Sicurezza PHP

Di default, su tutti i nostri server le seguenti funzioni PHP sono disabilitate e quindi non utilizzabili: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Per venire incontro ai nostri clienti, in passato alcune di queste funzioni erano state attivate su alcuni server. Poiché la maggior parte delle intrusioni e dei tentativi di intrusione sui siti dei nostri clienti sfrutta queste funzioni, abbiamo deciso di non fare più eccezioni. Uno script proprio non del tutto ben progettato, oppure un modulo di Joomla o di altri script diffusi, può facilmente presentare falle che consentono agli hacker di accedere senza difficoltà al suo account e, se sono davvero abili, anche ad altri account sui server di hosting condiviso. È una situazione indesiderata, sia per Lei sia per noi.

Comprendiamo che in alcune situazioni eccezionali ciò possa causare disagi, ma confidiamo che concordi sul fatto che la sicurezza e l'affidabilità dei nostri server vengono prima di tutto.