Külső http(s) kapcsolatok használata a webszerveren

Ez a korlátozás azt a célt szolgálja, hogy a honlapok esetleges feltörése esetén a támadók minél kisebb kárt tudjanak okozni. A sikeres feltöréseket követően ugyanis első lépésként legtöbbször valamilyen PHP-ben írt fájlkezelőt töltenek a tárhelyre egy külső - jellemzően korábban feltört - honlapról annak érdekében, hogy egyszerűen és gyorsan feltérképezzék a tárhely szerkezetét, illetve módosítsák a tartalmát.
Amennyiben nem célzottan az adott honlapot kívánják feltörni, akkor a támadók általában továbbállnak egy könnyebb célpontot keresve, ha a megszokott módon nem jutnak gyorsan eredményre.

A proxy elérhetősége

Amennyiben a proxy-n keresztül nem a kívánt tartalmat, hanem a proxy hibaüzenetét kapja vissza, akkor az adott nevű szerver, vagy a szerveren belül az adott elérési út elérése még nincs engedélyezve a proxy-ban. Ekkor, kérjük, küldje el a technikai ügyfélszolgálatnak e-mailben a proxy-n keresztül elérni kívánt URL-t vagy legalább a szerver nevét, és engedélyezzük azt. Ha ezeket nem tudja, akkor, kérjük, minél pontosabban adja meg az időpontot, amikor a proxy-tól a hibaüzenetet visszakapta, és a naplókból kikeressük a honlapja által használni kívánt URL-t, szervernevet.

Példák

PHP file_get_contents() függvény

$opts = array(
    'http'=>array(
        'method' => 'GET',
        'proxy' => 'tcp://127.0.0.1:3128',
        'request_fulluri' => true
    )
);

$context = stream_context_create($opts);

$file = file_get_contents('http://www.irq.hu/', false, $context);

PHP cURL függvények

$opts = array(
    CURLOPT_CUSTOMREQUEST  => "GET",
    CURLOPT_POST           => false,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_FOLLOWLOCATION => true
);

$context = curl_init( 'http://www.irq.hu/' );
curl_setopt_array( $context, $opts );
$content  = curl_exec( $context );   
$error    = curl_errno( $context );  
$errormsg = curl_error( $context );  
$header   = curl_getinfo( $context );
curl_close( $context );

Joomla! alapú honlap

WordPress alapú honlap