Зайдите в раздел Настройки web-сервера — PHP
Выберите нужную версию PHP и нажмите на кнопку Настройка

В поиске справа введите слово base

base
Затем выберите параметр
open_basedir

Нажмите Изменить
В поле значение введите:
/var/www/:/usr/share/phpMyAdmin/:/etc/phpMyAdmin/:/var/lib/phpMyAdmin/:/tmp/:/usr/share/php/:/var/lib/php/session/:/usr/local/mgr5/www/webmail-afterlogic/:/usr/share/roundcubemail/

Теперь ваш сервер в безопасности 🙂 и php скриптами уже не увидеть информацию о сервере.
Было так до включения open_basedir

Стало так:

Забили про ВэбМаил, РоундКуб =)
Спасибо за поправку. Добавил в код Roundcube и webmail-afterlogic