سیکیورٹی اور علیحدگی

ایسی سیکیورٹی جو مسائل کو پھیلنے سے پہلے ہی روک دے

ہمارے زیرِ اہتمام ہر سائٹ اپنے کرنل لیول پنجرے کے اندر چلتی ہے، جس کی نگرانی ایک فعال فائر وال اور میلویئر اسکیننگ کے ذریعے کی جاتی ہے۔ ایک کمپرومائزڈ یا زیرِ عتاب سائٹ اپنے پڑوسیوں کو نہیں دیکھ سکتی، سرور کے وسائل ختم نہیں کر سکتی، یا کسی دوسرے کو نقصان نہیں پہنچا سکتی۔ یہ وہ اسٹیک ہے جسے ہم نے دنیا بھر میں 700,000 سے زائد سائٹس کی میزبانی کے لیے تیار کیا ہے، اور یہ بنیادی سہولت ہر پلان میں شامل ہے۔ دستیابی: فی سائٹ ڈیٹا بیس تھروٹلنگ فعال ترقی کے مراحل میں ہے اور ابھی دستیاب نہیں ہے۔ یہاں بیان کردہ باقی تمام خصوصیات آج فعال ہیں۔

ایک کثیر سطحی ڈھال کے پیچھے موجود سائٹ، جہاں بیرونی سرحد پر ہی خطرات کو روک دیا جاتا ہے۔
  • +700,000دنیا بھر میں ہوسٹ کی گئی سائٹس
  • 99.99%اپ ٹائم کا ہدف
  • ہر روزمیلویئر اسکیننگ شامل ہے
  • شامل ہےتنہائی، WAF اور اسکیننگ بیس لائن

صرف کنفیگریشن فائل میں ہی نہیں، کرنل کی سطح پر تنہائی

CloudLinux LVE اور CageFS ہر سائٹ کو اس کے وسائل کا الگ کٹہرا اور فائل سسٹم کا ایک الگ منظر فراہم کرتے ہیں۔ کوئی بے قابو عمل، ٹریفک میں اچانک اضافہ، یا سیکیورٹی کی خلاف ورزی سرور پر اثر انداز ہونے کے بجائے اسی کٹہرے کے اندر ہی قابو میں رہتی ہے۔

وسائل کی فی سائٹ حدیں (LVE)

ہلکے وزن والے ورچوئل ماحول ہر سائٹ کے لیے CPU، RAM، IO، IOPS، عمل اور داخلی عمل کو محدود کرتے ہیں۔ کسی حملے کی زد میں آنے والی یا بے قابو ہونے والی سائٹ کو اس کے اپنے دائرے میں محدود کر دیا جاتا ہے، تاکہ کوئی ایک خراب پڑوسی سرور کو بند نہ کر سکے۔

فائل سسٹم کی تنہائی (CageFS)

ہر کرایہ دار کو ایک الگ تھلگ فائل سسٹم کا منظر ملتا ہے اور وہ دوسرے کرایہ داروں، دیگر سائٹس یا حساس سسٹم فائلوں کو نہیں دیکھ سکتا۔ ایک سائٹ پر سیکیورٹی کی خلاف ورزی اسی تک محدود رہتی ہے، پھیلتی نہیں۔

فی سائٹ ڈیٹا بیس تھروٹلنگ (MySQL Governor)

CloudLinux MySQL Governor فی سائٹ ڈیٹا بیس کے استعمال کو کنٹرول کرتا ہے، تاکہ ایک سائٹ کے بھاری کوئریز ہر ایک کے لیے سرور کو سست نہ کر سکیں۔ مزید برآں، Redis آبجیکٹ کیشے پڑھنے کے دباؤ کو کم کرتا ہے۔

ہر سائٹ کے لیے محفوظ کردہ PHP

CloudLinux alt-PHP ہر سائٹ کو اپنا الگ ورژن سلیکٹر، اپنی توسیعات اور محفوظ ترتیبات فراہم کرتا ہے، جس میں LSAPI ورکرز سائٹ کی LVE حدود کے پابند ہوتے ہیں۔

میلویئر اور استحصال سے دفاع، ہمیشہ نگراں

Imunify360 ہر ورکر پر ایک واحد مربوط پرت کے طور پر کام کرتا ہے: یہ خطرات کی تلاش کرتا ہے، حملوں کو اثر انداز ہونے سے پہلے روکتا ہے، اور ایک کلک میں انفیکشن کو صاف کر سکتا ہے۔

  • ہر سائٹ پر میلویئر اسکیننگ، ہر پلان میں شامل — کیونکہ ایک متاثرہ سائٹ اپنے پڑوسیوں، سرور کی ساکھ اور ہماری آئی پی رینجز کے لیے خطرہ بنتی ہے۔
  • ایک فعال WAF جو پیچ دستیاب ہونے سے پہلے ہی معلوم خطرات کو روکتا ہے، نیز نیٹ ورک فائر وال، بروٹ فورس پروٹیکشن اور IP ریپوٹیشن فلٹرنگ۔
  • کسی خطرے کے داخل ہونے پر ایک کلک میں میلویئر کی صفائی اور ازالہ — فی واقعہ یا بطور سبسکرپشن دستیاب ہے۔
  • مشتبہ سیکیورٹی خلاف ورزیوں کی Google Safe Browsing، PhishTank اور SURBL/APWG کی بلیک لسٹوں سے تصدیق کی جاتی ہے، اور اسپام بھیجنے والی سائٹس کو بروقت پکڑنے کے لیے میل لاگ کی بے ضابطگیوں سے ان کا موازنہ کیا جاتا ہے۔

کثیر سطحی DDoS دفاع، تاکہ ایک حملہ ہر کسی کے لیے سروس میں تعطل کا باعث نہ بنے

حجمی سیلاب کو کنارے پر ہی جذب کر لیا جاتا ہے، نیٹ ورک کی سطح کے حملوں کو پہلے ہی فلٹر کر دیا جاتا ہے، اور سرور کی تہہ اس مواد کو سنبھال لیتی ہے جو اس تک پہنچتا ہے۔ ایک سائٹ کو نشانہ بنانے والا حملہ صرف اسی سائٹ کا مسئلہ رہتا ہے۔

ایج (L7)

Cloudflare ٹریفک کے اصل سرور تک پہنچنے سے پہلے ہی L7 WAF، فی سائٹ شرح کی حد بندی، بوٹ مینجمنٹ، اور زیر انتظام چیلنجز کے ساتھ والیمیٹرک فلڈز کو جذب کر لیتا ہے۔

نیٹ ورک (L3/4)

فراہم کنندہ کی سطح کا DDoS تحفظ فلیٹ سے پہلے نیٹ ورک لیئر کے طوفان کو فلٹر کرتا ہے، جس میں زیادہ خطرے والی سائٹس کے لیے جدید انٹرپرائز تخفیف دستیاب ہے۔

سرور

LiteSpeed کنکشن اور درخواست کی حد بندی، Imunify360 کا نیٹ ورک فائر وال، فی IP کنکشن کی حدود اور LVE انٹری پراسیس کی حدیں کسی ایک سائٹ کے خلاف آنے والے سیلاب کو اسی سائٹ کے پنجرے تک محدود رکھتی ہیں۔

بنیادی تحفظ شامل ہے، ضرورت پڑنے پر جدید تحفظ

بنیادی چیزیں پورے بیڑے کی حفاظت کرتی ہیں، اس لیے وہ کبھی اختیاری نہیں ہوتیں۔ جب کسی سائٹ کا رسک پروفائل اس کا تقاضا کرے تو مزید مضبوط تحفظ خریدنے کے لیے دستیاب ہے۔

  • سب کے لیے شامل ہے: LVE اور CageFS تنہائی، پیشگی WAF، اور میلویئر اسکیننگ۔
  • اضافی سہولیات کے طور پر فروخت کی جاتی ہیں: ایک کلک میں میلویئر کی صفائی اور تدارک، بہتر WAF کے قوانین، ترجیحی اسکیننگ، بوٹ مینجمنٹ اور اعلیٰ DDoS درجات، اور مخصوص فائر وال قوانین۔
  • نفاذ بتدریج اور قابلِ واپسی ہے: یکبارگی معطل کرنے کے بجائے، سائٹس تھروٹل شدہ، محدود اور معطل شدہ حالتوں سے گزرتی ہیں، جن میں سے ہر ایک وجہ کے ساتھ لاگ ہوتی ہے، آپ کو مطلع کی جاتی ہے، قابلِ اپیل ہوتی ہے، اور سبب ختم ہوتے ہی خودکار طور پر بحال ہو جاتی ہے۔
  • معطل شدہ سائٹس کسی خراب صفحے کے بجائے ایک برانڈڈ، وجہ کے مطابق ہولڈنگ صفحہ دکھاتی ہیں، اور آپ کے تعمیل کے ریکارڈ کے لیے ہر استحقاق یافتہ کارروائی کا آڈٹ لاگ رکھا جاتا ہے۔
  • ہر سائٹ کے بیک اپس غیر متبدل، آف سائٹ اور فعال فلیٹ سے الگ تھلگ ہیں، جن کی بحالی آزمودہ ہے — اس لیے بدترین سیکیورٹی خلاف ورزی کی صورت میں بھی بحالی ممکن ہے۔
  • منتقلی کے دوران خفیہ کاری بھی شامل ہے: آپ کے ڈومینز کے لیے ایک مفت TLS سرٹیفکیٹ جاری کیا جاتا ہے اور اس کی میعاد ختم ہونے سے پہلے خود بخود اس کی تجدید ہو جاتی ہے، اور ایک سوئچ ہر آنے والے کو HTTPS پر جانے پر مجبور کرتا ہے۔

اکثر پوچھے جانے والے سوالات

کیا سیکیورٹی شامل ہے، یا یہ ایک مہنگا ایڈ آن ہے؟

بنیادی تحفظ ہر پلان میں شامل ہے: LVE اور CageFS کرنل کی سطح کی تنہائی، فعال WAF، اور مالویئر اسکیننگ۔ ہم انہیں اس لیے شامل کرتے ہیں کیونکہ ایک متاثرہ یا غلط استعمال والی سائٹ اپنے پڑوسیوں اور ہمارے IP کی ساکھ کے لیے خطرہ بنتی ہے، اس لیے ہم تحفظ کو اختیاری نہیں چھوڑ سکتے۔ جب کسی سائٹ کو ضرورت ہو تو ایک کلک سے صفائی، WAF کے بہتر اصول، ترجیحی اسکیننگ اور اعلیٰ DDoS درجے ایڈ آن کے طور پر دستیاب ہیں۔

اگر سرور پر موجود کسی ایک سائٹ پر حملہ ہو یا وہ ہیک ہو جائے تو کیا اس سے میری سائٹ متاثر ہوگی؟

نہیں۔ ہر سائٹ اپنے ذاتی CloudLinux LVE ریسورس کیج اور CageFS فائل سسٹم ویو کے اندر چلتی ہے۔ کسی بے قابو، حملے کی زد میں آنے والی یا کمپرومائزڈ سائٹ کو محدود کر کے اس کے اپنے کیج کے اندر ہی بند رکھا جاتا ہے — وہ آپ کی فائلوں کو نہیں دیکھ سکتی، مشترکہ وسائل کو ختم نہیں کر سکتی، یا سرور کو ڈاؤن نہیں کر سکتی۔ MySQL Governor یہی فی سائٹ حدود ڈیٹا بیس کے لوڈ پر بھی لاگو کرتا ہے۔

اگر آپ کی سائٹ میلویئر سے متاثر ہو جائے تو کیا ہوگا؟

ہماری میزبانی میں موجود ہر سائٹ کو روزانہ میلویئر کے لیے اسکین کیا جاتا ہے، اور جو کچھ بھی ہمیں ملتا ہے اسے فوری طور پر نشان زد کر دیا جاتا ہے۔ آپ اسے درست کرنے کے لیے ایک کلک پر کلین اپ شروع کر سکتے ہیں، اور شدید یا غیر حل شدہ معاملات کو فائلوں کو لاک کر کے آف لائن قرنطینہ کر دیا جاتا ہے تاکہ شواہد کو محفوظ رکھتے ہوئے انفیکشن پھیل نہ سکے۔ چونکہ بیک اپس ناقابل تغیر، آف سائٹ اور فعال فلیٹ سے الگ تھلگ ہوتے ہیں، اس لیے فال بیک کے طور پر ایک صاف ری اسٹور ہمیشہ دستیاب ہوتا ہے۔

آپ DDoS حملوں سے کیسے نمٹتے ہیں؟

دفاع پرت در پرت ہے۔ Cloudflare فی سائٹ شرح کی حد بندی اور بوٹ کے انتظام کے ساتھ کنارے پر والیومیٹرک اور L7 فلڈز کو جذب کرتا ہے؛ فراہم کنندہ کی سطح کا تحفظ نیٹ ورک پرت کے حملوں کو اوپر کے دھارے میں ہی فلٹر کرتا ہے؛ اور سرور پر، LiteSpeed تھروٹلنگ، Imunify360 فائر وال اور LVE انٹری پراسیس کی حدود کسی ایک سائٹ کے خلاف آنے والے فلڈ کو اسی سائٹ تک محدود رکھتی ہیں۔ زیادہ خطرے والی سائٹس کے لیے ایڈوانسڈ بوٹ مینجمنٹ اور DDoS درجات دستیاب ہیں۔

پروایکٹیو WAF کیا ہے اور یہ عام فائر وال سے کیسے مختلف ہے؟

Imunify360 کا فعال WAF بنیادی کمزوری کے لیے پیچ دستیاب ہونے سے پہلے ہی حملے کی معلوم تکنیکوں کو روک دیتا ہے، بجائے اس کے کہ واقعے کے بعد صرف دستخطوں پر ردعمل ظاہر کرے۔ یہ نیٹ ورک فائر وال، بروٹ فورس کے خلاف تحفظ اور IP ساکھ کی فلٹرنگ کے ساتھ مل کر کام کرتا ہے، اور یہ تمام خصوصیات ہر پلان میں شامل ہیں۔

کیا مجھے SSL سرٹیفکیٹ ملتا ہے، اور کیا یہ خود بخود تجدید ہو جاتا ہے؟

جی ہاں۔ آپ کی سائٹ کے ڈومینز کے لیے ایک مفت TLS سرٹیفکیٹ جاری کیا جاتا ہے اور اس کی میعاد ختم ہونے سے پہلے خود بخود اس کی تجدید ہو جاتی ہے، اس لیے کچھ بھی یاد رکھنے یا انسٹال کرنے کی ضرورت نہیں ہے۔ سائٹ کے SSL ٹیب پر ایک ہی سوئچ ہر آنے والے کو HTTPS استعمال کرنے پر مجبور کرتا ہے۔ اگر آپ کسی دوسری جگہ سے خریدا گیا سرٹیفکیٹ استعمال کرنے کو ترجیح دیتے ہیں تو آپ اسے خود انسٹال کر سکتے ہیں، اور جب آپ کو اعلیٰ سطح کے تحفظ کی ضرورت ہو تو ہم مفت سرٹیفکیٹ کے ساتھ ساتھ وائلڈ کارڈ، ملٹی ڈومین اور توسیعی توثیق والے سرٹیفکیٹس بھی فروخت کرتے ہیں۔

ہوسٹنگ جو پہلی ہی سائٹ سے اپنا دفاع خود کرتی ہے

کرنل کی سطح پر علیحدگی، ایک فعال WAF اور میلویئر اسکیننگ تعینات کرتے ہی فعال ہو جاتے ہیں۔ کارڈ کے بغیر 14 دن کے ٹرائل کے ساتھ آزمائیں، جس میں 30 دن کی رقم کی واپسی کی گارنٹی، مفت منتقلی اور کسی وینڈر کی پابندی نہ ہونا شامل ہے۔

مفت شروع کریں