Как защитить код сервиса от хостера?

Question

[Ivanko]

Какие правила и инструменты защиты код сервиса от хостера существуют (на примере php/web-stack) ну и вообще?
Ну то есть как то можно обезопасить код продукта от копипаста, учитывая что хостер имеет полный доступ к файлам?
Есть ли какие то практики? Соглашения, VPS, IonCube или чтото еще. Или защититься от хостера возможности нет в принципе?
Благодарю.

Comments

[Толстый Лорри]

Станьте сами себе хостером) Физический сервер у себя поднимите или поставьте к кому-нибудь на колокейшн.

[Константин Нагибович]

Вы уверены, что хостеру нужен ваш сервис на столько, что он готов пожертвовать своей репутацией?

[Ivanko]

Константин Нагибович, я не могу знать всё про хостера а точнее его сотрудников, поэтому и спрашиваю какие то практики сложились вообще?

Answer 1

[VoidVolker]

Выделенный сервер плюс полное шифрование всего. Можно даже поставить своё оборудование. Есть даже отдельные стойки и залы с отдельными замками и каналами. А вообще, рекомендую почитать про устройство современных ЦОДов и как оно все внутри устроено. Кстати, правительственным системам слежения это все совсем не мешает (PRISM, Сноуден и пр.).

Answer 2

[Оптимус Пьян]

Взять VDS

Comments

[Ivanko]

а разве хостер не имеет доступа к VDS "при необходимости" или просто не так явно юбудет как при шаред? )) спасибо

[Оптимус Пьян]

Нет, не имеет

[Борис Сёмов]

В подавляющем большинстве случаев, конечно, имеет при необходимости. Просто потому, что всё шифровать это дополнительные накладные расходы, и масса проблем, которые дорого решать.

[Mysterion]

Оптимус Пьян, имеет, если виртуализация контейнерная.

[Оптимус Пьян]

Mysterion, а при KVM не имеет? Только при OVZ имеет?

[Mysterion]

Оптимус Пьян, при KVM имеет так же, как и при dedicated-сервере. Если образ диска снять, то можно развернуть на другом сервере, но придется еще с livecd загружаться и пароль сбрасывать. Но на этот случай уже шифрование диска спасет данные.
В случае с OVZ же доступ к данным можно получить с самой ноды.

Answer 3

[Mysterion]

Выделенный сервер либо VDS с виртуализацией НЕ openvz и шифрование дисков.

Answer 4

[Пума Тайланд]

Дедикейт сервер плюс шифрование 100 процентная защита от хостера

Comments

[VoidVolker]

100% защиты не бывает. Атакующие всегда на шаг впереди, к сожалению.

Answer 5

[Stalker_RED]

Colocation и амбарные замки на серверах.
Хотя чаще всего применяется метод "неуловимого джо".

Answer 6

[Antony]

Мне кажется что

обезопасить код продукта от копипаста

полный доступ к файлам

взаимоисключающие параграфы.

Если уж вы такой параноик - разнесите сервис по разным хостерам, чтобы кража одного куска ничего не давала. (эдакая вариация микросервисной архитектуры, с запуском сервисов на разнесенных по хостерам машинах).

p.s.
Вообще где-то на забре упоминались какие-то экспериментальные разработки по аппаратной защите виртуальнйо машины от гипервизора. Но что-то я в принципиальной возможности сомневаюсь.

p.p.s.

Что касается соглашений и т.п. - описываевая вами потенциально-нежелательная ситуация это кража интеллектуальной собственности (которая в любой цивилизованной стране преступление), другое дело что доказать это вы 100% не сможете.

Comments

[Ivanko]

ну я не параноик но хотелось бы узнать какие сущ. практики, неужели все выкладывают свой годами слепленный продукт так просто на любой хостинг?

[Ivanko]

возможно имеет смысл к примеру размещать на хостинге других стран где с этим строже а не рф и тд

[Antony]

Ivanko, вопрос не в строгости. а в доказуемости. Если кто-то сопрет ваш код на условно PHP, гененрирующий табличку - доказать что у них на сайте используется именно ваш код вы скорее всего не сможете (а если и сможете, то потратите на это нецелесообразно много времени и денег)

[Antony]

ну и как сказал Stalker_RED - метод "неуловимого Джо" тоже может работать (думаю в вашем случае 100% сработает)

[Stanislav Pugachev]

если разносить сервисы по разным датацентрам по производительность упадет нехило так

[Ivanko]

Antony, чо за метод такой? ))

[Antony]

Ivanko, Неуловимый Джо

[Ivanko]

Antony, ))

[Борис Сёмов]

Ivanko Вы представляете, какую работу надо произвести даже маленькому хостеру с тысячами, в лучшем случае аккаунтов, чтобы понять, что среди всех этих ГС, у него хостится, вдруг, Такой Уникальный Ваш Проект, который надо срочно спереть?
Поверьте, им есть чем заниматься помимо этого. =)