یو آر ایل بلیک لسٹ: اس کا کیا مطلب ہے اور اسے کیسے ٹھیک کیا جائے۔

یو آر ایل بلیک لسٹ انٹرنیٹ پر ایک عام واقعہ ہے اور یہ اس وقت ہوتا ہے جب کسی ویب اتھارٹی کو کسی ویب سائٹ پر بدنیتی پر مبنی سرگرمی میں ملوث ہونے کا شبہ ہوتا ہے۔

یو آر ایل بلیک لسٹنگ ایک ایسا پیمانہ ہے جو اوسط صارف کے لیے ویب کو ایک محفوظ جگہ بنانے کی کوشش کرتا ہے۔ چونکہ زیادہ تر صارفین ان خطرات سے بے خبر ہیں جو وہاں موجود ہیں۔

اگر کوئی ویب سائٹ بدنیتی پر مبنی سرگرمی میں ملوث پائی جاتی ہے تو ویب اتھارٹی فوری طور پر اس سائٹ کو بلیک لسٹ کر دے گی۔ اس طرح کی بدنیتی پر مبنی سرگرمیوں میں میلویئر کی تقسیم، فشنگ اور دیگر بے ایمانی کے حربے شامل ہیں۔

یہ پوسٹ آپ کو یہ بتانے کے لیے مشق پر گہری نظر ڈالتی ہے کہ یہ کیسے ہوتا ہے۔ اس کے علاوہ، یہ دیکھتا ہے کہ آپ اپنی سائٹ کو بلیک لسٹ ہونے اور اس کے بہت سے نتائج بھگتنے سے روکنے کے لیے کیا کر سکتے ہیں۔

یو آر ایل بلیک لسٹنگ کیا ہے؟

یو آر ایل بلیک لسٹ کرنے کا سیدھا مطلب ہے ممکنہ طور پر نقصان دہ ویب پتوں کی فہرست میں URL (ایک ویب ایڈریس یا یونیفارم ریسورس لوکیٹر) کو شامل کرنا۔ یہ فہرست صارفین کو انٹرنیٹ کے خطرات سے بچانے میں مدد کے لیے سیکیورٹی پلیٹ فارم کا حصہ بنتی ہے۔

یو آر ایل کی بلیک لسٹنگ دیگر وجوہات کی بناء پر بھی ہو سکتی ہے، جیسے کہ جب انٹرپرائزز مخصوص ویب ایڈریسز کو محدود کرتے ہیں جو ان کے ملازمین کی پیداواری صلاحیت کو روکتے ہیں۔ تاہم، یہ پوسٹ سیکیورٹی مقاصد کے لیے عمومی بلیک لسٹنگ کو دیکھتی ہے۔

ویب حکام اپنے ڈیٹا بیس کو براؤزرز کو دستیاب کر کے عام آبادی کی مدد کرتے ہیں۔ لہذا، ایک بار جب آپ کسی ویب پیج کی درخواست کرتے ہیں، تو آپ کا ویب براؤزر سیکیورٹی ڈیٹا بیس سے استفسار کرتا ہے کہ آیا وہ URL محفوظ ہے یا نہیں۔ اور جب یو آر ایل کو بلیک لسٹ کیا جاتا ہے، تو براؤزر آپ کو اس پر جانے سے خبردار کرنے یا روکنے کی کوشش کرتا ہے۔

بلیک لسٹ شدہ سائٹ کے اشارے

بلیک لسٹ شدہ ویب پراپرٹی رکھنے کا اہم اشارہ ٹریفک میں نمایاں طور پر کمی ہے۔ اگر آپ کو اپنی سائٹ پر آرگینک ٹریفک میں 80% سے زیادہ اچانک کمی نظر آتی ہے، تو آپ یا تو سرچ انجن کی درجہ بندی کھو چکے ہیں یا آپ کی سائٹ بلیک لسٹ ہو گئی ہے۔

اس بات کا یقین کرنے کا ایک اور طریقہ کہ آپ کے پاس بلیک لسٹ کردہ سائٹ ہے متعلقہ ویب حکام کے ساتھ سائٹ کی حیثیت کی جانچ کرنا۔ اس میں دوسروں کے علاوہ گوگل سیف براؤزنگ ٹول سے استفسار کرنا بھی شامل ہے۔

آخر میں، اکثر سائبر سیکیورٹی اسکین ویب سائٹ پر انفیکشن اور دیگر مسائل کی نشاندہی کر سکتے ہیں جو جلد یا بدیر، جائیداد کو بلیک لسٹ کر سکتے ہیں۔

ویب سائٹ بلیک لسٹ کرنے کی وجوہات

بہت سی سرگرمیاں آپ کی ویب سائٹ کو بلیک لسٹ کرنے کا باعث بن سکتی ہیں۔ ویب حکام کا مقصد صارفین کے آلات کو محفوظ بنانا، ان کی پرائیویسی کو برقرار رکھنا، اور صارف کا اچھا تجربہ پیش کرنا ہے۔

ذیل میں ان اہم وجوہات پر گہری نظر ہے جو آپ کی ویب سائٹ کو بلیک لسٹ کرنے کا سبب بن سکتی ہیں۔

• ایک ہیک شدہ ویب سائٹ - اگر آپ کی ویب سائٹ ہیک ہو جاتی ہے اور بڑے ویب پلیٹ فارمز کو پتہ چل جاتا ہے، تو وہ ایڈریس کو ڈی لسٹ کر دیں گے۔ جبکہ زیادہ تر پروفیشنل ہیکرز اپنی نظریں انعام پر رکھتے ہوئے کم پروفائل برقرار رکھنے کی کوشش کرتے ہیں۔
  
  زیادہ نوعمر ہیکر اکثر تعریف حاصل کرنے کے لیے اپنے کارناموں کی طرف توجہ مبذول کرنے کی کوشش کرتے ہیں۔ لہذا، مقصد یہ ہے کہ آپ کی سائٹ کے خلاف بدنیتی پر مبنی سرگرمی کی نگرانی کے لیے باقاعدگی سے پیشہ ورانہ سروس کا استعمال کیا جائے، خاص طور پر جب یہ ایک بہت بڑا آپریشن ہو۔ کیونکہ آپ کبھی نہیں جانتے۔
  
• فشنگ / سوشل انجینئرنگ – فشنگ کے ساتھ، ایک بدنیتی پر مبنی اداکار ویب صارف سے معلومات حاصل کرنے کی کوشش کرتا ہے، ویب سائٹ پر کلون شدہ صفحہ کا استعمال کرتے ہوئے۔ اور اکثر اوقات، اوسط صارف اس سے غافل ہو جائے گا کہ کیا ہو رہا ہے۔
  
  سوشل انجینئرنگ ویب صارفین سے ذاتی معلومات نکالنے کا ایک زیادہ بہتر طریقہ ہے۔ اور اس میں ای میل حملے، سوشل میڈیا کی درخواستیں، اور دیگر آن لائن سرگرمیاں شامل ہو سکتی ہیں جو صارف کو اپنے محافظ کو کم کرنے کی طرف لے جاتی ہیں، اور اس طرح ایک بدنیتی پر مبنی اداکار کو اس کی اسناد چرانے کے قابل بناتا ہے۔
  
  ایک بار جب ویب اتھارٹی یہ نتیجہ اخذ کر لیتی ہے کہ کوئی بھی ویب پراپرٹی اس طرح کے طریقوں میں ملوث ہے، تو اس کے پاس اس میں شامل URL کو بلیک لسٹ کرنے کے علاوہ کوئی اور آپشن نہیں بچا ہے۔
  
• ٹروجن / مالویئر - اگر آپ کی ویب سائٹ ٹروجن سافٹ ویئر یا مالویئر کی تقسیم میں ملوث ہے، تو یہ یقینی طور پر بلیک لسٹ ہو جائے گی۔ ٹروجن بدنیتی پر مبنی کوڈ ہیں جو دوسرے مددگار سافٹ ویئر کے اندر چھپ جاتے ہیں۔ ایک بار جب آپ اپنے سسٹم پر متاثرہ سافٹ ویئر انسٹال کر لیتے ہیں تو وہ حرکت میں آجاتے ہیں۔
  
  میلویئر سے مراد عام طور پر بدنیتی پر مبنی سافٹ ویئر ہے۔ مالویئر وائرس، سپائی ویئر، رینسم ویئر، یا ٹروجن ہو سکتا ہے۔ یہاں اہم مسئلہ یہ ہے کہ ڈومین میلویئر کی تقسیم میں ملوث ہے۔
  
• SEO سپیم / Spamdexing - یہ ایک مشکوک حربہ ہے جس میں سرچ انجن مارکیٹرز شامل ہوتے ہیں جو کسی مشہور یا اعلیٰ درجہ کی ویب سائٹ کو ہیک کرتے ہیں۔ پھر وہ اپنے مارکیٹنگ پیغام کو مکس میں شامل کرتے ہیں۔ مثال کے طور پر، جب آپ کو .edu ڈومین کے ساتھ ایک یونیورسٹی کا بلاگ ملتا ہے جس میں مردانہ اضافہ کرنے والی گولیاں فروخت ہوتی ہیں۔
  
  اس طرح کے حملوں کا مقصد اکثر سرچ انجنوں پر تیزی سے مرئیت حاصل کرنا اور اسے ایسی اشیاء کی مارکیٹ میں استعمال کرنا ہوتا ہے جو بصورت دیگر حاصل کرنا ناممکن ثابت ہوں گے۔ دریں اثنا، ویب سائٹ آپریٹر یا مینیجر اس بات سے بے خبر رہتا ہے کہ کیا ہو رہا ہے۔
  
  سپیم ڈیکسنگ حملوں کی نشاندہی کرنے کا واحد طریقہ آپ کی سائٹ کے باقاعدہ اسکین اور ٹریفک کے اعدادوشمار کا تجزیہ ہے۔
  
• بدنیتی سے بنایا گیا / دھوکہ دینے کا ارادہ – ویب حکام کسی ڈومین کو بلیک لسٹ بھی کر سکتے ہیں اگر اس کا مواد بصورت دیگر بدنیتی پر مبنی پایا جاتا ہے یا غیر محتاط مہمانوں کو دھوکہ دینے کا ارادہ رکھتا ہے۔ دیگر حالات کی طرح، ویب سائٹ کے مواد کی ذمہ داری اس کے مالکان پر عائد ہوتی ہے۔

مشہور بلیک لسٹ ڈیٹا بیس کی فہرست

بلیک لسٹ سرچ انجنز، ڈیسک ٹاپ اینٹی وائرس سسٹمز اور یہاں تک کہ ای میل سرورز کے لیے بھی موجود ہیں۔ وہاں بہت سے بلیک لسٹ ڈیٹا بیس موجود ہیں، لیکن یہاں سب سے زیادہ مقبول ہیں۔

• گوگل بلیک لسٹ - گوگل سرچ انجن روزانہ تقریباً 10,000 ویب سائٹس کا پتہ لگاتا اور بلیک لسٹ کرتا ہے۔ بہت سے سافٹ ویئر پروگرام اپنے صارفین کی حفاظت کے لیے اس فہرست پر انحصار کرتے ہیں، اور ان میں Firefox، Chrome، اور Apple کے Safari براؤزر شامل ہیں۔
• بنگ بلیک لسٹ - Bing سرچ انجن سیکیورٹی بلیک لسٹ بھی چلاتا ہے۔
• Yandex - Yandex، روسی سرچ کمپنی بھی ایک سیکورٹی بلیک لسٹ کو برقرار رکھتی ہے۔
• نورٹن محفوظ ویب - نورٹن اینٹی وائرس غیر محفوظ ویب سائٹس کی بلیک لسٹ بھی برقرار رکھتا ہے۔ اس کی فہرست ان صارفین کے ذریعہ بھری ہوئی ہے، جو کسی ویب سائٹ کو اسپام پر مشتمل کے طور پر نشان زد کرسکتے ہیں۔
• مکافی ویب ایڈوائزر - McAfee's WebAdvisor ایک سیکیورٹی سروس ہے جو اپنے صارفین کو ایسی ویب سائٹس کی نشاندہی کرکے تحفظ فراہم کرتی ہے جن میں اسپام یا مالویئر ہو سکتا ہے۔
• اسپام ہاؤس بلاک لسٹ - اس ڈیٹا بیس میں میل سرورز کے IP پتے ہیں جو میلویئر یا سپیم کی میزبانی کرتے ہیں۔ اگر آپ کو اپنے ویب سرور سے ای میل بھیجنے میں پریشانی ہو رہی ہے، تو چیک کریں کہ آیا یہ پہلے SpamHaus پر درج نہیں ہے۔

بلیک لسٹ شدہ سائٹ کو کیسے ٹھیک کریں۔

اگر آپ کو معلوم ہوتا ہے کہ آپ کی ویب سائٹ گوگل یا دیگر ویب حکام کے ذریعہ بلیک لسٹ ہے۔ پھر آپ کو مسائل کو حل کرنے اور اپنی ویب پراپرٹی کو اچھی حالت میں واپس لانے کے لیے ضروری اقدامات کرنے کی ضرورت ہے۔

ایسا کرنے کے لیے، آپ کو یہ 3 اقدامات کرنے ہوں گے۔

مرحلہ 1 کسی اچھے سیکیورٹی اسکینر سے سائٹ کو اسکین کریں، جیسے Sucuri یا Malcare۔

مرحلہ 2۔ دریافت شدہ مسائل اور انفیکشنز کو ٹھیک کریں۔ Sucuri اور Malcare آپ کے لیے اسے سنبھال سکتے ہیں۔

مرحلہ 3۔ جائزہ لینے اور وائٹ لسٹ کرنے کے لیے ویب اتھارٹی کو اپنی سائٹ جمع کروائیں۔ ایک بار پھر، Sucuri اور Malcare یہ خود بخود کر سکتے ہیں۔

جائزے کے لیے، آپ اپنی سائٹ کو دستی طور پر گوگل کو یہاں جمع کر سکتے ہیں: https://search.google.com/search-console/security-issues

McAfee کے لیے، https://www.trustedsource.org پر جائیں۔

اور Yandex کے لیے، یہ ہے: https://webmaster.yandex.com

اپنی ویب سائٹ کو بلیک لسٹ ہونے سے کیسے روکا جائے۔

بدنیتی پر مبنی کوڈ یا مواد کو انسٹال کرنے کے لیے ایک نقصان دہ اداکار کو آپ کی ویب سائٹ تک رسائی کی ضرورت ہے۔ اگرچہ یہ رسائی اکثر منتظم کے اکاؤنٹ کو ہائی جیک کرنے کے ذریعے ہوتی ہے، اس میں XSS حملے، ڈیٹا بیس حملے، اور ہدف کے نظام کے لیے دیگر دستیاب کارنامے بھی شامل ہو سکتے ہیں۔

لہذا، سچائی یہ ہے کہ شاید ہی کوئی ویب سائٹ 100% محفوظ ہو، کیونکہ اس میں یقینی طور پر حفاظتی خامیاں موجود ہیں۔ لیکن ذیل کے بہترین طریقوں کو بروئے کار لا کر، آپ اپنی سائٹ کے لیے تقریباً 99% سیکیورٹی کی ضمانت دے سکتے ہیں۔

1. اچھی سیکیورٹی کے ساتھ اچھے میزبان کا استعمال کریں۔. بہت سے سستے میزبان ذیلی معیاری انفراسٹرکچر چلاتے ہیں، اور یہ آپ کی ویب سائٹ کو مزید بے نقاب اور حملوں کا شکار بنا سکتا ہے۔
2. مضبوط پاس ورڈ استعمال کریں. زیادہ تر ویب سائٹ ہیک کے پیچھے "12345" جیسے کمزور پاس ورڈز کا استعمال ایک بڑی وجہ ہے۔ ایک اچھے پاس ورڈ کو حروف اور خصوصی حروف کے ساتھ نمبر ملانا چاہیے۔
3. صرف محفوظ اور اپ ڈیٹ شدہ پلگ ان استعمال کریں۔. ورڈپریس کی تمام کمزوریوں میں سے 90% سے زیادہ بری طرح سے تصنیف کردہ پلگ انز سے منسلک ہیں۔ لہذا، محتاط رہیں کہ آپ کون سے پلگ ان استعمال کرتے ہیں، اور ہمیشہ اپ ڈیٹ شدہ ورژن کے لیے جائیں۔ جیسا کہ وہ اکثر بگ اور سیکیورٹی اصلاحات کے ساتھ آتے ہیں۔
4. غیر محفوظ سافٹ ویئر سے بچیں۔. آپ کو ہمیشہ ایسا سافٹ ویئر استعمال کرنے سے گریز کرنا چاہیے جس سے آپ اس کے مصنف کی ساکھ کی تصدیق نہ کر سکیں۔ یہ خاص طور پر کریک سوفٹ ویئر ورژن پر لاگو ہوتا ہے۔
5. خودکار سائبرسیکیوریٹی خدمات پر غور کریں۔. یہ سروسز ہیکس، مالویئر اور دیگر خطرات کی تلاش میں آپ کی ویب سائٹ کو باقاعدگی سے اسکین کریں گی۔ اگرچہ ہر سروس مختلف ہے۔

مقبول سیکیورٹی اسکینرز کی فہرست

ذیل میں مقبول ترین سیکیورٹی اسکینرز کی فہرست دی گئی ہے جو آپ کی ویب سائٹ کو آپ اور آپ کے دیکھنے والوں کے لیے محفوظ رکھنے میں مدد کر سکتے ہیں۔

• Sucuri - ایک کلاؤڈ بیسڈ سسٹم جو مفت میں نقصان دہ سرگرمیوں کا پتہ لگاتا اور ٹھیک کرتا ہے۔
• Malcare - 1-کلک میلویئر کا پتہ لگانے اور ہٹانے کی پیشکش کرتا ہے۔
• پروگرام Astra - آل ان ون اور پریشانی سے پاک سیکیورٹی سوٹ۔
• Wordfence - خاص طور پر ورڈپریس سائٹس کے لیے ڈیزائن کیا گیا ہے۔

نتیجہ

آپ کی ویب سائٹ آپ کا بزنس اسٹور فرنٹ ہے، اس لیے اسے بلیک لسٹ کرنا آپ کے کاروبار کے لیے نقصان دہ ہو سکتا ہے۔ اگرچہ یہ دنیا کا خاتمہ نہیں ہے، جیسا کہ آپ نے ابھی دیکھا ہے کہ بلیک لسٹ کو کیسے ہٹایا جائے۔

تاہم، زیادہ اہم ویب سائٹ پر اچھی سیکیورٹی کو برقرار رکھنا ہے۔ اور آپ اوپر درج بہترین طریقوں پر عمل کرکے ایسا کرتے ہیں۔