Как можно защитить PHP, не замедлив его?

Question

[nightsamurai]

Приветствую!

После проблем со взломом задумались о защите от копирования. Понятное дело что 100% зашиты не получить, но хотя бы время выиграть хочется.

Вопрос следующий, можно сделать обфускацию без замедления кода? После проверки тестового скрипта через ioncube разница в скорости показала ухудшение в 6 раз!

Вот тестовый скрипт:

<?php
$start = microtime(true);

for ($i = 0; $i < 1000000; $i++) {

}

echo microtime(true) - $start;

Тк ioncube шифрует код, а главная задача это затруднить его изучение и не нагружать сервера, были просмотрены варианты простой обфускации, но поиски не дали особых результатов, но если есть варианты это тоже будет полезно.

Comments

[Евгений Самсонов]

Может начать с того, что защитить сервера от взлома?

[nightsamurai]

Евгений Самсонов, это было сделано первым делом, но нет 100% гарантий, что это не повториться. Вопрос именно про защиту кода, ибо пока мы допустим меняем пароли и тд, взломщик может натворить дел

[edward_freedom]

nightsamurai, там что то уникальное?

[nightsamurai]

edward_freedom, там -- где?
По большей части волнует вопрос с конфигами, а именно пароли от кабинетов, токены API, всякие почты и тд. Потеря этих данных может принести привести, например, к удалению видео с ютуба или ВК и тд

[Антон Антон]

nightsamurai, они у вас в код зашиты, что ли?

[edward_freedom]

nightsamurai, в объекте обсуждения

[ipokos]

пока мы допустим меняем пароли

а как вы узнаете о "взломщике"?

может натворить дел

что вы имеете ввиду?

[nightsamurai]

Антон Антон, нет

[nightsamurai]

ipokos, у нас есть утилиты для выявления файлов, которые изменены не нами, а про "натворить" имелось в виду это

Потеря этих данных может принести привести, например, к удалению видео с ютуба или ВК и тд

[Владислав Лысков]

Всякие ионкубы и обфускаторы придуманы для того, что бы защитить от копирования продукты, которые продаются, а не конечные проекты, для защиты проектов нужно, как вам правильно говорят, защищать сервер

[nightsamurai]

Владислав Лысков, согласен, и эти работы уже проделаны и продолжают идти параллельно, задача именно усложнить читаемость кода, в случае утечки без потери производительности

[АртемЪ]

nightsamurai,

По большей части волнует вопрос с конфигами, а именно пароли от кабинетов, токены API, всякие почты и тд. Потеря этих данных может принести привести, например, к удалению видео с ютуба или ВК и тд

А при чем тут код?
Вы храните пароли в коде? Ну так перестаньте так делать и проблема исчезнет.

А обфускация защищает код от легкого и удобного прочтения, но никак не влияет на доступность конфигов и данных "зашитых" в код.
Т.е обфусцированный код трудно будет дорабатывать, а посмотреть какие там данные зашиты - в нем ничуть не сложнее чем в обычном коде.

Answer 1

[FanatPHP]

Ваш код никому не нужен.

Answer 2

[Борис Сёмов]

Ioncube, это мера защиты исходного кода от копирования/изменения/обхода лицензий, а не средство повышения безопасности сайта.

Вы применяете не те средства, да и преследуете не те цели. Сокрытие кода от того, кто уже нашёл у вас дыру, и может его получить, запоздалая, и уже довольно бесполезная мера...

Answer 3

[АртемЪ]

А какой смысл защищать серверный код? Он же у вас на сервере.
Защищайте сервер и только.