Как обезопасить скрипт?

Question

[Hannskod]

Доброго времени суток, читал много но инфа старая, в общем пищу сейчас скрипт хотелось бы сделать его как лицензию тоесть что бы проверялось все на стороне сервера или через ключ
Какие есть вариант обезопасить себя ?

Читал про то чтобы отдавать часть кода или весь код с основного сервера
Так же про ионкуб

Answer 1

[Андрей Павленко]

ionCube и Zend Encoder чуть ли не единственный вариант. Часть кода с другого сервера - рано или поздно эта защита обходится даже для огромных проектов. Один с ярких примеров для меня - это взлом системы игры Assassin's Creed 2, где для обхода подобной системы подняли локальный сервер на Python и подменили IP серверов с помощью hosts-файла.
А самый продвинутый вариант на сегодня - это предоставлять услугу без предоставления собственно исходного кода, то есть, SaaS-решения. Вплоть до того, что вы предоставляете скрипт-клиент бесплатно, но он работает по API, который будет отдавать нужную информацию, и без этого центрального сервера нет смысла в клиенте-обертке. Да, это техническое решение, к тому же требует своего сервера (а то и не одного), так что все зависит от конкретных условий проектов, которые вы хотите лицензировать

Comments

[Hannskod]

Если отдавать весь файл всех функций с удаленного сервера, по разрешенному домену ? Я думаю это самый лучший способ, арендовать десяток серверов даже не проблема при необходимости, скрипт не большой, банально заполнение пару форм, и калькулирование чисел

[Александр Гамов]

Hannskod: Все что вы отдаете, может быть соснифано (прослушано, скопировано), все что шифруете - расшифровано человеком.
Saas - самое оптимальное и удобное для клиентов, плюс отпадает куча головняка с обновление и поддержкой старых версий.

[Андрей Павленко]

Hannskod: я же говорю - отдавать код с удаленного сервера - очень просто взламывается.
Если у вас такой небольшой скрипт - проще вообще не давать его, а предоставлять либо платный API к нему, либо создать сайт-сервис.