PHP savemode

[Sebastian]

letzte nacht gab es einen hackerangriff gegen meine seite, dadurch war sie für etwa 3 studnen down.

Der Provider hat mir jetzt mitgeteilt das sie den Savemode aktiviert haben.
Was bewirkt das jetzt genau?

 

[Randar]

Zum einen bewirkt er das du nur in deinem zugeteiltem Ordner rumwuseln kannst.
Ohne Savemode könnte man z.B.
include("../../../etc/passwd"); machen und somit könnten die hacker an die benutzer Passwörter des Systems kommen.
Also ist nen angeschalteter Savemode natürlich besser
Der Provider kann außerdem noch bestimmte funktionen sperren, wie ftp z.B.
Aber sowas macht ja keiner