4 وجوہات آپ کو اپنے پروڈکشن سرور پر کبھی بھی XAMPP کیوں استعمال نہیں کرنا چاہیے۔

یہ گائیڈ سیکیورٹی کی کچھ وجوہات کو دریافت کرے گا کہ آپ کو PHP پر مبنی ایپلی کیشنز کی میزبانی یا تعیناتی کے لیے اپنے پروڈکشن سرور پر کبھی بھی XAMPP کیوں استعمال نہیں کرنا چاہیے۔

ترقی کے لیے XAMPP کیوں استعمال کریں؟

XAMPP پی ایچ پی پر مبنی ایپلی کیشنز تیار کرنے کے لیے سب سے زیادہ استعمال ہونے والے LAMP اسٹیکس میں سے ایک ہے۔ یہ ایک اپاچی سرور ، ماریا ڈی بی ڈیٹا بیس ، اور پی ایچ پی اور پرل سے وابستہ مختلف سکرپٹ پر مشتمل ہے۔

چونکہ یہ کراس پلیٹ فارم ، اوپن سورس ، اور سیٹ اپ میں آسان ہے ، یہ ابتدائیوں کے لیے ایک بہترین ٹول ہے جو پی ایچ پی پر مبنی ویب ایپ ڈویلپمنٹ کے ساتھ شروع کر رہے ہیں۔

آپ کو پیداوار کے لیے XAMPP کیوں استعمال نہیں کرنا چاہیے۔

تاہم ، XAMPP کو مندرجہ ذیل حفاظتی وجوہات کی بنا پر پروڈکشن سرور پر استعمال کرنے کی سفارش نہیں کی جاتی ہے۔

1. ڈیٹا بیس ایڈمنسٹریٹر کے لیے کوئی پاس ورڈ نہیں۔

اگر آپ کے پاس ڈیٹا بیس کے ساتھ متحرک ویب سائٹ ہے تو پاس ورڈ اہم ہے۔ XAMPP پر ڈیٹا بیس ایڈمنسٹریٹر کا پاس ورڈ بطور ڈیفالٹ سیٹ نہیں ہوتا جس کی وجہ سے سیکیورٹی کے کئی مسائل پیدا ہو سکتے ہیں۔

ہیکرز آپ کے پورے ڈیٹا بیس تک رسائی حاصل کر سکتے ہیں اور اپنی مرضی سے کسی بھی چیز میں ترمیم کر سکتے ہیں کیونکہ روٹ صارف نے اجازتیں پڑھیں ، لکھیں اور ان پر عمل کیا۔
کوئی بھی جو آپ کے ڈیٹا بیس تک رسائی رکھتا ہے وہ آپ کے تمام خفیہ صارف اور کمپنی کی معلومات کو دیکھ اور کاپی کر سکتا ہے جس میں پورے ڈیٹا بیس کو کاپی کرنا شامل ہے۔
آج کل زیادہ تر سسٹم ڈیٹا بیس پر انحصار کرتے ہیں۔ اگر ڈیٹا بیس حذف ہوجاتا ہے یا ناقابل رسائی ہوجاتا ہے تو ، آپ کا سسٹم بنیادی طور پر نیچے لایا جائے گا۔

2. ایس کیو ایل کو ایک نیٹ ورک کے ذریعے حاصل کیا جا سکتا ہے۔

XAMPP ڈیٹا بیس سروس کے طور پر MySQL یا Maria DB استعمال کرتا ہے۔ بدقسمتی سے ، مائی ایس کیو ایل ڈیمون نیٹ ورک پر آسانی سے قابل رسائی ہے جو کہ بہت آسان ہے اگر آپ مقامی پی سی پر ویب سائٹس بنا رہے ہیں لیکن پیداوار کے لیے مثالی نہیں ہے۔

یہاں تک کہ اگر آپ رسائی کو محدود کرنے کے لیے فائر وال استعمال کرتے ہیں ، تو یہ آپ کے ڈیٹا بیس تک رسائی سے مکمل طور پر محفوظ نہیں ہوسکتا ہے۔

میری یوٹیوب ایپ کیوں کام نہیں کر رہی؟

مزید جانیں: ویب ڈویلپمنٹ اور ایس کیو ایل میں ماہر بنیں۔

3. ProFTPD ایک معروف پاس ورڈ استعمال کرتا ہے۔

ProFTPD پہلے سے طے شدہ ہے۔ ایف ٹی پی (فائل ٹرانسفر پروٹوکول) کلائنٹ جس کا استعمال XAMPP کرتا ہے۔ یہ ایک معروف راز ہے کہ اس کے لیے ڈیفالٹ پاس ورڈ 'lampp' پر سیٹ ہے۔ اس کا مطلب یہ ہے کہ صارفین آپ کی تمام جامد HTML فائلوں یا ویب صفحات تک آسانی سے رسائی حاصل کر سکتے ہیں۔

ہیکرز آپ کے جامد ویب پیجز کو ایک جعلی سائٹ بنانے کے لیے کاپی کر سکتے ہیں جو آپ سے ملتی جلتی ہے اور آپ کے صارفین سے قیمتی معلومات حاصل کرنے کی کوشش کر سکتی ہے۔ نیز ، ہیکرز اس عمل میں نیٹ ورک کمپیوٹرز کو متاثر کرنے والی جعلی یا ڈپلیکیٹ سائٹ میں بدنیتی پر مبنی کوڈ داخل کر سکتے ہیں۔

4. مقامی میل سرور محفوظ نہیں ہے۔

ونڈوز پر ، XAMPP مرکری کو بطور ڈیفالٹ میل سرور استعمال کرتا ہے۔ بدقسمتی سے ، پاس ورڈ بھی مشہور ہے ، جو بدنیتی پر مبنی صارفین کے لیے آپ کی ای میلز تک رسائی حاصل کرنا آسان بنا سکتا ہے۔

آپ کے ای میلز تک رسائی کے ساتھ ، ہیکرز ای میلز میں بدنیتی پر مبنی کوڈ بھیج سکتے ہیں ، غیر متوقع صارفین سے فنڈز لینے کی کوشش کر سکتے ہیں ، یا صارفین کو نامناسب ای میل بھیج کر آپ کی کمپنی کی ساکھ خراب کر سکتے ہیں۔

آپ کی XAMPP تنصیب کو سخت کرنا۔

اگر آپ اپنی XAMPP تنصیب کو زیادہ محفوظ بنانا چاہتے ہیں تو ، اگر XAMPP لینکس سرور پر چل رہا ہے تو آپ مندرجہ ذیل کمانڈ چلا سکتے ہیں۔

sudo /opt/lampp/lampp security

ونڈوز پر ، آپ یو آر ایل استعمال کرسکتے ہیں: https: // localhost/security۔ کچھ سیکورٹی مسائل حل کرنے کے لیے نوٹ کریں ، یہاں تک کہ اگر آپ مذکورہ بالا کنفیگریشن کرتے ہیں تو ، فائل زلا اور مرکری سے وابستہ سیکیورٹی کی خامیاں اب بھی ٹھیک نہیں ہوں گی۔

XAMPP متبادل جو آپ آزما سکتے ہیں۔

XAMPP پی ایچ پی ڈویلپمنٹ ماحول قائم کرنے کے لیے ایک بہترین ٹول ہے چاہے آپ ونڈوز ، میک او ایس یا لینکس استعمال کر رہے ہوں۔ تاہم ، یہ اتنا محفوظ نہیں ہے کہ اسے پروڈکشن سرور پر استعمال کیا جا سکے۔

زیادہ تر منتظمین لینکس پر مقامی LAMP اسٹیک ، یا ونڈوز پروڈکشن سرورز پر IIS استعمال کرتے ہیں جو PHP ایپلی کیشنز کو تعینات کرنے کا زیادہ محفوظ طریقہ پیش کرتے ہیں۔ اگر آپ ونڈوز استعمال کر رہے ہیں تو ، WampServer کا استعمال کرتے ہوئے WAMP ڈویلپمنٹ ماحول بنانے پر غور کریں۔

بانٹیں بانٹیں ٹویٹ ای میل۔ اپنا WAMP سرور کیسے ترتیب دیا جائے۔

ویب سائٹ کی میزبانی کے لیے ونڈوز پر اپاچی ، مائی ایس کیو ایل اور پی ایچ پی کو ترتیب دینے کا ڈبلیو اے ایم پی سرور سب سے آسان اور درد سے پاک طریقہ ہے۔

اگلا پڑھیں۔ متعلقہ موضوعات۔

لینکس
سیکورٹی
لینکس ٹپس۔
سیکورٹی
سرور

مصنف کے بارے میں آگے بڑھنے کو تیار(36 مضامین شائع ہوئے)

میوزا پیشے کے لحاظ سے سافٹ وئیر تیار کرتا ہے اور لینکس اور فرنٹ اینڈ پروگرامنگ پر بڑے پیمانے پر لکھتا ہے۔ اس کے کچھ مفادات میں تاریخ ، معاشیات ، سیاست اور انٹرپرائز فن تعمیر شامل ہیں۔

Mwiza Kumwenda سے مزید

ہماری نیوز لیٹر کو سبسکرائب کریں

ٹیک ٹپس ، جائزے ، مفت ای بکس ، اور خصوصی سودوں کے لیے ہمارے نیوز لیٹر میں شامل ہوں!

سبسکرائب کرنے کے لیے یہاں کلک کریں۔