Защищаете ли через ionCube?

Роберт

Аналитик
Пауком можно скачать данные - но только если заранее знаешь что надо запрашивать...
А всё-таки Zend или ionCube? Выскажите ваше мнение...
После прочтения этой статьи у меня сложилось впечатление что ionCube всё же был более сложным орешком , так как там вначале пришлось дезасемблить и поразбираться в самой кодирующей программе (сам когда-то в детсве с softICE работал , помню сколько это времени отнимало , так что на это не каждый пойдёт). Правда статье более четырёх лет , может за это время технологии шифраторов поменялись в корне.
Плюс ionCube - меньшая популярность (а значит готовых программ разбора не будет)
Минус ionCube - в том что в конечном итоге раскодировав данные он их в расшифрованном виде передаст PHP (скажите если я тут ошибаюсь) , а значит в этом месте их можно перехватить (да просто вместо PHP свою программу приёма поставить и получить то что предназначалось интерпретатору РНР).
Плюс Zend'a - он "может" реально откомпилировать программу что уже никогда не позволит её увидеть живой и плюс скорость (но интересует в первую очередь безопасность , а не скорость). Тоесть мы имеем , ну грубо говоря , байткод.
Минус Zend'a - популярность , а как следствеи одних только DeZender'ов в сети сколько. И как я уже говорил - ни один десяток светлых голов (пусть даже и с тёмными мыслями) сейчас сидят и доканчивают расшифраторы к последним версиям. А значит программный код (пусть и далеко не такой читаемый) можно получить не прилогая особых усилий.
Это мои предположения. Может выскажите ваши коментарии?

P.S. Да , Alexandre , модель бизнеса оставляет заказчика привязанным ко мне , ведь ему нужна постоянная актуализация. Но не хочется давать ему лишний повод , без усилий получить всё что собиралось годами. Сам наверно знаешь: когда что-то получил нахаляву , то это не жалко и другим безвозмездно отдать (и увижу через пару месяцев свои раскодированные данные в торрентах , DC++ и на Rapidshare... Утрирую конечно)
 

Alexandre

PHPПенсионер
Пауком можно скачать данные - но только если заранее знаешь что надо запрашивать...
что мешает мне отследить запросы?
Правда статье более четырёх лет , может за это время технологии шифраторов поменялись в корне.
нет...

Плюс ionCube ...
Плюс Zend'a ...
с точки зрения понятия механизма работы немного ошибаешься, ног это не принципиально

-~{}~ 02.07.07 15:42:

что за данные у тебя, кинь в приват ?
 

gray07

Новичок
Автор оригинала: Роберт
А я свою машину на колокейшен отдаю. Только не тем провайдерам , которые гарантируют неприкосновенность техники. Так уж надо...
Если сервер не на венде, можно зашифровать раздел с данными. Только чтобы было действительно секурно, нужно будет вводить пароль каждый раз при перезагрузке сервера.
 

fixxxer

К.О.
Партнер клуба
по большому счету, никакой разницы между ioncube и ZE нет.
принцип действия (и взлома) практически одинаковый; самая сложная часть - восстановление исходника по байткоду - вообще идентична (а для того, чтобы просто обойти защиту/вытащить hardcoded данные, это, кстати, и необязательно делать).
а вообще ты бы расписал поподробнее задачу, возможно ты не там ищещь решение.
 
Сверху