جلوگیری از ***یده شدن قالب یا همان html سایت

[isn]

دوستان راه مخفي كردن با js وجود دارد ولي كار بسيار سختي مي باشد ولي اين به معني عدم نمايش سورس نمي باشد چون هر كاري كنيد بايد از طرف كاربر قابل خواندن باشد لذا فقط ميشه مخفي كرد

مثلا كل css ها به اسم هاي ناملموس تبديل مي شوند
در اصل چون ريپر با css و html اشناست معمولا از java script كه ريپر ها كمتر اشنا هستند استفاده مي كنند ...

البته نمونه ايراني نديدم ... نمونه خارجي از اين تكنيك قبلا مشاهده كردم
كل سورسش ١٠ خط نبود
صفحه بسيار سنگين با js لود ميشد
البته هنوز در حال تحقيق هستم ... چون فقط js خالي هم مفيد نيست ... از چند ترفند ديگر هم بايد همزمان بايد استفاده كرد ...

حالا چك نكردم ديجي كالا از اين روش استفاده كرده يا نه ( كه احتمال مي دهم شايد فقط براي بخش هاي مهم استفاده كند ، چون كار بسيار اعصاب خوردكنيست تقريبا در نظر بگيريد دو بار بايد كد كنيد )

ولي من با asp.nethidden استفاده نكردم كه با اين روش هم قابل رمزگذاري است و يكي مي گفت ديجي كالا اين روش رو استفاده كرده ...

[nexinel]

دوستان راه مخفي كردن با js وجود دارد ولي كار بسيار سختي مي باشد ولي اين به معني عدم نمايش سورس نمي باشد چون هر كاري كنيد بايد از طرف كاربر قابل خواندن باشد لذا فقط ميشه مخفي كرد

مثلا كل css ها به اسم هاي ناملموس تبديل مي شوند
در اصل چون ريپر با css و html اشناست معمولا از java script كه ريپر ها كمتر اشنا هستند استفاده مي كنند ...

البته نمونه ايراني نديدم ... نمونه خارجي از اين تكنيك قبلا مشاهده كردم
كل سورسش ١٠ خط نبود
صفحه بسيار سنگين با js لود ميشد
البته هنوز در حال تحقيق هستم ... چون فقط js خالي هم مفيد نيست ... از چند ترفند ديگر هم بايد همزمان بايد استفاده كرد ...

حالا چك نكردم ديجي كالا از اين روش استفاده كرده يا نه ( كه احتمال مي دهم شايد فقط براي بخش هاي مهم استفاده كند ، چون كار بسيار اعصاب خوردكنيست تقريبا در نظر بگيريد دو بار بايد كد كنيد )

ولي من با asp.nethidden استفاده نكردم كه با اين روش هم قابل رمزگذاري است و يكي مي گفت ديجي كالا اين روش رو استفاده كرده ...

اصلا به دلیل ماهیت dom ها، هیچ ربات و ریپری نمی تواند جاوا اسکریپت را اجرا کند و خروجی بگیرد. برای همین است که روش های هش کردن توسط جاوا اسکریپت مطلوب می باشد. ضمنا اینقدر روش های مورد استفاده پیچیدگی دارند و الگوریتم هایشان در هر نوبت به یک شیوه عمل می نماید که فقط بصورت دستی و با صرف زمان بسیار بسیار زیاد می تواند به نتیجه رسید.

ریپر که دنبال دردسر نیست، میخواد یه چیز تمیز و نظیف گیرش بیاد که سریع ادیت کنه. البته ناگفته نماند که اکر طرف متخصص باشه، اصلا نیازی به ریپ هم نیست، ایده میگیره از روی قالب شما، خودش از صفر کد می زنه.

[isn]

اصلا به دلیل ماهیت dom ها، هیچ ربات و ریپری نمی تواند جاوا اسکریپت را اجرا کند و خروجی بگیرد. برای همین است که روش های هش کردن توسط جاوا اسکریپت مطلوب می باشد. ضمنا اینقدر روش های مورد استفاده پیچیدگی دارند و الگوریتم هایشان در هر نوبت به یک شیوه عمل می نماید که فقط بصورت دستی و با صرف زمان بسیار بسیار زیاد می تواند به نتیجه رسید.

ریپر که دنبال دردسر نیست، میخواد یه چیز تمیز و نظیف گیرش بیاد که سریع ادیت کنه. البته ناگفته نماند که اکر طرف متخصص باشه، اصلا نیازی به ریپ هم نیست، ایده میگیره از روی قالب شما، خودش از صفر کد می زنه.

بله شما درست مي فرماييد
تو ايران چند تيم مي شناسيد كه در كاراشون از اين تكنيك استفاده كنند ؟
مشخصا تعداد كمي ... يا اگر هم هستمد تا حالا من نديدم
مگر اينكه مشتري تاكيد روي امنيت داشته باشد
البته به غير از روش هايي كه در پست قبلي عرض كردم روش هاي جديد تري هم هست كه كمي گوگل كردن لازم دارد ...

البته با فايل js مربوطه هم صرفا بخش هاي خاصي رو ميشه تشخيص داد
حالا فرض كنيد به صورت اسم هاي مختلف استفاده كرده باشد
مثلا خط اول css كد شده را به فوتر اختصاص دهد !!!
يعني جايگاه المنت هارو تغيير بدهد ( دقت شود ، css را عرض كردم نه چيز ديگر )
همچين كلكي رو قبلا در يك سايت خارجي اموزشش بود ( البته اگر دقيق درست گفته باشم ، چون ماله ٣-٤ سال پيش بود )
حالا ريپر عزيز بخواهد رمز ها را كشف كند
تقريبا يك تيم مي خواهد براي ريپ :دي

و ديگه كمتر ريپر ناشي ميتونه كپي كنه
و طراح حرفه اي صرفا ميتونه ريپ كنه ! اونم اينكه از اول بشينه بنويسه ...

[nexinel]

بله شما درست مي فرماييد
تو ايران چند تيم مي شناسيد كه در كاراشون از اين تكنيك استفاده كنند ؟
مشخصا تعداد كمي ... يا اگر هم هستمد تا حالا من نديدم
مگر اينكه مشتري تاكيد روي امنيت داشته باشد
البته به غير از روش هايي كه در پست قبلي عرض كردم روش هاي جديد تري هم هست كه كمي گوگل كردن لازم دارد ...

البته با فايل js مربوطه هم صرفا بخش هاي خاصي رو ميشه تشخيص داد
حالا فرض كنيد به صورت اسم هاي مختلف استفاده كرده باشد
مثلا خط اول css كد شده را به فوتر اختصاص دهد !!!
يعني جايگاه المنت هارو تغيير بدهد ( دقت شود ، css را عرض كردم نه چيز ديگر )
همچين كلكي رو قبلا در يك سايت خارجي اموزشش بود ( البته اگر دقيق درست گفته باشم ، چون ماله ٣-٤ سال پيش بود )
حالا ريپر عزيز بخواهد رمز ها را كشف كند
تقريبا يك تيم مي خواهد براي ريپ :دي

و ديگه كمتر ريپر ناشي ميتونه كپي كنه
و طراح حرفه اي صرفا ميتونه ريپ كنه ! اونم اينكه از اول بشينه بنويسه ...

هیچ کس استفاده نمی کنه، حتی خود من. چرا؟ چون اولا روی بسیاری از دیوایس ها و مرورگر ها اجرا نمی شود. ثانیا روی سرعت لود تاثیر منفی می گذارد. ثالثا روی موتور های جستجوگر غیر قابل شناسایی می شود. و ... . کلک خیلی زیاد هست که میشه انجام داد. مثلا از طریق htaccess و php میشه جلوی تمام ریپر ها و ربات های نامطلوب و غیر عادی رو گرفت که البته ممکنه استثنائا چیزی از قلم بیفته. ولی همه این ها شرایط رو فقط سخت تر می کنند و همین هم برای 99% متجاوزین کافی هست. مطمئن باشید افراد حرفه ای نمیان برای این مسئله وقت صرف کنند و یک ماه تلاش کنند! کسی که ریپ می زنه یه بچه سال بیچاره هست که هیچی بلد نیست. همین سطوح امنیتی برایش کفایت می کند.

- - - Updated - - -

تازه الان همه چیز کد شده، قبلنا که بیشتر طراحی ها بر اساس گرافیک و عکس بود، ما تصاویر رو به چند صد قسمت تقسیم می کردیم (چه در طول و عرض و چه در لایه ها و ابعاد توسط بحث Transparency) و با کد کنار هم میچیدیم، ریپر بدبخت میشد تا اینو کپی بزنه.