Zabezpečenie PHP

Všetky naše servery majú štandardne zakázané/vypnuté tieto funkcie PHP, takže ich nie je možné používať: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Aby sme vyšli zákazníkom v ústrety, v minulosti sme na niektorých serveroch niektoré z týchto funkcií aktivovali. Keďže väčšina prienikov a pokusov o prienik na weby našich zákazníkov tieto funkcie využíva, rozhodli sme sa už nerobiť žiadne výnimky. Vlastný skript, ktorý nie je úplne premyslený, alebo modul Joomly či iných populárnych skriptov môžu ľahko obsahovať diery, cez ktoré hackeri jednoducho získajú prístup k vášmu účtu, a ak sú naozaj šikovní, aj k iným účtom na serveroch so zdieľaným hostingom. To je nežiaduca situácia pre vás aj pre nás.

Chápeme, že v niektorých výnimočných situáciách to môže spôsobiť nepohodlie, ale veríme, že súhlasíte s tým, že bezpečnosť a spoľahlivosť našich serverov sú na prvom mieste.