بلاک شدہ پلگ انز اور فشنگ کٹس

ہمارے ہوسٹنگ پر پلگ انز کی ایک چھوٹی سی تعداد کی اجازت نہیں ہے: جعلی پلگ انز جو کسی حملہ آور کا ایڈمن اکاؤنٹ چھپاتے ہیں، ایسے پلگ انز جو آپ کے صفحات میں اشتہارات یا ری ڈائریکٹس داخل کرتے ہیں، کرپٹو مائنر ڈراپرز، اور ایسے پلگ انز جن کی اپ ڈیٹس کے بارے میں جانا جاتا ہے کہ وہ سائٹس کو آف لائن کر دیتی ہیں۔ وہ فائلیں بھی مسترد کر دی جاتی ہیں جو فشنگ کٹ (بینک، میل یا ڈیلیوری کے جعلی لاگ ان صفحات جو زائرین کے ٹائپ کردہ مواد کو کسی اور کو بھیجتے ہیں) یا بیک ڈور پر مشتمل ہوں۔

جب آپ اسے انسٹال یا اپ لوڈ کرتے ہیں

اپنے ڈیش بورڈ سے کسی بلاک شدہ پلگ ان کو انسٹال کرنا، اس کی zip فائل اپ لوڈ کرنا، یا فشنگ کٹ پر مشتمل کسی تھیم یا پلگ ان کی zip فائل اپ لوڈ کرنا فوری طور پر مسترد کر دیا جاتا ہے، اور ساتھ ہی ایک پیغام آتا ہے جس میں فائل کا نام درج ہوتا ہے۔ آپ کی سائٹ تک کچھ بھی نہیں پہنچتا۔ کوئی دوسرا پلگ ان منتخب کریں — تقریباً ہر بلاک شدہ پلگ ان کسی اصل پلگ ان کی جعلی کاپی ہوتا ہے، اس لیے اس کے مصنف کے نام سے اصل پلگ ان تلاش کریں۔

جب کوئی فائل کسی دوسرے راستے سے آتی ہے

خود WordPress کے اندر شامل کیے گئے پلگ انز، SFTP یا فائل مینیجر کے ذریعے اپ لوڈ کردہ فائلز، اور بحالیاں (restores) ہمارے سرورز کے ذریعے چند منٹوں کے اندر چیک کی جاتی ہیں، اور ہر سائٹ کو روزانہ مکمل طور پر چیک کیا جاتا ہے۔ اگر ہمیں کچھ ملتا ہے:

• آپ کو سائٹ کا نام ظاہر کرنے والی ایک ای میل موصول ہوتی ہے، اور
• سائٹ کی سیکیورٹی کی ترتیبات میں بلاک شدہ پلگ انز اور فشنگ کٹس کے تحت واضح طور پر درج ہوتا ہے کہ ہمیں کیا اور کہاں ملا۔

یہ اس بات پر منحصر ہے کہ وہ کیا ہے، ہم یا تو آپ سے اسے حذف کرنے کے لیے کہتے ہیں، یا اسے آپ کی سائٹ کے پبلک فولڈر سے خود باہر نکال دیتے ہیں۔ کبھی بھی کچھ بھی حذف نہیں کیا جاتا: کسی منتقل کیے گئے پلگ ان یا فولڈر کو آپ کے ہوسٹنگ اکاؤنٹ کے ایک محفوظ قرنطینہ فولڈر میں رکھا جاتا ہے، جہاں کوئی بھی ویب سے اسے نہیں کھول سکتا۔

آگے کیا کرنا ہے

1۔ اگر ہم نے پہلے سے منتقل نہیں کیا ہے تو ہمارے بتائے ہوئے پلگ ان یا فائلیں حذف کر دیں۔ 2۔ اگر آپ نے انہیں خود شامل نہیں کیا تھا، تو یہ فرض کریں کہ سائٹ یا اس پر موجود کسی اکاؤنٹ میں نقب لگائی گئی ہے: اپنے WordPress، ہوسٹنگ اور FTP پاس ورڈز تبدیل کریں، ان WordPress صارفین کو ہٹا دیں جنہیں آپ نہیں پہچانتے، اور ہر پلگ ان اور تھیم کو اپ ڈیٹ کریں۔ 3۔ بقیہ سائٹ کو چیک کرنے کے لیے سیکیورٹی کارڈ پر ابھی اسکین کریں چلائیں۔

اگر آپ کا خیال ہے کہ ہم سے غلطی ہوئی ہے

آئٹم کے ساتھ موجود ہم سے جانچنے کو کہیں پر کلک کریں، یا ہماری ای میل کا جواب دیں۔ ہماری ٹیم آپ کے ساتھ فائل کا جائزہ لے گی اور، اگر یہ محفوظ ہے، تو اسے بالکل وہیں بحال کر دے گی جہاں یہ موجود تھی۔

پلگ ان اپ ڈیٹس جو آپ کی سائٹ کو آف لائن نہیں کر سکتیں

جب ہم آپ کے لیے پلگ انز کو اپ ڈیٹ کرتے ہیں (پلگ انز اپ ڈیٹ کریں کا بلک ایکشن)، تو ہم انہیں ایک ایک کر کے اپ ڈیٹ کرتے ہیں اور ہر ایک سے پہلے اور بعد میں سائٹ کو چیک کرتے ہیں: ہوم پیج کو بغیر کسی WordPress کی غلطی کے لوڈ ہونا چاہیے، اور سائٹ کے ایرر لاگ میں کوئی نئی PHP خرابی ظاہر نہیں ہونی چاہیے۔ اگر کوئی اپ ڈیٹ سائٹ کو متاثر کرتی ہے، تو ہم پچھلا ورژن فوری طور پر واپس لے آتے ہیں، آپ کی سائٹ کے لیے اس ورژن کو روک دیتے ہیں، اور آپ کو ایک ای میل بھیجتے ہیں۔ اگر وہی ورژن ہماری ہوسٹنگ پر دو سائٹس کو متاثر کرتا ہے، تو ہم اسے ہر سائٹ کے لیے روک دیتے ہیں تاکہ کسی دوسرے کو یہ موصول نہ ہو۔

روکی گئی اپ ڈیٹس اسی کارڈ پر پلگ ان اپ ڈیٹس کے تحت درج ہوتی ہیں۔ جب پلگ ان کا ڈویلپر نیا ورژن شائع کرتا ہے تو یہ پابندی خود بخود ختم ہو جاتی ہے۔ آپ خود بھی اپنی سائٹ پر سے یہ پابندی ہٹا سکتے ہیں (روک ختم کریں)، مثلاً تنازع حل کرنے کے بعد، اور اگلی پلگ ان اپ ڈیٹ اسے دوبارہ لاگو کر دے گی۔