[HaBo]

connect

Anzeige

tach Leute,

wie sieht es um die verschlüßelung von PHP Seiten aus.

Stellt euch vor ihr entwickelt für xy eine spezielle Seite sie liegt auf deren Webserver ... thoretisch haben sie dadurch vollen Script einblick ...
wie läßt sich sowas vermeiden ?!

Ich habe mal vor langer Zeit gehört das es spezielle Utilitys gibt die aber unbezahlbar sind ...

Sind die nun günstiger geworden Gibt es alternativen ?

Kann man selbst vielleicht etwas Crypten ?

Und da fällt mir ein .... es gibt ja zich tausende Webhoster ....

Diese Menschen haben ja auch die Einsicht-möglichkeit in die Scripte ihrer Kunden.

Ohne jetzt den providern etwas vorzuwerfen.... was machen aber die Leute die auch diese vor ungewollten admin augen schützen wollen.

Präventivmaßnahme ebend (obwohl ich dieses Wort mittlerweile hasse)

Gruß
ConnecT

PS.: Oder man ist sein eigener Webhoster

Armitage

imo sieht keiner die php skripten

:wq!

Mackz

klar hat der hoster zugriff auf die scripte

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

connect

Wie der vorredner schon sagte:
Client Seitig kann sie keiner erkennen .. aber Server Seitig gibt es alle möglichkeiten auf die script's zuzugreifen.

Deshalb ist das verschlüßeln von PHP schon notwenig.

mido

hm, eine methode dafür ist mir weder bekannt, noch glaube ich ernsthaft an soetwas.

klar, man kann sie verschlüsseln, aber man kann sie nicht so verschlüsseln das der webserver sie lesen kann, der server-admin allerdings keine möglichkeit hat.

falls es etwas gibt, wird es wohl nicht wirklich sicher sein..

P.S.: ui ui, 400. beitrag ^^

connect

Hallo nochmal,

ich bin mir recht sicher das es viele Methoden gibt PHP-Scripte zu verschlüsseln.

Die meisten wohl aus der kommerziellen-Bereich.

WEB-Firmen .. verschlüsseln auch ihre Projekte. :-)

Hier mal ein Auszug aus einer frühren Info:

Bei der Weitergabe von PHP-Scripten liegt der Quellcode offen - dies ist schon lange ein Dorn im Auge der PHP-Entwickler. Und Software um den Quellcode vorzukompilieren und damit zu verschlüsseln (z.B. Zend Encoder oder PHP Accelerator) kosten in der Regel 950 Euro oder mehr .

genau diese Summe wollte ich umgehen .. deshalb habe ich gehoft dases mittlerweile andere Lösungen gibt.

Gruß
connect

sirphreak

suchst du sowas hier ? : http://pobs.mywalhalla.net/

salidas

Ich glaube Du suchst sowas hier:
PHP-Scripte verschlüsseln

Elderan

Hallo,
das Problem ist, man muss meistens die php.exe und eine .dll auf dem Server austauschen.

Die beiden Dateien sind so modifiziert, dass sie dann die PHP Scripts entschlüsseln.

Problem:
-Oft haben die Porgammierer keine Ahnung von Kryptographie, ich denke mal viele benutzen eine Vignere Verschlüsselung.
-Man kann mit einem Hex Editor den Key aus der php.exe auslesen.

Auf einem Webserver kann man das sowieso nicht einsetzen, denn dort müsste man Zugriff auf das php Modul haben und alle nicht verschlüsselten Scripte gehen nicht.

salidas

Hallo,
das kann ich nicht bestätigen. Ich habe das Verschlüsselungsprogramm, welches ich im meinem Posting weiter oben gepostet habe, bei einem normalen Webhoster im Einsatz. Ich mußte nichts an der PHP Konfiguration ändern, und auch nichts einrichten.
Die Bibliotheken die benötigt werden damit verschlüselte Scripte genutzt werden können ( - .dll-File (bei Windows-ServernI) oder .so-File (bei Linux-Servern) - werden automatisch zur Laufzeit geladen ohne das in der php.ini oder sonstwo was geändert werden muss.

Sunstepper

Ich würde bei performance-intensiven Scripts eher davon abraten Verschlüsselungen dieser Art zu verwenden, da der Entschlüsselungsvorgang die CPU sicherlich nicht unwesentlich belastet.

Ansonsten gibt es ja immer noch das Urheberrecht und einen Vertrag (vorausgesetzt du hast einen ) mit deinem Webhoster, d.h. ein seriöses Unternehmen - das mit Webhosting sein Geld verdient - wird sicherlich keine Interesse haben irgendwelche Scripts von irgendeinem der 10000en User zu klauen.

Gruß
Sunstepper

soox

wenn das ganze ein wenig schlau geloest ist, ist es sogar einiges schneller! das ist so, weil man den cleartext code bereits in binary code ablegen kann, somit musst du das ganze nur noch entschluesseln und nicht mehr uebersetzen.

http://turck-mmcache.sourceforge.net/ (gratis, ist aber momentan nich gerade aktiv bei der weiterentwicklung)
http://www.zend.com/store/products/zend-encoder.php

warum nicht....wenn die was interessantes sehen. wird beinahe unmoeglich sein, den codeklau zu beweisen.