امیونویب جائزہ اور درجہ بندی

اگر آپ کا کاروبار آپ کی ویب سائٹ پر انحصار کرتا ہے most جیسا کہ زیادہ تر کاروبار کرتے ہیں تو ، آپ خود اس کا پابند ہیں کہ اس بات کو یقینی بنائیں کہ سیکیورٹی کے سوراخوں سے چھلنی نہیں ہے۔ ہائی ٹیک برج کا کوڈ اسکینر ، امیونیویب چھوٹے کاروباروں کو سائٹ کے معاملات کو over 639 (براہ راست) کی سستی قیمت پر ننگا کرنے کے ل to مکمل خطرے کا اندازہ فراہم کرتا ہے۔

ویب سائٹوں کو نشانہ بنانے کی بہت سی وجوہات ہیں۔ سائبر جرائم پیشہ افراد آپ کی سائٹ کو میلویئر سے خراب کرنے کی کوشش کر سکتے ہیں جو آپ کی سائٹ کے زائرین کو متاثر کردیں گے اور ان کی آن لائن بینکنگ کی سند چوری کریں گے۔ شاید کسی کو آپ کا کاروبار پسند نہ ہو اور وہ آپ کی سائٹ کو خراب کرنا چاہتا ہو۔ ہوسکتا ہے کہ حملہ آور آپ کے ڈیٹا بیس میں موجود قیمتی ڈیٹا کے بعد ہوں اور ویب سائٹ ایک آسان راستہ ہے۔ قطع نظر ، ویب سائٹوں پر تیزی سے حملے ہورہے ہیں ، اور کاروباری اداروں کو یہ یقینی بنانا ہوگا کہ سیکیورٹی کے بے عیب خامیاں اور ترتیب میں غلطیاں خراب کو آسان نہیں بنا رہی ہیں۔ لڑکوں میں ٹہلنے کے لئے.

ہائی ٹیک برج کے جائزہ لینے والے خود کار طریقے سے یا دستی اسکین انجام دینے کے لئے امیونی ویب اسکینر کا استعمال کرتے ہیں۔ وہ ایک جامع رپورٹ میں سارے نتائج فراہم کرتے ہیں ، ساتھ ہی ان کی دریافت کردہ کسی بھی مسئلے کو حل کرنے کے بارے میں سفارشات کے ساتھ۔ رپورٹیں پڑھنے میں آسان ہیں اور کافی تفصیل سے۔ آپ کے کاروبار کی نوعیت پر منحصر ہے ، امیونیویب کی حتمی رپورٹ تھوڑا سا ہٹ یا مس محسوس ہوسکتی ہے ، لیکن ، مجموعی طور پر ، اس بنیادی تشخیص کو حاصل کرنا تکلیف دہ اور مددگار ہے۔ بہت سے چھوٹے کاروبار یہ سمجھتے ہیں کہ خطرے کی تشخیص "بڑے لوگوں" کے لئے پریشانی کا باعث ہے ، لیکن امونیوب سے پتہ چلتا ہے کہ چھوٹی تنظیمیں بھی سیکیورٹی کو سنجیدگی سے لینے کا متحمل ہوسکتی ہیں۔

امیونیویب کا پورا نقطہ ایک پروڈکشن سائٹ کو دیکھنا ہے۔ میری آزمائشی سائٹ کو اکٹھا کرنے سے واقعی کوئی معنی نہیں ہوگا کیونکہ سائٹ کافی مضبوط نہیں ہوگی اور نتائج مصنوعی ہوں گے۔ میں دو چھوٹے کاروباروں تک پہنچا - ایک دوسرے سے بہت مختلف - جو امیونی ویب تشخیص کرنے پر راضی ہوگئے ، بشرطیکہ انھیں نتیجہ اخذ کرنے والی رپورٹوں کو دیکھنے اور معاملات حل کرنے کا موقع ملے۔ پہلی سائٹ پر ، صارف کتابیں خرید سکتے تھے ، ویڈیوز دیکھ سکتے تھے ، اور کسی کمیونٹی فورم میں شرکت کرسکتے تھے۔ دوسری سائٹ ورڈپریس پر مبنی تھی اور اس میں متعدد مضمون کی اشاعتیں ، ویڈیو کلپس اور پوڈ کاسٹ شامل تھے۔

امیونی ویب پورٹل

امیونی ویب پورٹل تشخیص ٹیم کے ساتھ تمام مواصلات کا مرکز ہے۔ میں نے کسی اکاؤنٹ کے لئے سائن اپ کیا ، سائٹ کا URL واضح کیا ، اور بنیادی معلومات فراہم کیں۔ اگرچہ اعلی درجے کے اختیارات (جیسے سائٹ کے کچھ حصے لاگ ان پرامپٹ کے پیچھے چھپے ہوئے ہیں یا نہیں) کے بارے میں ایک سیکشن موجود تھا ، لیکن میں نے اس میں سے کسی کو پریشان نہیں کیا: صرف میری رابطے کی تفصیلات ، ادائیگی کی معلومات ، اور تاریخ کا انتخاب تشخیص شروع کرنے کے کیلنڈر پر۔ یہ اتنا آسان ہے۔

مجموعی طور پر ، پورٹل تھوڑا سا تاریخ والا نظر آتا ہے ، اور جتنا ہوشیار نہیں ہے جتنا آپ کی توقع ہے کہ ویب ایپلیکیشنز ہوں گی ، لیکن ، دوسری طرف ، آسانی سے تشریف لانا آسان ہے اور وہ کام بالکل اسی طرح کرتا ہے جو اس کے لئے ڈیزائن کیا گیا ہے۔ جب میں امیونی ویب ٹیم نے پیغام بھیجا تو میں نے تشخیص کی کیفیت کو دیکھا اور الرٹ ملا۔ میں متعدد تشخیصات کا شیڈول بنا سکتا ہوں اور ہر ایک کا الگ الگ کھوج لگا سکتا تھا۔ رپورٹیں مکمل ہونے کے بعد میں ان کو ڈاؤن لوڈ بھی کرسکتا تھا۔

ایک عجیب و غریب حرکت تھی جس نے مجھ کو بھڑکا دیا۔ پریفکس ڈراپ ڈاؤن مینو ، جو ایک مطلوبہ فیلڈ تھا ، نے "محترمہ" کے لئے کوئی آپشن فراہم نہیں کیا۔ بس مس یا مسز سو ، جائزہ لینے کے عرصے کے لئے ، میں ایک "پروفیسر" تھا

امیونی ویب تشخیص

جب ٹیسٹ شروع ہوا تو مجھے ای میل کی اطلاع ملی ، اور جب یہ مکمل ہوا۔ مجھے یہ بھی انتباہ کیا گیا تھا کہ سائٹ کو مٹھی بھر IP پتوں تک رسائی کی اجازت دینی ہوگی۔ اس رپورٹ کو تیار ہونے میں ایک یا دو دن لگے۔ میں نے باقاعدہ مواصلات کی تعریف کی۔

پہلے تشخیص کے لئے ، زیر نظر سائٹ (کتابوں کی دکان کی سائٹ) کو ایمیزون ای سی 2 پر میزبانی کی گئی تھی ، اور امیونی ویب اسکینر اسے دیکھنے سے قاصر تھا۔ اس کی متعدد وجوہات ہوسکتی ہیں ، جیسے دخل اندازی کا پتہ لگانے والا نظام رسائی کو مسدود کردینا ، یا خود کار اسکیننگ پر پابندی لگانے والا کوئی دوسرا نظام۔ ٹیم نے دستی تشخیص کا رخ کیا اور میرے کچھ کیے بغیر ختم ہوگئی۔ اسکرینر کو بادل پلیٹ فارم پر ، دوسری سائٹ (ورڈپریس بلاگ) کو دیکھنے میں کوئی تکلیف نہیں ہوئی۔

سائٹ کے منتظمین کا کہنا ہے کہ تشخیص کے دوران سائٹ کی کارکردگی سے متعلق کوئی بلپس یا مسائل موجود نہیں ہیں۔ یہ بہت اچھی چیز ہے کیونکہ آخری چیز جو کاروبار چاہتا ہے وہ ہے ٹائم ٹائم سے نمٹنا۔

رپورٹ کے نتائج

جب رپورٹیں تیار ہوتیں ، میں نے انہیں ڈاؤن لوڈ کرکے یہ دیکھنے کے لئے کہ سائٹس کی کارکردگی کا مظاہرہ کیا ہے۔ کسی بھی سائٹ میں کوئی نازک خامیاں نہیں تھیں ، جو ایک راحت تھی ، لیکن دونوں میں کچھ درمیانے اور کم ترجیحی امور تھے۔ کچھ علاقوں کے ل the ، تشخیص نے قدرے زیادہ اونچی سطح کو محسوس کیا ، کیوں کہ اس رپورٹ میں کوئی گہرا تجزیہ نہیں پایا گیا ہے ، جیسے خطرے سے دوچار قوتوں پر حملے۔ مجموعی طور پر ، اس رپورٹ میں بہت ساری بنیادی باتوں کا احاطہ کیا گیا ہے ، لیکن انفرادی اندراجات میں سے کچھ نے اس تنظیم کے لئے تھوڑا سا نٹ پیکی اور ہٹ یا مس محسوس کیا۔ ایسی چیزوں کو نشان زد کیا گیا تھا جن کے بطور کاروبار یا سائٹ کے فن تعمیر کے تناظر میں جب اس پر غور نہیں کیا گیا تھا تو واضح طور پر نہیں تھے۔

مثال کے طور پر ، کتابوں کی دکان سائٹ میں ای کامرس اور ویکی عناصر دونوں موجود تھے ، اور اس رپورٹ میں بار بار اس سائٹ کو اس حقیقت کے لئے کھڑا کردیا گیا کہ کوئی بھی صفحہ بنا سکتا ہے۔ یہ وکی کی سب سے بنیادی خصوصیت ہے۔ یہ اچھا ہوتا اگر کچھ چیزوں کی وضاحت کرنے کا کوئی طریقہ ہوتا تو اس رپورٹ کو چھوڑ دینا چاہئے ، خاص طور پر چونکہ اس سائٹ کو دستی طور پر اسکین کیا گیا تھا۔ اس کے بجائے ، امیونیویب نے ایک ہی سائز کے فٹ بیٹھتے ہوئے تمام نقطہ نظر کو اپنایا ، اور اس بات پر بھی غور نہیں کیا گیا کہ اس معاملے میں صفحہ تیار کرنے کے قابل ہونا ایک خصوصیت تھی ، کوئی مسئلہ نہیں۔ مجھے خدشہ ہے کہ چھوٹے کاروباروں کو صبر کی صلاحیت نہیں ہوگی کہ اگر وہ ان اندراجات کا سامنا کر رہے ہوں جو ان کے استعمال کے معاملے سے مماثل نہیں ہیں تو وہ حقیقی مشکلات کی تلاش میں اس رپورٹ کو تلاش کریں گے۔

ایک اور "ایشو" یہ تھا کہ اسکین کی گئی دونوں سائٹوں نے اپنے صفحات پر کچھ ای میل پتوں کو ظاہر کیا ، جیسے مارکیٹنگ ٹیم ، سیلز اور یہاں تک کہ سی ای او کے لئے۔ اسکینر نے عمومی ای میل پتے کے درمیان فرق نہیں کیا جس کی وجہ سے صارفین کو کاروبار اور ڈیٹا کے امکانی مسئلہ سے رابطہ کرنے کی ضرورت ہے۔ ایک بار پھر ، خودکار نظام سے بہت کچھ پوچھنا ہے ، لیکن یہ بھیڑ رپورٹ کے ل report ہے۔

دوسری طرف ، ورڈپریس سائٹ کے لئے ، امیونی ویب نے ورڈپریس پر مبنی سائٹ کی نشاندہی کی ، جس میں اعلی سطح کے ایس کیو ایل انجیکشن کا خطرہ تھا۔ بیشتر خطرات کی تشخیص کے پلیٹ فارمز سی وی ای (کامن وایلابریبلٹی اینڈ ایکسپوزور) شناخت کنندہ اور اس مسئلے کی تفصیل کے ل. فراہم کرتے ہیں اور سائٹ کے منتظم کو یہ معلوم کرنے کے لئے چھوڑ دیتے ہیں کہ مسئلہ کہاں ہے اور اسے کیسے حل کیا جائے۔ امیونی ویب نہیں۔ رپورٹ میں ورڈپریس ایڈمنسٹریٹر کے لئے انتہائی واضح ہدایات دی گئیں: ایڈروٹیٹ پلگ ان کو اپ ڈیٹ کریں۔ یہ بالکل اسی طرح کی اصلاح کی تفصیل ہے جس کی غیر تکنیکی منتظمین کو ضرورت ہے ، اور امیونی ویب اس معلومات کو مہیا کرنے میں کامیاب تھا۔

ان رپورٹوں میں سائٹ کی ایس ایس ایل کی تشکیل کے بارے میں بھی معلومات ہیں اور یہ بھی کہ آیا اسکواٹرز نے اسی طرح کی آواز والے ڈومینز کو کنٹرول کیا تھا۔ کچھ کاروباری اداروں کے ل the ، مؤخر الذکر تفصیل جاننے میں مددگار ہے۔

ایک اچھا قدم آگے

زیادہ تر کاروباری اداروں کے لئے ، امیونی ویب ایک اچھی شروعات ہے۔ اگر آپ کو کوئی اندازہ نہیں ہے کہ آپ کی سیکیورٹی کی تصویر کیسی نظر آتی ہے تو اس کا اندازہ لگانا خاصا خاص طور پر 9 639 کی سستی قیمت پر ملتا ہے۔ اگرچہ آپ کو ابھی بھی کچھ فیصلہ سازی کرنے کی ضرورت ہوگی کہ اس رپورٹ کے کون سے حصے آپ کے کاروبار سے متعلق ہیں ، لیکن فراہم کردہ معلومات کو پڑھنا اور سمجھنا آسان ہے ، جس کی غیر تکنیکی انتظامیہ تعریف کریں گے۔