Codigo anticopia

hexapodo · #1 (**permalink**) 19/02/2006, 18:07

Hola, necesito implementar un sistema que me proteja mi aplicacion de copias no autorizadas.

estoy trabajando con apache, php y mysql de forma local, y quiero que si copian mi aplicacion en otro computador no se pueda ejecutar.

pensé en crear un archivo en SystemRoot y guardar la fecha de creacion pero me encontré con el problema que php no da informacion de la fecha de creacion de archivos, (da la fecha de la ultima modificacion y del ultimo acceso). cuando uno copia un archivo la fecha que cambia es unicamente la de creacion pero php no me permite verla, al menos yo no encontré la forma en el manual.

si alguien sabe como ver la fecha de creacion de un archivo o sabe de algun metodo de anticopia se lo agradezco.

Chao,
Juan - hexapodo

#2 (**permalink**) 19/02/2006, 21:22

pregunta, ¿cómo podrían copiar tu archivo php si el código se ejecuta siempre del lado del servidor y no llega al navegador?

Saludos.

hexapodo · #3 (**permalink**) 20/02/2006, 10:03

Hola

el asunto es el siguiente:
Estoy trabajando con el microweb que es una aplicacion que corre un servidor web, interprete php y mysql, es una carpeta de mas o menos 30megas que simplemente se copia a cualquier computador y se ejecuta un .exe y ya está todo montado, ahi es donde corre mi aplicacion web. La cosa es que si copian la carpeta de microweb con mi aplicacion en otro computador tambien funcionará sin ningun problema.

quiero hacer un sistema de registro o algo así para proteger la ejecucion de mi aplicacion.

si me hago entender?

La aplicacion corre en un unico computador, de forma local.

chao y gracias!

carlosfocus · #4 (**permalink**) 20/02/2006, 10:15

Yo tengo una solucion pero es en Base64 lo cual quiere decir que el codigo se puede decencriptar

http://www.carlosfocus.com/scripts/encriptar.zip

Espero te sirva, ah debes correrlo en WEB no es server local

mauled · #5 (**permalink**) 20/02/2006, 10:23

Te pido de favor que cheques este link http://www.forosdelweb.com/showthrea...criptar+codigo

DJ-Dom · #6 (**permalink**) 09/03/2006, 02:17

Tambien puedes agregar una variable el en php.ini y eso solo estará en tu máquina...

Saludo,
DJ-Dom

hexapodo · #7 (**permalink**) 16/03/2006, 18:31

Como es lo de la variable en el php.ini?

rafaconpu · #8 (**permalink**) 17/03/2006, 03:26

Hola.

Yo también quiero colaborar aportando ideas.

Ya que el PHP corre del lado del servidor, ¿Porqué no proteger los directorios donde están los archivos PHP con un fichero .htaccess y .htpasswd?

Naturalmente el servidor debe estar corriendo con Apache.

De esa forma el fichero htaccess evita el acceso a ese directorio y por tanto a su contenido y es más, con el htpasswd sale la ventanida de validación de usuarios. Éste fichero contiene una única linea compuesta de nombre de usuario y password (encriptada).

Es una idea que he aportado si te vale estupendo, sino pues no pasa nada, alguien que lo lea seguramente ande buscando esta idea.

Gracias y suerte!!

Cluster · #9 (**permalink**) 17/03/2006, 07:37

Por si no han visto el mensaje que recomendó mauled .. les recalco mi comentario al respecto.

Cita:

En muchos casos lo que deseas es proteger tu propiedad intelectual de tu aplicación .. evitar que sea distribuida bajo condicones que tu no acordastes con tu cliente .. en otros servidores, versiones de prueba que deben expirar .. etc.

Todo esto cara al código PHP lo puedes asegurar con aplicaciones como:

Zend Safeguard
http://www.zend.com/products/zend_safeguard

PHP Encoder
http://www.ioncube.com/

Como veras .. son aplicaciones de "pago" .. algo lógico si quieres proteger tu trabajo y no es una aplicación de libre distribución /licencia (GNU o equivalente).

Lo que es el código de salida que PHP genere (ese "HTML" .. etc...) no tiene sentido protegerlo .. más bien "ofuscarlo" .. es decir .. complicar su lectura . .pero realmente eso es lo de menos. Lo que debe preocuparte es el código PHP que en realidad es tu fuerte en el trabajo.

Realmente "ofuscar" el código en base64 u otras técnicas no son realmente seguras ..

No sé con qué fin quieres usar:

Cita:

cuando uno copia un archivo la fecha que cambia es unicamente la de creacion pero php no me permite verla, al menos yo no encontré la forma en el manual.

Realmente si tu código PHP sigue siendo "plano" .. ahí veré fácilmente la técnica que usas y podré cambiar tu código para "saltarme" esa condición que tu hagas ahí. Realmente todo esto lo gestiona muy bien esas aplicaciones comerciales que comenté.

Un saludo,

rafaconpu · #10 (**permalink**) 20/03/2006, 05:10

¿Y se podría comprobar mediante un script la dirección MAC del PC donde está corriendo el microweb?

Si la MAC coincide con el criterio especificado, deja pasar, en caso contrario que deniege o muestre algún comentario al respecto.

Cluster · #11 (**permalink**) 20/03/2006, 06:41

Cita:

Iniciado por rafaconpu

¿Y se podría comprobar mediante un script la dirección MAC del PC donde está corriendo el microweb?

Si la MAC coincide con el criterio especificado, deja pasar, en caso contrario que deniege o muestre algún comentario al respecto.

Todo ese tipo de comprobanciones seran o no factibles (el tema de obtener la MAC es posible: http://www.forosdelweb.com/showpost....postcount=111). El problema no es obtener cierto dato que sea único para cierto hardware .. cliente o lo que corresponda. El problema es que en -tu- código PHP (script escrito en texto plano) vas a tener ese dato por ahí rondando .. algún "if()" al fin y al cabo donde obtengas ese dato y por otro lado lo compares con una constante (tu "MAC ADRRESS").

Justamente si usas esas propuestas que te hice de software que "encripta" tu código PHP fuente .. incluyen ese tipo de validaciones como parte de su paquete de instalación de tus aplicaiones: por IP, por MAC .. etc ... Pero la ventanja en este caso es que -nadie- vé en tu código donde "comparas" ni contra qué comparas. (como para llegar y quitar ese "if()" por ejemplo).

Un saludo,