تجاوز کرتی ہے تو اسے اس کے اپنے کیج کے اندر محدود (throttle) کر دیا جاتا ہے—اس خرابی کا ریکارڈ اس سائٹ پر درج ہو جاتا ہے، اور اس کے دائیں بائیں موجود سائٹس بغیر کسی رکاوٹ کے چلتی رہتی ہیں۔
ایک پلگ ان جو لوپ میں پھنس گیا ہو، خراب طریقے سے لکھا گیا کرون جاب یا کسی اینڈ پوائنٹ کو بار بار نشانہ بنانے والا کرالر سب سے پہلے سائٹ کے اپنے پروسیس اور انٹری پروسیس کی حدوں کو نشانہ بناتا ہے۔ کوئی ایک سائٹ محض مشین کے وسائل کو ختم نہیں کر سکتی۔
کیونکہ انٹری پروسیسز فی کیج محدود ہیں، اس لیے ایک سائیڈ پر ہونے والا حملہ ہوسٹ پر لامحدود کام شروع نہیں کر سکتا۔ LiteSpeed کنکشن اور ریکوئسٹ تھروٹلنگ اور Imunify360 نیٹ ورک فائر وال اس کے آگے موجود ہوتے ہیں، لہٰذا حملہ ہدف تک ہی محدود رہتا ہے۔
ہر LVE فالْٹ کو فی سائیٹ ریکارڈ کیا جاتا ہے اور پلیٹ فارم کے پالیسی انجن میں بھیجا جاتا ہے، جو حدود کو خود بخود سخت یا نرم کر سکتا ہے۔ آپ دیکھ سکتے ہیں کہ کسی سائیٹ کو کب اور کیوں محدود (throttle) کیا گیا—تدریجی، قابلِ واپسی اور لاگ شدہ۔
وسائل کی علیحدگی کسی سائیٹ کو شور مچانے سے روکتی ہے۔ فائل سسٹم کی علیحدگی اسے دخل انداز ہونے سے روکتی ہے۔ CageFS ہر ٹیننٹ کو مشین کا ایک نجی، محدود منظر فراہم کرتا ہے۔
CageFS کے تحت, ایک ٹیننٹ اپنے خود کے فائلز اور سسٹم بائنریز کا ایک کم سے کم، صاف ستھرا سیٹ دیکھتا ہے — اور دوسرے ٹیننٹس، دوسرے ٹیننٹس کی سائٹس، یا حساس سسٹم فائلز کو نہیں دیکھ سکتا۔ شیئرز ہوسٹنگ کی عام خرابی کی حالت, جہاں ایک متاثرہ اکاؤنٹ سرور پر موجود ہر دوسرے اکاؤنٹ پر پڑھنے کی پوزیشن بن جاتا ہے, کرنل پر بند کر دی جاتی ہے۔
یہ اس دن سب سے زیادہ اہمیت رکھتا ہے جب کچھ غلط ہو جائے۔ اگر کوئی سائٹ کسی پرانے پلگ ان، چوری شدہ اسناد، یا کمزور تھیم کی وجہ سے ہیک ہو جائے، تو CageFS ہی وہ چیز ہے جو نقصان کے دائرے کو صرف اسی ایک کیج تک محدود رکھتی ہے۔ ہماری سیکیورٹی کی تفصیلات الفاظ کے انتخاب میں بہت محتاط ہیں: CageFS خلاف ورزیوں کو قابو میں رکھتی ہے۔ محدود رکھنا ہی ایک سچا دعویٰ ہے، اور یہی وہ چیز ہے جو یہ طے کرتی ہے کہ آیا کوئی واقعہ صرف ایک سائٹ کی صفائی ہے یا پورے فلیٹ کا۔
بیک اپ بھی اسی حدود کو برقرار رکھتے ہیں۔ ہر سائٹ کے بیک اپ ناقابلِ تردید، آف سائٹ اور رننگ فلیٹ سے الگ تھلگ ہوتے ہیں، جن کی بحالی کا تجربہ کیا جا چکا ہوتا ہے، اس لیے ایک سائٹ پر بدترین قسم کے نقصان کی صورت میں بھی ایک واضح، آزاد ریکوری کا راستہ موجود رہتا ہے جو اس مشین کی حالت پر منحصر نہیں ہوتا جس پر وہ چل رہی تھی۔
Web-tier isolation صرف آدھی کہانی ہے۔ WordPress فلیٹ پر، جس چیز کی وجہ سے اکثر سرور سست محسوس ہوتا ہے وہ کسی ایک سائٹ کا ٹریفک نہیں بلکہ اس کی کوئریز ہوتی ہیں۔ اسے صریحاً ہینڈل کیا جاتا ہے۔
CloudLinux MySQL Governor ہر سائٹ کے لیے ڈیٹا بیس کے استعمال کو محدود کرتا ہے، تاکہ ایک سائٹ کی بھاری کوئریز باقی سب کے لیے سرور کو سست نہ کر سکیں۔ یہ سست روی کے خلاف ایک کنٹرول ہے، اور یہ اس بات سے قطع نظر کام کرتا ہے کہ شور مچانے والی سائٹ کو کبھی اس بات کا احساس ہو یا نہ ہو کہ اسے روکا جا رہا ہے۔
فلیٹ میں MariaDB (یا Percona) چلتا ہے، جو ڈیفالٹ میں وراثت میں ملنے کے بجائے WordPress کے ورک لوڈز کے لیے منتخب کیا گیا ہے، اور Governor اس کے اوپر فی ٹیننٹ فیئرنس لیئر کے طور پر موجود ہے۔
ہر سائٹ کے لیے ایک Redis آبجکت کیش بار بار ہونے والے ریڈز کو ڈیٹا بیس تک پہنچنے سے پہلے جذب کر لیتا ہے، جس سے گورنر کو سب سے پہلے ثالثی کرنے کے دباؤ میں کمی آتی ہے۔ کیشنگ اور آئسولیشن ایک ہی سسٹم کے طور پر کام کرتے ہیں۔
CloudLinux alt-PHP ہر سائٹ کو اس کا اپنا PHP ورژن سلیکٹر، اس کی اپنی ایکسٹینشنز (imagick، gd، redis اور باقی سب) اور اس کی اپنی سخت ترتیبات (hardened settings) فراہم کرتا ہے — LSAPI ورکرز اس سائٹ کے LVE لمٹس کے دائرے میں بندھے ہوتے ہیں، لہٰذا PHP کنکرنسی اس پنجرے سے فرار ہونے کے بجائے اس کا حصہ بن جاتی ہے۔
آئسولیشن اس بات کا تعین کرتی ہے کہ مسئلہ کہاں تک پھیلتا ہے۔ نفاذ اس بات کا فیصلہ کرتا ہے کہ آگے کیا ہوگا۔ ہم نے کند آن/آف معطلی کو ایک اسٹیٹ مشین سے بدل دیا ہے، جو پائیدار ورک فلوز کے ذریعے چلتی ہے اور LiteSpeed، LVE اور Imunify کے ذریعے ورکر پر نافذ کی جاتی ہے۔
آئسولیشن کوئی ایسا پلان فیچر نہیں ہے جو تین درجے اوپر نظر آئے۔ یہ سبسٹریٹ کی ایک خصوصیت ہے، اس لیے چاہے آپ ایک WooCommerce اسکور چلا رہے ہوں یا دو ہزار نیٹ ورک سائٹس، یہ یکساں رہتا ہے۔
بلک اور پی بی این نیٹ ورکس ایک ہی LVE اور CageFS سبسٹریٹ پر چلتے ہیں، ساتھ ہی فٹ پرنٹ سے آگاہ CDN اکاؤنٹ روٹیشن اور سٹیٹک ایچ ٹی ایم ایل ڈیلیوری بھی فراہم کی جاتی ہے۔ تنہائی ہی وہ خصوصیت ہے جو کثافت کو محفوظ بناتی ہے: سائٹس مقصدی اشتراک کے بغیر ایک ہی فلیٹ کا اشتراک کرتی ہیں۔
مینجڈ WordPress، WooCommerce، PHP، سٹیٹک اور Node سائٹس کو ایک جیسے کیجز کے ساتھ مکمل سیلف سروس ملتی ہے — آپ کا اپنا PHP ورژن اور ایکسٹینشنز، Redis ابجیکٹ کیشے، سٹیجنگ اور پش ٹو لائیو۔
ان ورک لوڈز کے لیے جنہیں ڈینسٹی آپٹمائزڈ ڈیفالٹ سے زیادہ مضبوط باؤنڈری کی ضرورت ہوتی ہے، مکمل کنٹینر فی سائٹ آئسولیشن ایک پروویژننگ ڈرائیور ویرینٹ کے طور پر پیش کی جاتی ہے: وہی انجن، وہی کنٹرول پینل، مختلف پلیسمنٹ، زیادہ اوورہیڈ کے ساتھ۔
LVE اور CageFS آئسولیشن، فعال WAF اور میلویئر اسکیننگ ہر کسٹمر کے لیے شامل ہیں، کیونکہ ایک متاثرہ یا بے قابو سائٹ اپنے پڑوسیوں اور ہماری IP ریپوٹیشن کے لیے خطرہ ہوتی ہے۔ ون کلک میلویئر کلین اپ اور ایڈوانسڈ پروٹیکشن ٹیرز پیڈ ایڈ آنز ہیں — بیس لائن نہیں۔
ہوسٹنگ میں تجارتی فریب یہ ہے کہ تحفظ کو درجات میں بیچا جائے: سستے صارفین کو نرم حدود کے ساتھ ایک شیئرڈ باکس پر رکھیں، اور جو لوگ پرواہ کرتے ہیں ان سے الگ تھلگ رہنے کا معاوضہ لیں۔ ہم ایسا نہیں کرتے، کیونکہ وہ صارف جس نے تنہائی کے لیے ادائیگی نہیں کی، عین وہی ہے جس کی ہیک شدہ ویب سائٹ ہر کسی کے لیے دردِ سر بن جاتی ہے۔
ہم دنیا بھر میں 650,000 سے زیادہ سائٹس کی میزبانی کرتے ہیں، ایسے فلیٹ پر جہاں کثافت ہی پوری معاشی بنیاد ہے۔ یہ صرف اسی صورت میں کام کرتا ہے جب اس کے نیچے تنہائی غیر مشروط ہو۔ کرنل لیول کے کیجز، ایک نجی فائل سسٹم ویو، فی سائٹ ڈیٹا بیس تھروٹلنگ اور فی سائٹ PHP اتنے بڑے پیمانے پر مشترکہ انجام کے بغیر کام کرنے کی قیمت ہیں — لہذا وہ ہر ایک کے لیے، ہر پلان پر، آپ کی طرف سے تعینات کردہ پہلی سائٹ سے فعال ہیں۔
اس کا نتیجہ ایک ایسا پلیٹ فارم ہے جو دوسروں کے برے دنوں میں بھی متوقع طور پر کام کرتا ہے۔ اس کے پیچھے 99.99% اپ ٹائم کی یقین دہانی، ٹیسٹ شدہ ریستورز کے ساتھ فی سائٹ ناقابلِ تبدیل آف سائٹ بیک اپس، اور آپ کی سائٹ پر کی جانے والی ہر انفورسمنٹ کارروائی کا ایک مکمل آڈٹ ٹریل موجود ہے۔
الگ تھلگ رکھنے کا مقصد خاص طور پر اس بات کو روکنا ہے۔ LVE ہر سائٹ کے لیے CPU، RAM، IO، IOPS اور پراسیسز کی حد مقرر کرتا ہے، MySQL Governor ہر سائٹ کے حساب سے ڈیٹا بیس کے استعمال کو محدود کرتا ہے، اور LSAPI ورکرز سائٹ کے اپنے کیج تک محدود ہوتے ہیں — لہذا پڑوسی کی ٹریفک میں اچانک اضافہ یا بھاری کوئری لوڈ اس کی اپنی مقررہ حد کے اندر محدود رہتا ہے، آپ کی نہیں۔ ہر خرابی کو فی سائٹ لاگ کیا جاتا ہے، اور پالیسی انجن شور مچانے والی سائٹ کی حد کو خود بخود سخت کر سکتا ہے۔
دیانت دارانہ جواب ضمانت کے بجائے حفاظتی حصار ہے۔ CageFS ہر ٹیننٹ کو فائل سسٹم کا ایک الگ تھلگ منظر فراہم کرتا ہے — کوئی بھی متاثرہ ٹیننٹ دوسرے ٹین سٹس، ان کی سائٹس، یا حساس سسٹم فائلز کو نہیں دیکھ سکتا — اور مالویئر یا فِشنگ کے تصدیق شدہ معاملے کی صورت میں اس سائٹ کو قرنطینہ میں منتقل کر دیا جاتا ہے: آف لائن، فائلز لاک ہو جاتی ہیں، کوئی ایگزیکیوشن نہیں ہوتی، اور فرانزک کے لیے الگ تھلگ کر دی جاتی ہے۔ یہی وہ چیز ہے جو نقصان کے دائرے کو محدود کرتی ہے۔ اس کے ساتھ ساتھ ہم ہر سائٹ پر مالویئر اسکیننگ اور ایک پروایکٹو WAF چلاتے ہیں، اس کے علاوہ ٹیسٹ شدہ ریسٹورز کے ساتھ ہر سائٹ کے ناقابلِ ترمیم آف سائٹ بیک اپس بھی ہوتے ہیں، تاکہ بحالی کا عمل کبھی بھی متعلقہ مشین کی حالت پر منحصر نہ ہو۔
یہ ہر پلان میں شامل ہے۔ LVE اور CageFS آئیولیشن، فعال WAF اور میلویئر اسکیننگ ہر کسٹمر کے لیے بنیادی حیثیت رکھتے ہیں، کیونکہ ایک متاثرہ یا بے لگام سائیٹ اپنے پڑوسیوں اور ہمارے IP کے اعتبار کو خطرے میں ڈالتی ہے — ہم اسے دانشمندی کے ساتھ اختیاری نہیں چھوڑ سکتے۔ جو چیز ایڈ آن کے طور پر فروخت کی جاتی ہے وہ ایک کلک میلویئر کلین اپ اور ازالہ ہے، اور جدید تحفظ کی سطحیں جیسے کہ بہتر WAF رولز، ترجیحی اسکیننگ، بوٹ مینجمنٹ اور اعلیٰ DDoS درجے۔
اسے بند کرنے کے بجائے اس کے اپنے پنجرے میں محدود (throttled) کر دیا جاتا ہے۔ محدود کرنے کا مطلب سخت LVE حدود اور ریٹ لمٹنگ ہے جبکہ سائٹ اب بھی فعال رہتی ہے اور کام کرتی رہتی ہے، اور وجہ ختم ہونے پر یہ خود بخود بحال ہو جاتی ہے۔ آپ کو وجہ کے ساتھ مطلع کیا جاتا ہے، اس منتقلی کو اس کے ثبوت کے ساتھ لاگ کیا جاتا ہے، اور اس کے خلاف اپیل کی جا سکتی ہے۔ اگر لوڈ کسی خرابی کے بجائے حقیقی ترقی ہے، تو اس کا حل مستقل پابندی نہیں بلکہ ایک بڑا پلان ہے۔
نہیں — معطل شدہ سائٹ ایک برانڈڈ، وجہ سے متعلق ہولڈنگ پیج (بلنگ، دیکھ بھال یا غلط استعمال) دکھاتی ہے تاکہ یہ خراب ہونے کے بجائے جان بوجھ کر ظاہر ہو۔ معطلی ادائیگی، درستگی، یا اپیل پر ختم ہو جاتی ہے۔ قرنطینہ زیادہ سخت ہے اور مختلف طریقے سے کام کرتا ہے: یہ صفائی اور جائزے کے بعد ہی ختم ہوتا ہے، خود بخود کبھی نہیں۔
Zinn® Managed WordPress پر، ہاں — CloudLinux alt-PHP ہر سائٹ کو اس کا اپنا PHP ورژن سلیکٹر، its own extensions such as imagick, gd and redis، اور its own hardened settings دیتا ہے، سب کچھ اس سائٹ کی LVE حدود کے اندر محدود ہے۔ Footprint-Free Hosting دانستہ طور پر ایک زیادہ معیاری، مقفل فی سائٹ کنفیگریشن چلاتی ہے، کیونکہ خود کنفیگریشن کا تنوع ہی ایک فوٹ پرنٹ ہے۔
ہاں۔ CloudLinux LVE اور CageFS دونوں پروڈکٹ لائنز میں کثافت کے لحاظ سے بہتر بنایا گیا ڈیفالٹ ہیں۔ ایسے کام کے بوجھ کے لیے جنہیں زیادہ سخت حد کی ضرورت ہوتی ہے، فی سائٹ مکمل کنٹینر آئسولیشن بطور پروویژننگ ڈرائیور ویرینٹ پیش کی جاتی ہے—وہی انجن اور کنٹرول پلے مختلف پلیسمنٹ کے ساتھ، جو مضبوط علیحدگی کے بدلے اوورہیڈ کا سودا کرتا ہے۔
ہاں۔ Footprint-Free Hosting کی شروعات کارڈ کے بغیر 14 روزہ آزمائش سے ہوتی ہے جو پانچ تک سائٹس کا احاطہ کرتی ہے — کوئی ادائیگی کی تفصیلات نہیں، کوئی وعدہ نہیں۔ کچھ سائٹس ڈیپلائی کریں، ان پر کچھ لوڈ ڈالیں، اور فیصلہ کرنے سے پہلے دیکھیں کہ کیجز (cages) کیسا برتاؤ کرتے ہیں۔
Footprint-Free Hosting پر بغیر کارڈ کے 14 دن کا ٹرائل شروع کریں — پانچ سائٹس تک، ادائیگی کی کوئی تفصیلات نہیں، کوئی وعدہ نہیں۔ کرنل لیول کی تنہائی، فعال WAF اور مالویئر اسکیننگ پہلے ڈیپلائے سے ہی شامل ہیں۔
مفت شروع کریں