Защита приложений на PHP. — HackZona.Ru

Защита приложений на PHP.

Защита приложений на PHP.

Тип статьи:
Со старой ХакЗоны.
Защита приложений на PHP.

Так так..
Когда пишешь зиро дэй для определенного круга личностей хочется чтобы он не вышел из этого круга.
Вот. Значит надо защитить его всякими способами. В этой статье я покажу как это делается в PHP.
Итак. Допустим ты уже написал свой зиро дэй счетчик посетителей и хочешь чтобы только у тебя была
такая черношляпнегская считалка. Тогда открывай его в своём любимом редакторе. Вот. И начинаем кодировать.
В данной (то есть в этой, которую читаешь) статье я покажу наиболее актуальные способы. Их будет 3 (три).
Итак!
1 способ — триальный период. Тут не будут использоваться сложные механизмы с доступом к реестру
и прочее о чем страшно думать. Смотрим код (он ниже).

<?php

$expire = «01.01.2006»;
//Тут устанавливаем дату до которой приложение будет работать
$expire = explode(".", $expire);
//Разбили переменную $expire на одномерный массив с использованием точки в роли разделителя
$expire = $expire[2].$expire[1].$expire[0];
// Преобразуем массив в строку
/*
В вышеуказанном коде можно не понять к чему такая странная замута с изменением формата даты.
Обьясняю. Если поставить дату в формате (год.месяц.число) то в целом значение в скобках будет
с каждым днем увеличиваться, и чтобы сравнить текущую дату с датой окончания триала достаточно
будет сравнить мужду собой эти числа. В общем смотри дальше:
*/
if(date(«Ynd») >= $expire)
//Получили текущую дату и сверили с датой окончания триала
{
die («Пробный период истек.»);
//Если че не так шлем нафиг %/
}
else
{
print («Все нормально. Пока..»);
//Иначе нафиг не шлем
}

?>

Этот способ не актуален в случае если ваш зиро дэй угнали прямо с вашего сервера и издеваются
на локалке(или в другом месте где можно изменить системную дату). Однако, вполне работает на
обычном хостинге потому что там никто не даст поменять локальное время. Можно написать парсер
какого-нибудь проверенного ресурса на котором отображается дата и тогда всех слать нафиг. Вот.

2 способ — привязка к домену. Смотрим код (он ниже).

<?php

$domain = «Y0UR-1337.ORG»;
// Устанавливаем значение домена к которому будем привязывать
if ($domain != $_SERVER['HTTP_HOST'])
//Сравниваем значение указанного домена с тем, на котором хостится зиро дэй
{
die («Работает только на ».$domain."");
//Есле домен не тот шлем нафиг
}
else
{
print («ГГ, привет хозяин!»);
//Есле все ок то все ок
}

?>

И последней описываемый в этой статье механизм под цифрой 3(три) — привязка по ip.
Код вы можите увидеть ниже. А можите и не увидеть =/

<?php

$ip = «17.31.33.7»;
//Указываем ip к которому привязываем

if ($ip != $_SERVER['SERVER_ADDR'])
//Сравниваем значение указанного IP с тем, на котором хостится зиро дэй
{
die («Ты не из нашей помойки =/»);
//Есле че не так — нафиг ))
}
else
{
print («Ваш код здесь»);
//Если зиргут то гуд
}
?>

Вот. выбирайте любую или сразу целую комбинацию из защитных механизмов, и применяйте к
своему зиро дэй. Затем в несколько слоев обфусцируем полученый код от белошляпнегов.
Привязку можно сделать по чему угодно. Например после такой проверки:
if ($_ENV[«COMPUTERNAME»] === «C0D3R-3DFFC348A»)
код запустится только на моей текущей винде. ИМХО в ява скрипте можно вывести инфу о железе
и ничто не мешает полученные данные так же проверить. В общем, вариантов защиты оч. много. Теперь,
надеюсь, ваши личные скрипты останутся личными. Однако все же подумайте перед тем как защищать
свой зиро дэй от остальных. Быть может он принесет пользу окружающим и они, последуя
вашему примеру ответят взаимностью. Да не покарает вас церковь хекеров и будет вам счастье! Аминь!
С уважением, t0rb9k.
Нравится
Не нравится

Комментарии

Нет комментариев. Ваш будет первым!