= اوریکل کلاؤڈ پر ورڈپریس ویب سائٹ۔ =

کسی نے مجھے اوریکل کلاؤڈ پر اپنی ورڈپریس ویب سائٹ کی میزبانی کرنے کا مشورہ دیا، کیونکہ وہ اپنے "فری ٹائر"میں بہت سارے وسائل مفت فراہم کرتے ہیں، جو کہ ایک نئی ویب سائٹ کی میزبانی کے لیے کافی ہے۔

لہذا، میں صرف یہ جاننا چاہتا تھا کہ اوریکل کلاؤڈ کتنا محفوظ ہے۔

اور ہیک ہونے یا زیادہ چارج ہونے سے بچنے کے لیے مجھے کیا حفاظتی اقدامات کرنے چاہئیں؟
کیونکہ، میں نے ریڈڈیٹ کی بہت سی پوسٹس پڑھی ہیں، صارفین شکایت کرتے ہیں کہ انہیں AWS یا Google Cloud پر ہیک یا زیادہ چارج کیا گیا ہے، جس کا بل $40-60k یا اس سے زیادہ ہے۔

تاہم، میں نے اس معاملے کے حوالے سے ایک اوریکل کلاؤڈ سپورٹ ایجنٹ سے چیٹ کے ذریعے رابطہ کیا۔ اس نے مجھے بتایا کہ اوریکل کلاؤڈ کو ہیک کرنا ناممکن ہے اور ایک بار جب میں ان کے ساتھ اکاؤنٹ بناتا ہوں تو مجھے کچھ کرنے کی ضرورت نہیں ہے۔

میں کیا کروں؟ آپ کے مشورے کی ضرورت ہے؟
نوٹ: میں نے پہلے کبھی کوئی کلاؤڈ کمپیوٹنگ سروس (AWS، Google Cloud) استعمال نہیں کی۔ میں کئی سالوں سے سائٹ گراؤنڈ، ڈبلیو پی ایکس کے ساتھ اپنی ویب سائٹ کی میزبانی کر رہا ہوں۔

معیاری حفاظتی طرز عمل۔ ملٹی فیکٹر تصدیق کو فعال کریں۔ پاس ورڈ دوبارہ استعمال نہ کریں۔

سچ میں، AWS، Azure یا کوئی اور اعلیٰ سطحی انٹرپرائز کلاؤڈ فراہم کرنے والے کافی محفوظ ہیں۔ کلاؤڈ اکاؤنٹس کے ہیکنگ کے مسائل اس وجہ سے ہوں گے کہ لوگ اپنے لیک شدہ پاس ورڈ دوبارہ استعمال کریں یا فشنگ میل پر کلک کریں۔ اگر آپ مذکورہ بالا طریقوں پر عمل کرتے ہیں تو اس بات کا 98% امکان ہے کہ آپ کو ہیک نہیں کیا جائے گا۔

اگر آپ صرف ایک سادہ ورڈپریس ویب سائٹ کی میزبانی کرنا چاہتے ہیں، تو آپ اوریکل کلاؤڈ یا یہاں تک کہ IBM کلاؤڈ کے ساتھ جا سکتے ہیں۔ بس اس بات کو یقینی بنائیں کہ آپ نے مناسب بلنگ الرٹس ترتیب دیا ہے تاکہ آپ شناخت کر سکیں کہ آیا کچھ غلط ہو رہا ہے

اگر آپ صرف ایک ورڈپریس ویب سائٹ کی میزبانی کر رہے ہیں تو میں ایک میزبان ورڈپریس حل کے ساتھ جانے کی سفارش کروں گا۔

اس کے علاوہ میں اوریکل کے ساتھ کسی بھی چیز سے گریز کرنے کی سختی سے سفارش کرتا ہوں۔ وہ بنیادی طور پر شیطان کے ٹیک برابر ہیں۔ ان کی کچھ ٹیک بہت اچھی ہے، لیکن میری رائے میں ان کے پاس واقعی قابل اعتراض کاروباری طریقے ہیں۔ ایسا لگتا ہے کہ وہ واقعی کاروباری حکمت عملی کے طور پر کمپنیوں کو پسند کرتے ہیں۔ ان کی لائسنس کی کچھ شرائط واقعی مسابقتی مخالف ہیں جیسے کہ اوریکل ڈیٹا بیس سافٹ ویئر کے ساتھ ہائپر وائزرز کو استعمال کرنے پر پابندی لگانا۔

میں یقینی طور پر کسی بھی دعوے پر بھروسہ نہیں کروں گا جو وہ کسی بھی چیز کے بارے میں کرتے ہیں۔ اور ان سے توقع ہے کہ وہ قیمتوں میں اضافہ کریں گے (شاید بہت زیادہ) اگر وہ کسی بھی طرح کا بازار حصص حاصل کرتے ہیں۔

اس نے مجھے بتایا کہ اوریکل کلاؤڈ کو ہیک کرنا ناممکن ہے اور ایک بار جب میں ان کے ساتھ اکاؤنٹ بناتا ہوں تو مجھے کچھ کرنے کی ضرورت نہیں ہے۔

جب کہ اس کا جملہ (کچھ بھی ناممکن نہیں ہے، وہ جملہ ٹیک سپورٹ کے الفاظ میں نہیں ہونا چاہیے)، اسی وقت وہ بالکل درست ہیں۔
"ہیک شدہ اکاؤنٹس"کے زیادہ تر معاملات اس لیے ہوتے ہیں کہ API کیز لیک/گم/چوری ہو جاتی ہیں۔ انہیں خفیہ رکھیں۔ اگر 2FA دستیاب ہے تو اسے استعمال کریں۔

اوور چارجنگ کے زیادہ تر معاملات مختلف "مفت درجات"کے ارد گرد کے قواعد کو نہیں پڑھ رہے ہیں۔ AWS میں، آپ کو ایک مہینے کے لیے ایک خاص مثال کی قسم چلانے کے لیے کافی گھنٹے اور ڈیٹا کی ایک معقول مقدار ملتی ہے۔ لیکن اگر آپ دوسری مثال چلا کر، یا بہت زیادہ ڈیٹا منتقل کر کے ان مقداروں کو عبور کرتے ہیں، تو آپ اس کے لیے ہک پر ہیں۔ لگتا ہے کہ کافی لوگ اس نسبتاً آسان تصور کو سمجھنے کے قابل نہیں ہیں اور صرف یہ فرض کر لیں کہ "میں ایک مفت درجے کا صارف ہوں، یہ سب مفت ہے"میں یہ نہیں بتا سکتا کہ آپ کا کتنا تکنیکی پس منظر ہے، لیکن ایک منظم ہوسٹنگ حل سے ننگے ہڈیوں کے کلاؤڈ فراہم کرنے والے کے پاس جانے سے کام میں کافی ہاتھ شامل ہوں گے۔ مثلاً Oracle/AWS/Azure آپ کو اوبنٹو ورچوئل مشین لانچ کرنے کی اجازت دے گا، لیکن یہ اس کے بارے میں ہے۔ یقینی طور پر ان کے پاس اس کے اوپر ورڈپریس کو انسٹال کرنے کے بارے میں کچھ سبق ہیں، لیکن آپ ہر چیز کو ترتیب دینے کے انچارج ہیں + اس بات کو یقینی بناتے ہوئے کہ اس مشین پر کافی بیک اپ، نقل، اور سیکیورٹی موجود ہے۔

مجموعی طور پر، جب تک کہ آپ کی مخصوص ضروریات یا زیادہ حجم نہ ہو میں نہیں دیکھ سکتا کہ یہاں کلاؤڈ فراہم کرنے والا کس طرح بہتر ہوگا - ہو سکتا ہے آپ ماہانہ 10 یا 20 ڈالر بچائیں، لیکن ایسی چیزیں ترتیب دینے میں کئی گھنٹے صرف کریں جو باکس سے باہر کہیں اور تیار ہو جائے گی۔

== اس پوسٹ سے ملتا جلتا ==
r/elementorWordpress ویب سائٹ جس میں Elementor رابطہ فارم روٹنگ نہیں ہے100%142/21/2021
r/Wordpressورڈپریس سائٹ SimpleSAML100%29/30/2020 کے ساتھ
r/WordpressWordpress - صرف اراکین میں لاگ ان کریں مواد100%1610/14/2021
- موجودہ mysql ڈیٹا بیس کے ساتھ r/dockerWordpress انسٹالیشن67%411/16/2020
r/Wordpressورڈپریس سائٹ کچھ مخصوص براؤزرز پر کام نہیں کر رہی ہے100%113/14/2021
- r/devops کیا میں صرف ایک ہوں، یا Azure واقعی میں اتار رہا ہے؟ 86%2161d
- r/devops رائٹنگ دیوار پر ہے اسٹارٹ اپ میں جس پر میں کام کرتا ہوں 94%965d
- r/devops کیا کوڈ میں راز کو محفوظ کرنا برا خیال ہے؟ 83%1404d
- r/devopsSenior DevOps انٹرویوز95%901d
- r/devopsبے روزگار نظام 93%783d پر توجہ مرکوز کرنے میں مدد کی تلاش میں
- r/devopsDevOps بمقابلہ کلاؤڈ انجینئر93%972d
- r/devops آپ کم سے کم linux95%694d کے ڈوکر کنٹینر کو کیسے ڈیبگ کرتے ہیں
- r/devops kubernetes پر بہترین کتاب؟93%362d
- r/devopsSWE سے DevOps87%392d
- r/devopsکیا پروڈکشن VPC تک رسائی VPN کے ذریعے اینٹی پیٹرن ہے؟98%5515h