¿Por qué el acceso a una base de datos remota es un riesgo de seguridad?

El único riesgo de seguridad que se me ocurre sería si uno de los dos servidores estuviera comprometido y, por lo tanto, comprometiera al otro.

O posiblemente estén preocupados por el contenido de alojamiento sobre el que no tienen control físico.

Pero sí, yo también sospecho que es una estrategia de marketing

Aunque sospecho que los pensamientos de CaffeineAddiction sobre el proveedor que desea proteger sus flujos de ingresos y forzar su elección de una tarea de actualización puede ser el caso, también es posible que el ISP sea honesto. Aunque creo que es poco probable que estén preocupados por entregar contenido sobre el que no tienen control físico.

Ponte en sus zapatos. Proporcionan la facilidad para que muchas personas diferentes ejecuten cualquier código que sus clientes puedan cargar dentro de su red. Quieren limitar la exposición de las aplicaciones de un cliente para proporcionarle cierta protección. Y, en el caso de que uno de sus clientes cargue algún servicio vulnerable y plagado de errores, asegúrese de algún tipo de contención para limitar el daño que de lo contrario podría hacer.

Una forma muy efectiva de hacerlo es limitar la capacidad de dichas aplicaciones para crear conexiones de regreso a Internet: bloquear las conexiones en el firewall y proporcionar un servicio de DNS externo es una buena manera de lograrlo.

También restringe la capacidad de los atacantes para usar sus instalaciones como una capa de anonimización; Hace 15 años, la mayor parte del tráfico no solicitado de mis servidores estaba buscando relés de correo abiertos. Hoy en día, se están buscando proxies http abiertos.

Un riesgo podría ser que su base de datos esté comprometida y que almacene en algún código php al que se llame con la función 'eval'.

Sí, sé que probablemente no hagas eso, pero esa es una posibilidad y probablemente haya más formas de comprometer su servidor una vez que el tuyo sea. Y sin acceso a su servidor, no podrán detenerlo o incluso encontrar de dónde viene realmente. Lo único que podrían hacer es lo que ya están haciendo: evitar la conexión.

Otra cosa podría ser que no quieran admitir preguntas como "no funciona" cuando proviene de su servidor y no de ellos.