Perché l'accesso a un database remoto è un rischio per la sicurezza?

L'unico rischio per la sicurezza che posso pensare sarebbe se uno dei due server fosse compromesso e quindi compromesso l'altro.

O forse sono preoccupati dell'hosting di contenuti su cui non hanno il controllo fisico.

Ma sì, anch'io sospetto che sia uno stratagemma di marketing

Anche se sospetto che le considerazioni di CaffeineAddiction sul provider che desidera proteggere i propri flussi di entrate e forzare la scelta di un'attività di aggiornamento possa essere il caso, è anche possibile che l'ISP sia onesto. Anche se penso che sia improbabile che siano preoccupati di pubblicare contenuti che non hanno controllo fisico.

Mettiti nei loro panni. Offrono la possibilità a molte persone diverse di eseguire qualsiasi codice che i loro clienti possano caricare nella loro rete. Vogliono limitare l'esposizione delle applicazioni di un cliente per fornire una certa protezione ad esso. E, nel caso in cui uno dei loro clienti carichi un servizio vulnerabile e vulnerabile, assicurati un qualche tipo di contenimento per limitare il danno che potrebbe altrimenti fare.

Un modo molto efficace per farlo è quello di limitare la capacità di tali applicazioni di creare connessioni di nuovo verso Internet: bloccare le connessioni sul firewall e non fornire alcun servizio DNS esterno è un buon modo per farlo.

Limita inoltre la capacità degli attaccanti di usare le loro strutture come un livello di anonimato; 15 anni fa la maggior parte del traffico non sollecitato sui miei server stava sondando i relè di posta aperta. Oggi sta sondando i proxy http aperti.

Un rischio potrebbe essere che il tuo database sia compromesso e tu archivi in qualche codice php che viene chiamato usando la funzione 'eval'.

Sì, lo so che probabilmente non lo fai, ma è ancora possibile e probabilmente ci sono più modi di compromettere il loro server una volta che è il tuo. E senza accesso al tuo server, non saranno in grado di fermarlo o persino di trovare da dove proviene davvero. L'unica cosa che sarebbero in grado di fare è quello che stanno già facendo: impedire la connessione.

Un'altra cosa potrebbe essere che non vogliono supportare domande come "non funziona" quando provengono dal tuo server e non da loro.