PHP:n tietoturva

Kaikilla palvelimillamme seuraavat PHP-funktiot on oletuksena poistettu käytöstä, joten niitä ei voi käyttää: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Asiakkaidemme toiveesta joitakin näistä funktioista otettiin aiemmin käyttöön joillakin palvelimilla. Koska suurin osa asiakkaidemme sivustoihin kohdistuneista murroista ja murtoyrityksistä hyödyntää näitä funktioita, päätimme olla tekemättä enää poikkeuksia. Huolimattomasti rakennettu oma skripti tai Joomlan tai muun suositun skriptin moduuli voi helposti sisältää aukkoja, joiden kautta hakkerit pääsevät vaivatta tilillesi ja todella taitavina myös jaettujen hosting-palvelinten muille tileille. Se ei ole toivottu tilanne, ei sinulle eikä meille.

Ymmärrämme, että tämä voi joissakin poikkeustilanteissa aiheuttaa haittaa, mutta luotamme siihen, että olet kanssamme samaa mieltä siitä, että palvelintemme turvallisuus ja luotettavuus ovat etusijalla.