Ασφάλεια PHP

Από προεπιλογή όλοι οι servers μας έχουν απενεργοποιημένες τις παρακάτω συναρτήσεις PHP, ώστε να μη μπορούν να χρησιμοποιηθούν: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Για να εξυπηρετήσουμε τους πελάτες μας, στο παρελθόν είχαμε ενεργοποιήσει σε ορισμένους servers κάποιες από αυτές τις συναρτήσεις. Επειδή οι περισσότερες διαρρήξεις και απόπειρες διάρρηξης σε ιστοσελίδες των πελατών μας χρησιμοποιούν αυτές τις συναρτήσεις, αποφασίσαμε να μην κάνουμε πλέον εξαιρέσεις. Ένα δικό σας script που δεν είναι καλά μελετημένο ή ένα module του Joomla ή άλλων δημοφιλών scripts μπορεί εύκολα να έχει κενά ασφαλείας, μέσω των οποίων οι χάκερ αποκτούν εύκολα πρόσβαση στον λογαριασμό σας και, αν είναι πραγματικά επιδέξιοι, και σε άλλους λογαριασμούς σε servers shared hosting. Αυτή δεν είναι επιθυμητή κατάσταση, ούτε για εσάς ούτε για εμάς.

Καταλαβαίνουμε ότι σε ορισμένες εξαιρετικές περιπτώσεις αυτό μπορεί να προκαλέσει ενόχληση, αλλά πιστεύουμε ότι συμφωνείτε ότι η ασφάλεια και η αξιοπιστία των servers μας έχουν προτεραιότητα.