PHP-biztonság

Alapértelmezés szerint minden szerverünkön le vannak tiltva a következő PHP-függvények, így nem használhatók: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Ügyfeleink kedvéért korábban egyes szervereken néhány ilyen függvényt engedélyeztünk. Mivel az ügyfeleink oldalai elleni betörések és betörési kísérletek többsége ezeket a függvényeket használja, úgy döntöttünk, hogy többé nem teszünk kivételt. Egy nem teljesen átgondolt saját szkript, vagy egy Joomla-modul, illetve más népszerű szkript könnyen tartalmazhat olyan réseket, amelyeken keresztül a hackerek egyszerűen hozzáférhetnek a fiókjához, és ha igazán ügyesek, a megosztott tárhelyszervereken lévő más fiókokhoz is. Ez nem kívánatos helyzet, sem Önnek, sem nekünk.

Megértjük, hogy ez néhány kivételes esetben kényelmetlenséget okozhat, de bízunk benne, hogy egyetért azzal: szervereink biztonsága és megbízhatósága az első.