Как защитить цифровые товары от перепродажи?

Question

[Ramon Okeysi]

Конкретно:
Занимаемся разработкой сайтов.
Сайты делаем под конкретных клиентов под лицензию на 1 домен.

Вопрос:
как можно организовать продажу цифровых файлов( сайтов), так чтобы они работали только на конкретных доменах? Есть ли готовые решения?

Answer 1

[Александр]

Если используется php, то:
Zend Guard - точно поддерживает ограничение на домен
IonCube - тоже должен

Answer 2

[callback]

Вот вам готовое решение:

if ($_SERVER["HTTP_HOST"] != "licenseddomain.ru") define('true',false,true);

обфусцируйте этот код и вставляйте в какой-нибудь файл, который всегда инклудится (типа конфига что-то) и всё.

Comments

[Ramon Okeysi]

Спасибо, интересное решение.
Правильно ли я вас понял, достаточно разместить код в config.php, указать нужный домен и сайт будет отображаться только на заявленном домене?

Что вкладываете в слово "обфусцируйте"?

[Ramon Okeysi]

Как можно автоматизировать процесс? К примеру как должен выглядеть код, который ссылается на другой сервер( наш) и проверяет есть ли у домена лицензия?

[callback]

Сайт будет работать правильно только на заявленном домене, а на остальных он, возможно, работать будет, но непредвиденным образом. Если вы напишете вместо дефайна die например, то сайт просто будет падать на нелицензированном домене, и это вызовет подозрения. Обфусцируйте - это значит прогоните через какой-нибудь сервис, который превращает код в непонятную кашу, а то пират прочитает его и поймет что это надо удалить. Про автоматизацию - это вы хотите, чтобы при каждом посещении сайта шел запрос на ваш сервер? А сервер выдержит? Если выдержит, то напишите условие if (file_get_contents("devserver.ru/check?domain=".$_SERVER["HTTP_HOST"])!="yes") и на сервере в скрипте check что то типа SELECT COUNT(*) FROM domains WHERE domain='$domain' ну и если 0 то no к примеру, а если !=0 то yes

[Ramon Okeysi]

спасибо, в целом понятен инструмент. Порекомендуете сервис для "Обфусцирования кода"?

[callback]

Пожалуйста. Нет, не порекомендую, у меня нет какого-то "любимого", я всегда пишу в гугле php obfuscator online и смотрю у кого лучше получается.

[Александр Борисович]

@raminaliev @callback проверку только делайте не на каждый запрос, а рандомно в течение от часа до 4-ех) иначе отладить ваше решение будет значительно проще)

Answer 3

[FacedSID]

На самом деле защита кода - это вечная песня!
Zend Guard и IonCube можно раздекодить. Например переписанным php интерпретатором. Все обфускаторы работают по одному принципу: перед передачей чистого кода в компилятор, любое расширение типа Zend Optimizer или IonCube декодят его, что бы PHP мог провести лексический анализ и сделать все необходимое для того, что бы транслировать его в байт-код. Переписанные интерпритаторы, просто вместо "выдачи результата" сохраняют "чистый" php код в указанный файл. Я такие вещи изучал еще лет 5-6 назад. Но еще в то время ребята из Zend перед обфускацией кода компресили его до неузнаваемости, но можно было потратить пару часов и восстановить исходный код большинства файлов. Скажем так...это очень хорошие и надежные инструменты, но способы украсть были, есть и будут всегда.

Answer 4

[Ramon Okeysi]

Как технически выглядит логика инсталяции этих инструментов?
и что на выходе?

Comments

[FacedSID]

Для начала нужно приобрести инструмент типа ZendGuard или IonCube. После установки и обфускации кода, ставятся соответствующие расширения для PHP. На выходе получаешь обфусцированный код, который работает ТОЛЬКО с расширениями для декодинга. Минус - нужно на каждом хосте ставить расширения для декодинга.