بلاک شدہ پلگ انز اور فشنگ کٹس

ہمارے ہوسٹنگ پر پلگ انز کی ایک چھوٹی تعداد کی اجازت نہیں ہے: جعلی پلگ انز جو حملہ آور کے ایڈمن اکاؤنٹ کو چھپاتے ہیں، ایسے پلگ انز جو آپ کے صفحات میں اشتہارات یا ری ڈائریکٹس داخل کرتے ہیں، کرپٹو مائنر ڈراپرز، اور ایسے پلگ انز جن کے بارے میں معلوم ہے کہ ان کے اپ ڈیٹس سائٹس کو آف لائن کر دیتے ہیں۔ وہ فائلیں بھی مسترد کر دی جاتی ہیں جو فشنگ کٹ (جعلی بینک، ای میل یا ڈیلیوری لاگ اِن صفحات جو زائرین کے ٹائپ کردہ مواد کو کسی اور کو بھیج دیتے ہیں) یا بیک ڈور پر مشتمل ہوتی ہیں۔

جب آپ ان میں سے کسی کو انسٹال یا اپ لوڈ کرتے ہیں

اپنے ڈیش بورڈ سے کسی بلاک شدہ پلگ ان کو انسٹال کرنا، اس کی zip اپ لوڈ کرنا، یا کسی ایسی تھیم یا پلگ ان کی zip اپ لوڈ کرنا جس میں فشنگ کٹ موجود ہو، فائل کا نام بتانے والے پیغام کے ساتھ فوری طور پر مسترد کر دیا جاتا ہے۔ آپ کی سائٹ تک کچھ بھی نہیں پہنچتا۔ کوئی دوسرا پلگ ان منتخب کریں — تقریباً ہر بلاک شدہ پلگ ان کسی اصل پلگ ان کی جعلی کاپی ہوتا ہے، اس لیے اس کے مصنف کے نام سے اصل پلگ ان تلاش کریں۔

جب کوئی چیز دوسرے راستے سے داخل ہوتی ہے

خود WordPress کے اندر شامل کیے گئے پلگ انز، SFTP یا فائل مینیجر کے ذریعے اپ لوڈ کردہ فائلز، اور ری سٹورز کو ہمارے سرورز چند منٹوں کے اندر چیک کرتے ہیں، اور ہر سائٹ کو ہر روز مکمل طور پر چیک کیا جاتا ہے۔ اگر ہمیں کچھ ملتا ہے:

• آپ کو ایک ای میل موصول ہوتی ہے جس میں سائٹ کا نام درج ہوتا ہے، اور
• سائٹ کی سیکیورٹی کی ترتیبات میں، بلاک شدہ پلگ انز اور فشنگ کٹس کے تحت، بالکل واضح طور پر درج ہوتا ہے کہ ہمیں کیا اور کہاں ملا ہے۔

اس پر منحصر ہے کہ یہ کیا چیز ہے، ہم یا تو آپ سے اسے حذف کرنے کے لیے کہتے ہیں، یا اسے خود آپ کی سائٹ کے پبلک فولڈر سے باہر منتقل کر دیتے ہیں۔ کبھی بھی کچھ حذف نہیں کیا جاتا: کسی منتقل شدہ پلگ ان یا فولڈر کو آپ کے ہوسٹنگ اکاؤنٹ کے ایک محفوظ قرنطینہ فولڈر میں رکھا جاتا ہے، جہاں کوئی بھی اسے ویب سے کھول نہیں سکتا۔

آگے کیا کرنا ہے

1۔ اگر ہم نے انہیں پہلے منتقل نہیں کیا ہے تو ہمارے بتائے ہوئے پلگ ان یا فائلیں حذف کریں۔ 2۔ اگر آپ نے انہیں خود شامل نہیں کیا تھا تو سمجھیں کہ سائٹ یا اس کے کسی اکاؤنٹ میں نقب لگائی گئی ہے: اپنے WordPress، ہوسٹنگ اور FTP پاس ورڈز تبدیل کریں، وہ WordPress صارفین ہٹا دیں جنہیں آپ نہیں پہچانتے، اور ہر پلگ ان اور تھیم کو اپ ڈیٹ کریں۔ 3۔ باقی سائٹ کو چیک کرنے کے لیے سیکیورٹی کارڈ پر ابھی اسکین کریں چلائیں۔

اگر آپ کا خیال ہے کہ ہم سے غلطی ہوئی ہے

آئٹم کے ساتھ موجود ہم سے چیک کرنے کو کہیں پر کلک کریں، یا ہماری ای میل کا جواب دیں۔ ہماری ٹیم آپ کے ساتھ مل کر فائل کا جائزہ لیتی ہے اور اگر یہ محفوظ ہو تو اسے بالکل اسی جگہ واپس رکھ دیتی ہے جہاں یہ موجود تھی۔

پلگ ان اپ ڈیٹس جو آپ کی سائٹ کو آف لائن نہیں کر سکتیں

جب ہم آپ کے لیے پلگ انز اپ ڈیٹ کرتے ہیں (پلگ انز اپ ڈیٹ کریں کا اجتماعی عمل)، تو ہم انہیں ایک ایک کر کے اپ ڈیٹ کرتے ہیں اور ہر ایک سے پہلے اور بعد میں سائٹ چیک کرتے ہیں: ہوم پیج کو بغیر کسی WordPress کی غلطی کے لوڈ ہونا چاہیے، اور سائٹ کے ایرر لاگ میں کوئی نئی PHP خرابی ظاہر نہیں ہونی چاہیے۔ اگر کوئی اپ ڈیٹ سائٹ کو متاثر کرتی ہے تو ہم فوری طور پر سابقہ ورژن واپس لے آتے ہیں، آپ کی سائٹ کے لیے اس ورژن کو روک دیتے ہیں، اور آپ کو ایک بار ای میل کرتے ہیں۔ اگر وہی ورژن ہماری ہوسٹنگ پر موجود دو سائٹس کو متاثر کرتا ہے، تو ہم اسے ہر سائٹ کے لیے روک دیتے ہیں تاکہ کسی دوسرے کو یہ موصول نہ ہو۔

روکی گئی اپ ڈیٹس اسی کارڈ پر پلگ ان اپ ڈیٹس کے تحت درج ہوتی ہیں۔ جب پلگ ان کا مصنف نیا ورژن شائع کرتا ہے تو روک از خود ختم ہو جاتی ہے۔ آپ تنازعہ حل کرنے کے بعد اپنی سائٹ پر موجود روک کو خود بھی ہٹا سکتے ہیں (روک ہٹائیں)، اور اگلی پلگ ان اپ ڈیٹ اسے دوبارہ لاگو کر دے گی۔

سائٹ کی سالمیت: WordPress کی اپنی فائلیں اور آپ کی سائٹ کا پتہ

ہم ہر گھنٹے آپ کی سائٹ کی WordPress فائلوں کا موازنہ اس کے زیرِ استعمال WordPress کے عین اسی آفیشل ورژن سے کرتے ہیں، اور اس بات کی تصدیق کرتے ہیں کہ اس کے ایڈریس کی سیٹنگز (ہوم اور سائٹ کا URL) اس کے اپنے ڈومین کی طرف اشارہ کر رہی ہیں۔ تبدیل شدہ یا غائب WordPress فائلیں، WordPress کے اپنے فولڈرز کے اندر نامعلوم PHP فائلیں، یا کسی دوسری جگہ اشارہ کرنے والا ایڈریس سیکیورٹی کی خلاف ورزی کی عام علامات ہیں، اور یہ کسی سائٹ کو آف لائن کر سکتے ہیں۔

سامنے آنے والی ہر چیز اسی کارڈ پر سائٹ کی سالمیت کے تحت درج کی جاتی ہے۔ اسے درست کرنے کے لیے ابھی مرمت کریں دبائیں: WordPress کی اپنی فائلیں اسی ورژن پر دوبارہ انسٹال کر دی جاتی ہیں جو آپ پہلے سے استعمال کر رہے ہیں (آپ کے تھیمز، پلگ انز، اپ لوڈز اور مواد کو کبھی ہاتھ نہیں لگایا جاتا)، WordPress کے اپنے فولڈرز میں موجود نامعلوم فائلوں کو آپ کے قرنطینہ فولڈر میں منتقل کر دیا جاتا ہے، اور ایڈریس کو واپس آپ کے ڈومین پر سیٹ کر دیا جاتا ہے۔