Zabezpečení PHP

Na všech našich serverech jsou standardně zakázány (vypnuty) následující funkce PHP, takže je nelze používat: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Abychom vyšli zákazníkům vstříc, byly v minulosti na některých serverech některé z těchto funkcí povoleny. Protože většina průniků a pokusů o průnik na weby našich zákazníků tyto funkce využívá, rozhodli jsme se už žádné výjimky nedělat. Vlastní skript, který není úplně promyšlený, nebo modul Joomly či jiných oblíbených skriptů může snadno obsahovat díry, přes které hackeři jednoduše získají přístup k vašemu účtu, a pokud jsou opravdu zdatní, i k dalším účtům na serverech se sdíleným hostingem. To je nežádoucí situace, pro vás i pro nás.

Chápeme, že to v některých výjimečných situacích může způsobit nepohodlí, ale věříme, že souhlasíte s tím, že bezpečnost a spolehlivost našich serverů má přednost.