PHP saugumas

Visuose mūsų serveriuose pagal nutylėjimą išjungtos šios PHP funkcijos, todėl jų naudoti negalima: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Norėdami įtikti klientams, anksčiau kai kuriuose serveriuose buvome aktyvavę kai kurias iš šių funkcijų. Kadangi dauguma įsilaužimų ir bandymų įsilaužti į mūsų klientų svetaines naudoja būtent šias funkcijas, nusprendėme daugiau išimčių nedaryti. Ne iki galo apgalvotas nuosavas scenarijus arba Joomla ar kitų populiarių scenarijų modulis gali turėti spragų, per kurias įsilaužėliai lengvai gali patekti į Jūsų paskyrą, o jei jie labai sumanūs, ir į kitas bendrojo talpinimo serverių paskyras. Tokia situacija nepageidaujama nei Jums, nei mums.

Suprantame, kad kai kuriais išskirtiniais atvejais tai gali sukelti nepatogumų, tačiau tikimės, kad sutiksite: mūsų serverių saugumas ir patikimumas yra svarbiausia.