zakodovanie zdrojoveho kodu

Dobry den,
Porpsil by som o radu. Da sa nejak zakodovat zdrojove subory? popripade jeden?
Iba priklad: predam niekomu e-shop na par mesiacov. A chcel by som do kodu niekde hodit nieco co by mu odhalilo, alebo nedovlilo skopirovat tento e-shop niekomu inemu na server.

Ako by sa to dalo riesit? dakujem

Nedalo. Kto bude chciet, ten kod si ziska. Pointa je, ze nejak sa k tomu kodu musi dostat server, a takisto sa k nemu moze dostat ktokolvek iny.

Da sa to, Zend ma tusim na to nejaky produkt a este zopar firiem... ked vsak svoj kod zakodujes, tak je potrebne mat ten "sifrovaci" soft dostupny aj na serveri, aby vedel vsetky skripty "prelozit" do pouzitelnej podoby...

Neviem, či by som od niekoho kúpil e-shop, ak by som si nemohol pozrieť zdrojové kódy (určite by som nevystavil zákazníkov možnosti, že im autor bude kradnúť mená, heslá , peniaze...).

Na toto sluzi trebars ionCube http://www.ioncube.com/ ten zakoduje cely php subor ale je potrebne aby pri pouzivani takto zakodovaneho php suboru mal webserver nacitany modul http://www.ioncube.com/loaders.php

Napadlo ma ci by nebola moznost, ze cast php scriptu by som mal ulozenu na mojom serveri a v e-shope by som ten subor includoval.

Popripade to heslo nacitaval z mojej databazy a porovnaval ho s heslom na ich serveri ake im nastavim.

Ale potom sa da ten kod pozriet odkialkolvek a lahko skopirovat.
Toto sa da odstranit a je po probleme. Navyse, co budu robit v pripade vypadku tvojho servera?

Co sa tyka toho ioncube - ten ich HTML Encoder je hotovy vysmech, zdrojak som mal za 30 sekund styrmi roznymi sposobmi. Okej, to zakodovanie PHP moze byt spolahlivejsie, ale velmi pochybujem, ze kazdy, kto si kupi tvoj eshop, bude mat moznost pridavat moduly na server, lebo velka vacsina ludi ma len obycajny zdielany webhosting.

Mozete sem hadzat odkazy na vselico, ja hovorim, ze pokial ide o PHPcko, nie je mozne spolahlivo skryt tie zdrojaky.

Ok tak teda ma napdlo riesenie, niekde to "rozku" kodu, co aj programator bude dlhsie hladat, skryt nejaky scriptik, ktory overi heslo s heslom niekde na mojom serveri, na server moj server si dam niekde nacitavac IP, alebo domenu z ktoprej do bolo testovatne, a ak by dve rozne domeny testovali toto heslo, nech mi to posle mail s udajmy(o domene, z ktorej to bolo poslane, atd) a ja si dotycneho uz najdem?

Ale veď keď vidí tvoj zdroják, tak si to nájde a môže túto ochranu jednoducho vymazať...

Ano ale si predstav ze skopirujes zdrojak .... prve co ta napadne je to skpirovat na server a spustit a potom budes postupne mazat a upravovat chyby co vznikli.... teda staci ked to skopiruje a pusti aspon raz.... potom to moze aj zmazat, a to ja uz budem mat prijaty mail

Duri, najdi si nejaky php kod, ktory presiel cez Zend Guard a skus, ci sa ti podari zistit povodny kod za 30 sekund samozrejme, nic nie je stopercentne, ale urcite je to dostatocne...

stenley
Okej, beriem, ze keby neexistovali showmycode.com a podobne dekodery tak to pojde urcite tazsie, ale pozri - ides si kupit eshop, a zistis, ze aby fungoval, potrebujes bud vlastny server alebo velmi ochotneho poskytovatela hostingu, ktory by tam ten modul nahral, plus neverim, ze nenastane ziadne spomalenie (musi sa to dekodovat, vsakze), a plus to, co spominal chrono, nevies, co vlastne ten kod robi a ci mas data v bezpeci. A ked k tomu pripocitame to, ze ten eshop nie je od overenej firmy, ale od nejakeho drozda, no, mne to vychadza tak, ze by som si to ani nenainstaloval.

Treba pozerat nielen na to, ze ci to ide alebo nejde, ale ci sa vobec vyplati tym zaoberat. Ja si myslim, ze vazne nie. RHEL, vBulletin, to su open-source platene produkty. Siria sa zadarmo? Ano. Vyrobca ti nemusi poskytnut podporu, patche, atd., ale radsej si zoberie peniaze od desatiny skutocneho poctu pouzivatelov akoby to mal nejak zabezpecovat proti kradezi a riskovat, ze si to nekupi nikto. Nie je toto lepsie riesenie?

pokial som dobre postrehol. otazka znela, ci sa da php kod zakodovat do "necitatelnej" podoby, odpovedal som, ze ano, nic ine som neriesil... ty tu uz rozoberas, ci to ma zmysel alebo nie... samozrejme, vsetko co si uviedol, je pravda, ale vobec to neriesi problem uvedeny v prvom prispevku...

ked chcem napr. predavat mobilny obsah a kvoli tomu si zabezpecim vsetky subory proti kopirovaniu a preposielaniu na ine mobily, tak to nerobim len tak z dlhej chvile, vsetko ma totiz svoj zmysel, vsetko ma svoje pre a proti, a vynimkou nie je ani tento pripad... je len na zvazeni dotknutej osoby, ci sa mu to oplati alebo nie...

V nasej spolocnosti ked sme chceli webovu spravu nasich wifi zariadeni tak sme nasli http://www.ispadmin.eu/

prakticky je to robene pre provaiderou ktory maju aspon jeden pripojny bod na internet.

Instalacia prebieha nasledovne mate vlastny server z RAID 1 a ked kupite ten program napalite na cd asi 200mb. Po vlozeni cd jednym prikazom sa to samo vsetko rozbeha a nainstaluje nejaka ich derivacia conzoloveho linuxu z apache serverom a vlastnymi modulmi.

A ta hlavna vec je ze server ma spojenie z ich serverom na aktualizacie cize ak vypadne im server tak sa nic nedeje.
A kazdy jeden subor je kriptovany 64 ak nie 128bit kodovanim a server cez vlastne moduli ktore su roztrusene po celom jadre dekoduju.

+ maju to zabespecene ze je tam lock na internetovy cas. Cize po roku od kupi ti to vipne a neda sa to odkodovat neda sa to stopnut odpocitavanie proste premakane.

Na zaver chcem povedat ze sa to da ale na to aby si nieco take spravil musel by si mat bohate znalosti kodovania, programovania a znalosti v linuxe.

Ja som skor potreboval nieco, co mozem pouzit na obycajnom hostingu ....

Niekedy je lepsie zamysliet sa nad tym ze naco je to dobre

Chapem, chces ochranit svoj obchod pred zneuzitim (pravdepodobne). To sa ale robi licencnymi podmienkami. Pripadne si mozes svoj obchod oznackovat nejakym skrytym textom v html kode, alebo scriptom ktory vypise nejaky text po zadani spravnej adresy. Pomocu toho budes vediet vygooglit pripadne nelegalne kopie svojho obchodu a zakrocit

Ak ti nejde o ochranu obchodu ako celku, ale o ochranu know-how (nejake specialne postupy a scripty), tak tu by som tiez isiel cestou licencnych podmienok. Nakoniec, to ze si bol schopny nieco take vytvorit znamena ze mas nieco v hlave a vykradaci/kopirovaci zdrojakov ta nemozu ohrozit (v profesionalnej rovine).

Tolko moj nazor.

Pokial to bude na specialnej adrese, musis na tu adresu linkovat, inac jo google nezaindexuje.. A ked na nu linkujes, tak je to uz lahko objavitelne.