Impedir Que Site Seja Usado Em Outro Ip

[joaopaulo]

Ioncube + Obfuscator. Uma duplinha implacavel. 

 

Configure o Obfuscator para o nível mais alto possível. Não se espante se a varíavel $i virar algo do tipo $aiafgs8a7sfaASDF9sdfaoaaidfuasa089srhasdf

 

Ninguém tem muita paciência de ficar quebrando código demasiado ofuscado.

[Jaime Silva]

  Em 10/12/2013 em 09:50, joaopaulo disse:

Ioncube + Obfuscator. Uma duplinha implacavel. 

 

Configure o Obfuscator para o nível mais alto possível. Não se espante se a varíavel $i virar algo do tipo $aiafgs8a7sfaASDF9sdfaoaaidfuasa089srhasdf

 

Ninguém tem muita paciência de ficar quebrando código demasiado ofuscado.

 

O Obsfuscator faz parte do Ioncube?

[joaopaulo]

Obfuscator é o nome da técnica! Tem n softwares que fazem isso.

[LucianoZ]

  Em 08/12/2013 em 19:08, HarlleyQuinn disse:

Gente, esse negócio de codificar na source do site não vai adiantar em nada...

 

Pode até impedir por um tempo, mas logo será burlado.

 

O ideal seria disponibilizar um programinha de acesso ( token ) e só assim o usuário poderia acessar o site. Assim no token estaria estabelecido em qual endereço/dominio/ip funcionaria e também pelo token você poderia programar um envio do Mac Adress/Numero de Série do HD do cliente, etc... tornando o acesso por outro meio "quase" impossível.

 

( Lembrando: IP/Dominio Server x Token [ Mac Adress/ Numero de Série HD ] ).

 

Este sistema é usado por exemplo: ( steam (valve), Jogos Online, Bancos, etc...

 

E acredito que em C# seja a melhor linguagem para programa-lo.

 

Descordo de que sera burlado, tem que ser um cracker muito bom nisso para conseguir quebrar uma linha do IONCUBE.

[edvan]

  Em 10/12/2013 em 16:45, Luciano Zanita disse:

Descordo de que sera burlado, tem que ser um cracker muito bom nisso para conseguir quebrar uma linha do IONCUBE.

 

Luciano,

 

Hoje em dia não tem ioncube, zend... obfuscador e etc...

 

Em uma simples pesquisa você encontra sites que oferecem o "serviço" de descriptografia por meros $5 dólares.

 

A "criptografia" eficiente é quando o código fonte roda no servidor do desenvolvedor ( o que para nossa realidade não tem condições ).

[EmanuelJr]

Faça um PHP no site que usa um "include" externo em outro server que tem partes que falta para o sistema funcionar, nesse outro server com outro PHP que verifica o IP da onde tá rodando o site e coloca o resto do sistema para funcionar.

[edvan]

  Em 10/12/2013 em 18:21, EmanuelJr disse:

Faça um PHP no site que usa um "include" externo em outro server que tem partes que falta para o sistema funcionar, nesse outro server com outro PHP que verifica o IP da onde tá rodando o site e coloca o resto do sistema para funcionar.

 

Isso é inviável... imagine se o "outro server" parar de funcionar? O Script também vai parar!

[EmanuelJr]

  Em 10/12/2013 em 18:25, edvan disse:

Isso é inviável... imagine se o "outro server" parar de funcionar? O Script também vai parar!

Acho que seria o melhor jeito e menos trabalhoso. Se usar 2 hospedagens seria bom, tipo um de segurança.

[edvan]

  Em 10/12/2013 em 18:29, EmanuelJr disse:

Acho que seria o melhor jeito e menos trabalhoso. Se usar 2 hospedagens seria bom, tipo um de segurança.

 

Atualmente que utiliza codificação é apenas para diminuir a pirataria.

 

Na minha visão essa solução proposta não funcionaria 100% mesmo que tivesse redundância.

[EmanuelJr]

  Em 10/12/2013 em 18:31, edvan disse:

Atualmente que utiliza codificação é apenas para diminuir a pirataria.

 

Na minha visão essa solução proposta não funcionaria 100% mesmo que tivesse redundância.

É o que pode fazer para evitar no mínimo.