میلویئر اسکیننگ
فائلوں کو رات کے وقت کرون کے بجائے مسلسل اسکین کیا جاتا ہے، تاکہ سیکیورٹی کی خلاف ورزی گھنٹوں بعد کے بجائے اس کے سامنے آتے ہی فلیگ ہو جائے۔ اسکیننگ ہر پلان اور ہر پروڈکٹ لائن میں شامل ہے۔
میلویئر اسکیننگ
ہمارے زیرِ میزبانی ہر سائٹ پر میلویئر اسکیننگ
ہمارے زیرِ انتظام ہر سائٹ کمرشل سیکیورٹی اسٹیک کے ذریعے محفوظ ہے: مالویئر اسکیننگ، ایک فعال WAF جو کسی پیچ کے جاری ہونے سے پہلے ہی کمزوریوں کو روکتا ہے، نیٹ ورک فائر وال، بروٹ فورس سے تحفظ، اور IP ریپوٹیشن فلٹرنگ۔ اسکیننگ، WAF اور کرنل کی سطح کی تنہائی ہر پلان میں شامل ہیں — کیونکہ ایک متاثرہ سائٹ صرف اپنے مالک کے لیے ہی نہیں بلکہ اپنے پڑوسیوں کے لیے بھی ایک خطرہ ہے۔ اگر کبھی کوئی چیز اس رکاوٹ کو پار کر جائے، تو ون کلک صفائی اور عملے کے ذریعے ہیک ریپیئر کی سہولت خریداری کے لیے دستیاب ہے۔ دستیابی: ہر سائٹ کے لیے ڈیٹا بیس تھروٹلنگ اور ہر سائٹ کے وسائل کے اعداد و شمار فعال تیاری کے مراحل میں ہیں اور فی الحال دستیاب نہیں ہیں۔ یہاں بیان کردہ باقی تمام خصوصیات آج فعال اور دستیاب ہیں۔
- +700,000دنیا بھر میں ہوسٹ کی گئی سائٹس
- ہر روزمیلویئر اسکیننگ، ہر پلان پر
- شامل ہےاسکیننگ، پیشگی WAF اور تنہائی
- 30 دنروزانہ بیک اپ کا برقرار رہنا، ایک کلک پر بحالی
پہلی تعیناتی سے ہی ہر سائٹ پر کیا چلتا ہے
ہمارے پاس موجود ہر سائٹ کو روزانہ میلویئر کے لیے اسکین کیا جاتا ہے، اور ملنے والی کسی بھی چیز کو خودکار طور پر ہٹا دیا جاتا ہے — یہ ہر پلان میں شامل ہے، جس میں کسی قسم کی ترتیب کی ضرورت نہیں ہے۔ اپنے سرورز پر ہم اس سے بھی آگے بڑھتے ہیں: Imunify360 فائلوں کے اپ لوڈ ہوتے ہی ان کی نگرانی کرتا ہے اور معلوم میلویئر کو دیکھتے ہی ہٹا دیتا ہے، اس لیے متاثرہ اپ لوڈ عام طور پر کسی کے صفحہ پر آنے سے پہلے ہی ہٹا دیا جاتا ہے۔ ہمارے ری سیلر کیٹلاگ کی سائٹس کو وہ پلیٹ فارم روزانہ اسکین کرتا ہے جس پر وہ چلتی ہیں۔ بہرصورت، کیا ملا اور ہم نے اس بارے میں کیا کیا، یہ سب آپ کے ڈیش بورڈ میں موجود ہے، اور آپ خود بھی کسی بھی وقت نیا اسکین شروع کر سکتے ہیں۔
پیشگی WAF
فعال فائر وال بنیادی کمزوری کے لیے پیچ دستیاب ہونے سے پہلے ہی استحصالی تکنیکوں کو روک دیتی ہے — یہ وہ خلا ہے جو بغیر پیچ والے پلگ ان یا تھیم چلانے والی سائٹس کو نقصان پہنچاتا ہے۔
نیٹ ورک فائر وال اور بروٹ فورس سے تحفظ
نیٹ ورک کی سطح کا فائر وال، لاگ ان اینڈ پوائنٹس پر بروٹ فورس پروٹیکشن، اور IP کی ساکھ پر مبنی فلٹرنگ سائٹ کے سامنے حفاظتی ڈھال بنتے ہیں، جو کریڈینشل اسٹفنگ اور کھوج لگانے والی ٹریفک کو روکتے ہیں جو اکثر WordPress کے کمپرومائز ہونے سے پہلے دیکھنے میں آتی ہے۔
ایک کلک سے صفائی
جب کسی انفیکشن کی تصدیق ہو جاتی ہے، تو اس کا ازالہ فائل در فائل دستی تلاش کے بجائے ایک ہی عمل ہوتا ہے۔ صفائی کو ایک اضافی فیچر کے طور پر فروخت کیا جاتا ہے — فی واقعہ یا سبسکرپشن کے طور پر — جبکہ انفیکشن تلاش کرنے والی اسکیننگ ہمیشہ شامل ہوتی ہے۔
تشخیص کثیر الجہتی ہوتی ہے، کیونکہ میلویئر شاذ و نادر ہی خود کو ظاہر کرتا ہے
ایک اسکینر اکیلے ان سمجھوتوں کو پکڑنے سے قاصر رہتا ہے جو صرف طرز عمل میں ظاہر ہوتے ہیں۔ ہم کئی آزاد سگنلز کو باہم مربوط کرتے ہیں تاکہ ہیک کی گئی سائٹ ان میں سے جو بھی سگنل پہلے حرکت میں آئے، اس کے ذریعے پکڑی جا سکے۔
- میلویئر اور فِشنگ کٹس کا پتہ میلویئر اسکین کے ذریعے لگایا جاتا ہے، پھر Google Safe Browsing، PhishTank اور SURBL/APWG کی بلیک لسٹوں سے ان کی تصدیق کی جاتی ہے۔
- باہر جانے والی میل پر کسی سمجھوتہ شدہ سائٹ کے نقوش کی نگرانی کی جاتی ہے: حجم میں اچانک اضافہ، باؤنس کی بلند شرحیں، RBL اور spam-trap ہٹس، اور feedback-loop کی شکایات، جس میں فی سائٹ باہر جانے کی شرح کی حدیں نافذ کی جاتی ہیں۔
- اسپام سگنل کے ساتھ میلویئر کا سگنل مل کر انتہائی قابلِ اعتماد سمجھوتہ تصور کیا جاتا ہے — یہی وجہ ہے کہ ہیک شدہ سائٹ پر بلیک لسٹ ہونے کے بعد کی بجائے چند منٹوں میں کارروائی کی جاتی ہے۔
- کرپٹو مائنرز اور دیگر وسائل کا غلط استعمال CloudLinux LVE کے ذریعے سامنے آتا ہے، جو فی سائٹ CPU اور IO کی خرابیوں کو لاگ کرتا ہے اور خودکار طور پر رفتار محدود کرتا ہے۔
- ہر سگنل — اسکین کے نتائج، میل کی بے ضابطگیاں، LVE نقائص، ہمارے غلط استعمال کے میل باکس میں موصول ہونے والی غلط استعمال کی شکایات — ایک ہی Abuse Desk پر پہنچتا ہے، جہاں اسے جمع، غیر ضروری تکرار سے پاک اور ترجیح دی جاتی ہے۔
سب سے پہلے روک تھام، تاکہ انفیکشن صرف ایک ہی سائٹ کا مسئلہ رہے
تشخیص سے زیادہ اہم یہ ہے کہ اس کے بعد کے منٹوں میں کیا ہوتا ہے۔ ہر سائٹ اپنے کرنل لیول پنجرے میں موجود ہوتی ہے، تاکہ خطرے سے نمٹتے وقت اسے ایک ہی جگہ محدود رکھا جا سکے۔
CageFS فائل سسٹم کی تنہائی
ہر کرایہ دار کو الگ تھلگ فائل سسٹم کا منظر ملتا ہے اور وہ دوسرے کرایہ داروں، دیگر سائٹس، یا حساس سسٹم فائلز کو نہیں دیکھ سکتا۔ CloudLinux اسے خلاف ورزیوں کو قابو میں رکھنے کے طور پر بیان کرتا ہے — کسی سمجھوتے کا اثر سرور پر پھیلنے کے بجائے پنجرے کے اندر ہی محدود رہتا ہے۔
LVE وسائل کی حدود
CPU، RAM، IO، IOPS، پراسیسز اور انٹری پراسیسز فی سائٹ محدود ہیں۔ مائنر، میل فلڈ یا حملے کا شکار سائٹ اپنے پڑوسیوں کے وسائل چھیننے کے بجائے اپنے ہی پنجرے کے اندر محدود کر دی جاتی ہے۔
صفائی سے پہلے شواہد محفوظ کر لیے گئے
قرنطینہ فائلوں کو لاک کر دیتا ہے اور ان کا نفاذ روک دیتا ہے جبکہ سائٹ کو اسی حالت میں محفوظ رکھتا ہے جس میں وہ ملی تھی، تاکہ فرانزک اور بعد کے کسی بھی تنازع کے پاس کام کرنے کے لیے کوئی ٹھوس بنیاد موجود ہو۔
متبادل حل کے طور پر غیر تبدیل پذیر بیک اپ
ہر سائٹ کے بیک اپس ناقابل تغیر، آف سائٹ اور فعال فلیٹ سے الگ تھلگ ہوتے ہیں، جن کی بحالی محض قیاس کے بجائے جانچی گئی ہوتی ہے۔ Footprint-Free منصوبے ایک کلک بحالی کے ساتھ 30 دنوں کے لیے روزانہ کے بیک اپس رکھتے ہیں۔
جب کسی سائٹ کو فلیگ کیا جاتا ہے تو کیا ہوتا ہے
نفاذ بتدریج، قابلِ واپسی اور معقولیت پر مبنی ہے — یہ ایک دستاویزی اسٹیٹ مشین ہے، محض آن/آف سوئچ نہیں۔ ہر منتقلی کو اس کی وجہ اور ثبوت کے ساتھ لاگ کیا جاتا ہے، اس کے حل کے طریقے کے ساتھ آپ کو مطلع کیا جاتا ہے، اور یہ قابلِ اپیل ہے۔
میلویئر کا پتہ چلا ← محدود
سائٹ نظر آتی رہے گی لیکن اس کی کارکردگی محدود کر دی گئی ہے — آؤٹ باؤنڈ میل بند، cron بند، POST مسدود — اور صفائی کی پیشکش کی جاتی ہے۔ سائٹ کے درست ہو جانے پر پابندی کی حیثیت خودکار طور پر ختم ہو جاتی ہے۔
شدید یا غیر حل شدہ ← قرنطینہ شدہ
فارنزک تجزیے کے لیے سائٹ کو فائلوں کے مقفل اور بغیر کسی عمل درآمد کے الگ تھلگ کر کے آف لائن کر دیا جاتا ہے۔ قرنطینہ کو صفائی اور جائزے کے بعد ہی ختم کیا جاتا ہے — اگلی اسکیننگ پر خودکار رہائی کا کوئی عمل نہیں ہوتا ہے۔
فشنگ کی تصدیق ہو گئی ← فوری طور پر قرنطینہ کر دیا گیا
تصدیق شدہ فشنگ پلیٹ فارم پر موجود ہر فرد کے لیے قانونی خطرہ بنتی ہے، اس لیے یہ مرحلہ وار عمل کو چھوڑ کر فوری طور پر قرنطینہ کر دی جاتی ہے۔
آؤٹ باؤنڈ سپیم ← رفتار کم کریں، پھر محدود کریں
باہر جانے والی میل کو پہلے محدود کیا جاتا ہے، پھر پابندی والی حیثیت کے تحت غیر فعال کر دیا جاتا ہے، اور صرف اسی صورت میں معطلی تک بڑھایا جاتا ہے جب ترسیل جاری رہے۔ ایک معطل شدہ سائٹ خراب شدہ صفحے کے بجائے ایک برانڈڈ، مخصوص وجہ والا ہولڈنگ صفحہ پیش کرتی ہے۔
شامل، اضافی فروخت شدہ، اور مرمت شدہ
ہم وہیں حد مقرر کرتے ہیں جہاں بیڑے کی حفاظت اس کا تقاضا کرتی ہے۔ وہ سب کچھ شامل ہے جو آپ کے پڑوسیوں کی حفاظت کرتا ہے؛ ہر وہ کام جو خاص طور پر آپ کی سائٹ کے لیے کیا جائے گا اس کی قیمت الگ ہوگی۔
- ہر پلان میں شامل: میلویئر اسکیننگ، فعال WAF، اور LVE بشمول CageFS تنہائی۔
- ایڈ آنز کے طور پر فروخت کیا جاتا ہے: ایک کلک میں میلویئر کی صفائی اور ازالہ، فی واقعہ یا بطور سبسکرپشن۔
- ایڈ آنز کے طور پر بھی فروخت کیے جاتے ہیں: جدید حفاظتی درجات — بہتر کردہ WAF کے قواعد، ترجیحی اسکیننگ، بوٹ کا انتظام اور DDoS کے درجات، اور مخصوص فائر وال کے قواعد۔
- ہیک کی مرمت ایک فرسٹ پارٹی اضافی سروس ہے، جو ڈیٹا بیس کی دیکھ بھال اور رفتار کی بہتری کے ساتھ ڈیش بورڈ سے خریدی جاتی ہے۔ اضافی خدمات عملے کے ذریعے انجام دی جاتی ہیں یا خودکار ہوتی ہیں؛ بہر صورت آپ سے چارج لیا جاتا ہے، کام مکمل کیا جاتا ہے، اور اس کے مکمل ہونے پر آپ کو مطلع کر دیا جاتا ہے۔
- صفائی سیاق و سباق کے مطابق پیش کی جاتی ہے — ایسی سائٹ پر جسے پلیٹ فارم نے پہلے ہی نشان زد کر دیا ہو — تاکہ جب کوئی سائٹ متاثر ہو تو آپ کو مناسب سروس تلاش نہ کرنی پڑے۔
صرف انفرادی سائٹس کے لیے نہیں، نیٹ ورکس کے لیے بنایا گیا
ہمارے زیادہ تر صارفین صرف ایک سائٹ نہیں چلاتے۔ اسکیننگ اور نفاذ ان آپریٹرز کے لیے تیار کیا گیا ہے جو ایسی سینکڑوں سائٹس کا انتظام سنبھالتے ہیں۔
چونکہ اسکیننگ ہر سائٹ کے اندر چلنے کے بجائے ہر ورکر پر چلتی ہے، اس لیے سائٹس شامل کرنے سے کنفیگر کرنے کے لیے اسکینرز یا خریدنے کے لیے لائسنسز کا اضافہ نہیں ہوتا۔ پانچ سائٹس کا نیٹ ورک اور دو ہزار کا نیٹ ورک یکساں مالویئر اسکیننگ، یکساں پیشگی WAF اور یکساں آئسولیشن ماڈل حاصل کرتے ہیں۔
نفاذ کی پالیسیاں پروڈکٹ لائن اور محرک کے حساب سے قابلِ ترتیب ہیں، کیونکہ بلنگ کا مسئلہ، غلط استعمال کا اشارہ اور قانونی نوٹس کے تحت مواد کا ہٹایا جانا ایک ہی جیسے تدارکاتی وقت کے مستحق نہیں ہوتے۔ کوئی سائٹ چاہے جو بھی راستہ اختیار کرے، تبدیلی کو لاگ کیا جاتا ہے، وجہ بیان کی جاتی ہے، اور آپ کو بتایا جاتا ہے کہ اسے کیسے حل کیا جائے۔
Footprint-Free منصوبوں میں مفت SSL، فی سائٹ 4 GB ڈسک اور 100 GB بینڈوتھ (کسی بھی وقت مزید دستیاب ہونے کی سہولت کے ساتھ)، 30 دنوں تک محفوظ رہنے والے روزانہ کے بیک اپ، مفت مائیگریشنز اور 30 دن کی بلا جھجک رقم کی واپسی کی ضمانت شامل ہے — سیکیورٹی کی بنیادی سطح اسی کا حصہ ہے، اس کے اوپر کوئی الگ سے اضافی مد نہیں۔
اکثر پوچھے جانے والے سوالات
کیا میلویئر اسکیننگ شامل ہے، یا مجھے اس کے لیے اضافی ادائیگی کرنی ہوگی؟
میلویئر اسکیننگ ہر پلان میں شامل ہے، بشمول فعال WAF اور LVE/CageFS آئسولیشن۔ ہم انہیں اس لیے شامل کرتے ہیں کیونکہ متاثرہ سائٹ اپنے پڑوسیوں، سرور کی ساکھ اور ہماری IP رینجز کے لیے خطرہ بنتی ہے — لہٰذا تحفظ اختیاری نہیں ہو سکتا۔ جس کی قیمت الگ سے وصول کی جاتی ہے وہ بحالی کا عمل ہے: ایک کلک میں میلویئر کی صفائی، فی واقعہ یا سبسکرپشن کے طور پر، نیز جدید درجات جیسے کہ بہتر WAF رولز، ترجیحی اسکیننگ، بوٹ مینجمنٹ اور وقف کردہ فائر وال رولز۔
اگر اسی سرور پر موجود کوئی سائٹ ہیک ہو جائے، تو کیا میری سائٹ محفوظ ہے؟
یہ اشتراک کے بجائے الگ تھلگ رکھا گیا ہے۔ ہر سائٹ اپنے الگ CloudLinux LVE وسائل کے پنجرے اور اپنے CageFS فائل سسٹم ویو میں چلتی ہے، لہذا کوئی متاثرہ کرایہ دار آپ کی فائلیں، آپ کے ڈیٹا بیس کی اسناد یا حساس سسٹم فائلیں نہیں دیکھ سکتا، اور آپ کی سائٹ کو درکار وسائل کو ختم نہیں کر سکتا۔ مزید برآں، تصدیق شدہ میلویئر یا فشنگ کو آف لائن کر دیا جاتا ہے اور فرانزک کے لیے الگ کر دیا جاتا ہے۔ کوئی بھی ہوسٹ یہ وعدہ نہیں کر سکتا کہ ہوسٹنگ کا پڑوسی کبھی بھی کوئی اثر نہیں ڈالے گا، لیکن تنہائی کا یہ ماڈل خاص طور پر اس طرح ڈیزائن کیا گیا ہے کہ خلاف ورزی پنجرے کی دیوار پر ہی رک جائے۔
جس لمحے آپ کی سائٹ کے متاثر ہونے کی نشاندہی کی جاتی ہے اس وقت کیا ہوتا ہے؟
پہلے سے طے شدہ پالیسی سائٹ کو پابند شدہ میں منتقل کر دیتی ہے: یہ نظر آتی رہتی ہے، لیکن آؤٹ باؤنڈ میل، cron اور POST کی درخواستیں بند کر دی جاتی ہیں تاکہ سمجھوتہ مزید نقصان نہ پہنچا سکے، اور صفائی کی پیشکش کی جاتی ہے۔ آپ کو وجہ اور ثبوت کے ساتھ مطلع کیا جاتا ہے، اور سائٹ کے درست ہو جانے کے بعد یہ حالت ختم ہو جاتی ہے۔ شدید یا حل نہ ہونے والے معاملات قرنطینہ تک بڑھ جاتے ہیں — آف لائن، فائلیں مقفل، کوئی نفاذ نہیں — جسے خودکار طور پر دوبارہ اسکین کرنے کے بجائے صفائی اور جائزے کے بعد واپس لیا جاتا ہے۔
کیا آپ میرے لیے پہلے سے ہیک شدہ سائٹ کو صاف کر سکتے ہیں؟
جی ہاں۔ ایک کلک پر میلویئر کی صفائی براہ راست مسئلے کا حل کرتی ہے، اور عملے کے ذریعے ہیک کی مرمت ڈیش بورڈ سے خریدی گئی فسٹ پارٹی Extra کے طور پر دستیاب ہے، جسے کام کی پیشرفت کے ساتھ اسٹیٹس اپ ڈیٹس فراہم کرتے ہوئے متعلقہ شعبے کو بھیج دیا جاتا ہے۔ اگر بالکل نیا بحال کرنا بہتر طریقہ ہو، تو ہر سائٹ کے بیک اپس ناقابل تغیر، آف سائٹ اور فعال فلیٹ سے الگ تھلگ ہوتے ہیں، جن کی بحالی آزمودہ ہوتی ہے — Footprint-Free پلانز ایک کلک پر بحالی کے ساتھ 30 دنوں تک روزانہ بیک اپس محفوظ رکھتے ہیں۔
کیا اسکیننگ میری سائٹ کو سست کر دے گی؟
اسکیننگ آپ کی PHP درخواستوں کے اندر چلنے کے بجائے ہوسٹ کی سطح پر چلتی ہے، اور فی سائٹ وسائل کی حدود LVE کے ذریعے نافذ کی جاتی ہیں جبکہ ڈیٹا بیس کے بوجھ کو MySQL Governor کے ذریعے کنٹرول کیا جاتا ہے، لہٰذا سیکیورٹی کا کام سائٹ کے اپنے مختص کردہ وسائل کے لیے آپ کے زائرین کے ساتھ مقابلہ نہیں کرتا ہے۔ ہم اسکینر کے اضافی بوجھ کے لیے بینچ مارک کے اعداد و شمار شائع نہیں کرتے ہیں، اس لیے ہم ایسے کسی نمبر کا دعویٰ نہیں کریں گے جو ہم آپ کو دکھا نہ سکیں۔
ایک فعال WAF کیا ہے، اور یہ ایک عام فائر وال سے کیسے مختلف ہے؟
دستخط پر مبنی فائر وال ان حملوں پر ردعمل ظاہر کرتی ہے جو اس نے پہلے دیکھے ہوں۔ Imunify360 کا پیشگی WAF بنیادی کمزوری کا پیچ آنے سے پہلے ہی استحصال کی معلوم تکنیکوں کو روک دیتا ہے، جو کسی ایسے نقص والی پلگ ان پر چلنے والی سائٹ کی حفاظت کرتا ہے جسے ٹھیک نہ کیا گیا ہو۔ یہ نیٹ ورک فائر وال، بروٹ فورس پروٹیکشن اور IP ریپوٹیشن فلٹرنگ کے ساتھ مل کر کام کرتا ہے، یہ سب ہر پلان میں شامل ہیں۔
متعلقہ
تعیناتی سے پہلے ہی فعال تحفظ
میلویئر اسکیننگ، پیشگی WAF اور کرنل کی سطح پر تنہائی آپ کی پہلی سائٹ کے لائیو ہوتے ہی فعال ہو جاتے ہیں۔ بغیر کارڈ کے 14 دن کے آزمائشی دورانیے میں 5 سائٹس تک کے ساتھ Footprint-Free ہوسٹنگ آزمائیں — ادائیگی کی تفصیلات کے بغیر، اور ہر پلان کے ساتھ 30 دن کی بلا حیل و حجت رقم واپسی کی ضمانت۔
مفت شروع کریں