PHP-Sicherheit

Auf allen unseren Servern sind die folgenden PHP-Funktionen standardmäßig deaktiviert und damit nicht nutzbar: symlink,shell_exec,exec,proc_close,proc_open,popen,system,dl,passthru,escapeshellarg,escapeshellcmd.

Um unseren Kunden entgegenzukommen, wurden in der Vergangenheit auf einigen Servern einzelne dieser Funktionen aktiviert. Weil die meisten Einbrüche und Einbruchsversuche auf die Websites unserer Kunden genau diese Funktionen nutzen, machen wir keine Ausnahmen mehr. Ein eigenes Skript, das nicht ganz durchdacht ist, oder ein Modul für Joomla oder andere verbreitete Skripte kann schnell Lücken haben, über die Hacker leicht Zugriff auf Ihren Account erhalten, und wenn sie geschickt sind, auch auf andere Accounts auf Shared-Hosting-Servern. Das will niemand, weder Sie noch wir.

Wir verstehen, dass das in einzelnen Ausnahmefällen unbequem sein kann. Wir hoffen aber, dass Sie uns zustimmen: Die Sicherheit und Zuverlässigkeit unserer Server hat Vorrang.