سیکیورٹی اور آئسولیشن
ہم جو بھی سائٹ ہوسٹ کرتے ہیں وہ اپنے الگ کرنل لیول کیج کے اندر چلتی ہے، جس کی نگرانی ایک پروایکٹو فائر وال اور میلویئر اسکیننگ کرتی ہے۔ ایک متاثرہ یا حملہ زدہ سائٹ اپنے پڑوسیوں کو نہیں دیکھ سکتی، سرور کا بوجھ نہیں بڑھا سکتی، یا کسی اور کو نقصان نہیں پہنچا سکتی۔ یہ وہ اسٹیک ہے جسے ہم نے دنیا بھر میں 650,000 سے زائد سائٹس کی ہوسٹنگ کے لیے بنایا ہے، اور بنیادی معیار ہر پلان میں شامل ہے۔ دستیابی: فی سائٹ ڈیٹا بیس تھروٹلنگ پر فعال طور پر کام جاری ہے اور یہ فی الحال دستیاب نہیں ہے۔ یہاں بیان کردہ باقی سب کچھ آج لائیو ہے۔
CloudLinux LVE اور CageFS ہر سائٹ کو اس کا اپنا ریسورس کیج اور اس کا اپنا فائل سسٹم ویو دیتے ہیں۔ کوئی آؤٹ آف کنٹرول پروسیس، ٹریفک کا اچانک اضافہ یا سیکیورٹی کی خلاف ورزی سرور پر پھیلنے کے بجائے اسی کیج کے اندر محدود رہتی ہے۔
لائٹ ویٹ ورچوئل انوائرمنٹس ہر سائیٹ کے لیے CPU، RAM، IO، IOPS، پراسیسز اور انٹری پراسیسز کی حد مقرر کرتے ہیں۔ حملے کی زد میں یا بے قابو ہونے والی سائیٹ کو اس کے اپنے کیج کے اندر ہی محدود کر دیا جاتا ہے، تاکہ کوئی ایک خراب پڑوسی پورے سرور کو بند نہ کر سکے۔
ہر ٹیننٹ کو فائل سسٹم کا ایک الگ تھلگ منظر ملتا ہے اور وہ دوسرے ٹین سسٹمز، دوسری سائٹس، یا حساس سسٹم فائلز کو نہیں دیکھ سکتا۔ ایک سائٹ پر ہونے والا نقص وہیں محدود رہتا ہے، شیئر نہیں ہوتا۔
CloudLinux MySQL Governor فی سائٹ ڈیٹا بیس کے استعمال کو محدود کرتا ہے، تاکہ ایک سائٹ کی زیادہ باریش کوئریز باقی سب کے لیے سرور کو سست نہ کر سکیں۔ Redis ابجیکٹ کیشے اوپر ریڈ کے دباؤ کو ہلکا کرتا ہے۔
CloudLinux alt-PHP ہر سائٹ کو اس کا اپنا ورژن سلیکٹر، اپنی ایکسٹینشنز اور ہارڈنڈ سیٹنگز فراہم کرتا ہے، جس میں LSAPI ورکرز سائٹ کی LVE حدود کے پابند ہوتے ہیں۔
Imunify360 ہر ورکر پر ایک اکیلی مربوط تہہ کے طور پر کام کرتا ہے: یہ سمجھوتہ تلاش کرتا ہے، حملوں کو ہونے سے پہلے روکتا ہے، اور ایک کلک میں انفیکشن صاف کر سکتا ہے۔
حجماتی سیلاب کنارے پر جذب کر لیے جاتے ہیں، نیٹ ورک کی سطح کے حملے اپ سٹریم فلٹر کیے جاتے ہیں، اور سرور لیئر اس چیز کو سنبھالتی ہے جو اس تک پہنچتی ہے۔ کسی ایک سائٹ پر کیا جانے والا حملہ اسی سائٹ کا مسئلہ رہتا ہے۔
ترافک کے اصل سرور تک پہنچنے سے پہلے، Cloudflare ایک L7 WAF، فی سائٹ کی شرح کو محدود کرنے، بوٹ مینجمنٹ اور مینیجڈ چیلنجز کا استعمال کرتے ہوئے والومیٹرک فلڈز کو جذب کرتا ہے۔
پرووائیڈر کی سطح کی DDoS تحفظ نیٹ ورک لیئر کے فلڈز کو فلیٹ سے اوپر ہی فلٹر کر دیتی ہے، اور زیادہ خطرے والی سائٹس کے لیے اعلیٰ درجے کی انٹرپرائز تخفیفِ خطرات دستیاب ہے۔
LiteSpeed کنکشن اور درخواست تھروٹلنگ، Imunify360 کا نیٹ ورک فائر وال، فی IP کنکشن کی حدیں اور LVE انٹری پروسیس کیپس کسی ایک سائٹ پر آنے والے سیلاب کو اسی سائٹ کے کیج تک محدود رکھتے ہیں۔
ضروریات پورے فلیٹ کی حفاظت کرتی ہیں، اس لیے وہ کبھی بھی اختیاری نہیں ہوتیں۔ جب کسی سائٹ کا رسک پروفائل اس کا تقاضا کرے تو مزید سخت تحفظ خریدا جا سکتا ہے۔
بیس لائن ہر پلان میں شامل ہے: LVE اور CageFS کرنل لیول کی تنہائی، فعال WAF، اور مالویئر اسکیننگ۔ ہم انہیں شامل کرتے ہیں کیونکہ ایک متاثرہ یا غلط استعمال کرنے والی سائیٹ اپنے پڑوسیوں اور ہماری IP ریپوٹیشن کے لیے خطرہ ہوتی ہے، اس لیے ہم تحفظ کو اختیاری نہیں چھوڑ سکتے۔ جب کسی سائیٹ کو ضرورت ہو تو ون کلک کلین اپ، بہتر WAF رولز، پرائورٹی اسکیننگ اور اعلیٰ DDoS درجے ایڈ آن کے طور پر دستیاب ہیں۔
نہیں، ہر سائٹ اپنے الگ CloudLinux LVE ریسورس کیج اور CageFS فائل سسٹم ویو کے اندر چلتی ہے۔ کوئی بھی آؤٹ آف کنٹرول، حملہ شدہ یا متاثرہ سائٹ اپنے ہی کیج میں محدود رہتی ہے — وہ آپ کی فائلیں نہیں دیکھ سکتی، مشترکہ وسائل کو ختم نہیں کر سکتی، اور نہ ہی سرور کو بند کر سکتی ہے۔ MySQL Governor ڈیٹا بیس کے لوڈ پر فی سائٹ یہی حدود لاگو کرتا ہے۔
ہم جو بھی سائیٹ ہوسٹ کرتے ہیں، اس کا روزانہ میلویئر کے لیے اسکین کیا جاتا ہے، اور ہمیں جو بھی ملتا ہے اسے فوراً فلیگ کر دیا جاتا ہے۔ آپ اسے درست کرنے کے لیے ون کلک کلین اپ کو ٹرگر کر سکتے ہیں، اور سنگین یا حل نہ ہونے والے کیسز کو آف لائن قرنطینہ کر دیا جاتا ہے جہاں فائلیں لاک ہوتی ہیں تاکہ انفیکشن پھیل نہ سکے جبکہ شواہد محفوظ رہیں۔ چونکہ بیک اپس ناقابلِ تغیر (immutable)، آف سائٹ اور رننگ فلیٹ سے الگ تھلگ ہوتے ہیں، اس لیے فال بیک کے طور پر ایک کلین ریسٹور ہمیشہ دستیاب ہوتا ہے۔
دفاع کی تہیں موجود ہیں۔ Cloudflare ہر سائٹ کے لیے ریٹ کی حد بندی اور بوٹ مینجمنٹ کے ساتھ ایج پر والیومیٹرک اور L7 فلڈز کو سمیٹتا ہے؛ پرووائیڈر کی سطح پر تحفظ کا نظام اپ اسٹریم میں نیٹ ورک لیئر کے حملوں کو فلٹر کرتا ہے؛ اور سرور پر، LiteSpeed تھروٹلنگ، Imunify360 فائر وال اور LVE انٹری پروسیس کی حدود ایک سائٹ کے خلاف آنے والے فلڈ کو اسی سائٹ تک محدود رکھتی ہیں۔ زیادہ خطرے والی سائٹس کے لیے ایڈوانسڈ بوٹ مینجمنٹ اور DDoS ٹئیرز دستیاب ہیں۔
Imunify360 کا فعال WAF معروف ایکسپلائٹ کی تکنیکوں کو بنیادی کمزوری کے لیے پیچ کے وجود میں آنے سے پہلے ہی بلاک کر دیتا ہے، بجائے اس کے کہ وہ محض وقوعہ کے بعد دستخطوں پر ردعمل ظاہر کرے۔ یہ نیٹ ورک فائر وال، بروٹ فورس کے تحفظ، اور IP شہرت کی فلٹرنگ کے ساتھ ساتھ کام کرتا ہے، जो تمام ہر پلان میں شامل ہیں۔
ہاں۔ آپ کی سائٹ کے ڈومینز کے لیے ایک مفت TLS سرٹیفکیٹ جاری کیا جاتا ہے اور اس کی میعاد ختم ہونے سے پہلے خود بخود تجدید کر دی جاتی ہے، اس لیے یاد رکھنے کی یا انسٹال کرنے کی کوئی ضرورت نہیں۔ سائٹ کے SSL ٹیب پر موجود ایک سوئچ ہر آنے والے کو HTTPS پر مجبور کرتا ہے۔ اگر آپ کسی دوسری جگہ سے خریدا ہوا سرٹیفکیٹ استعمال کرنا پسند کریں تو آپ اسے خود انسٹال کر سکتے ہیں، اور جب آپ کو زیادہ یقین دہانی کی ضرورت ہو تو ہم مفت سرٹیفکیٹ کے ساتھ ساتھ وائلڈ کارڈ، ملٹی ڈومین اور توسیعی توثیق (extended-validation) کے سرٹیفکیٹ بھی فروخت کرتے ہیں۔
تنصیب کرتے ہی کرنل لیول کی تنہائی (آئسولیشن)، ایک فعال WAF اور میلویئر اسکیننگ فعال ہو جاتے ہیں۔ کریڈٹ کارڈ کے بغیر 14 دن کی آزمائش کے ساتھ اس کا تجربہ کریں، جس کے ساتھ 30 دن کیپیس کی واپسی کی ضمانت، مفت مائیگریشنز اور کوئی وینڈر لاک ان شامل نہیں ہے۔
مفت شروع کریں