محافظت و قفل گذاری فایل های PHP با انکودر سورس گاردین (SourceGuardian)

[nexinel]

دوست عزیزم شما فایل های انکود شده با سورس گاردین رو هم تست کردین که به راحتی دیکود میشن؟ صرف اینکه توی گوگل سایتی پیدا بشه یا شخصی مدعی بشه که می تونه دیکود کنه به معنی این نیست که میشه به راحتی در مورد این موضوع مطمئن بود. مسلماً خود ما هم بارها دیکودرهای مختلفی رو تست کردیم تا مطمئن بشیم از این محصول و روش بخوایم فعالیت کنیم. نه فقط به عنوان نماینده این شرکت، بلکه به عنوان یک برنامه نویس php
البته قبلا هم توضیح دادم که هیچ چیزی 100% نیست و ما هم نمی تونیم مدعی بشیم که هیچ وقت هیچ فایل انکود شده ای دیکود نمیشه. همونطور که خیلی ها مدعی هستند که سایت های امنی دارن ولی یه روزی ممکنه خلافش ثابت بشه، حتی سایت های سازمان های بین المللی و بانک ها و ... اما آیا مثلا هک کردن یک سایت امن شده به راحتی یک سایت معمولی هست؟

بنده چندین سال با این شخص همکاری داشتم و همه انواع فایل های اینکد شده را نیز برای بنده دیکد کرده اند بدون مشکل. این کار را نیز مفتی انجام نمی دهند، هزینه قابل توجهی می گیرند. شما هم اگر شک دارید، میتونید با ایشون تماس بگیرید تا برایتان این کار را انجام دهند. این فرد معرفی شده از کرکر های بسیار معروف در جهان هستند.

بنده هم این اطلاعات را نه برای کوباندن شما، بلکه برای اینکه با این اطمینان در مورد امنیت این روش حرف نزنید، بیان کردم. بنده هم به دلیل اینکه برنامه نویس هستم، دغدغه امنیت کد را همیشه داشته ام و انواع اینکدر ها را نیز خریداری و تست کرده ام. اما به هر حال، هستند کسانی مثل Wang Li که به راحتی هر الگوریتمی را دیکد می کنند (حتی آخرین نسخه ارایه شده) و این به خاطر مسایل فنی است که این را امکان پذیر ساخته. اولا که کد اینکد شده برای اجرا نیازمند دیکدری است که خود شرکت سازنده ارایه می دهد تا روی وب سرور نصب گردد، بنابراین نهایتا هنگام اجرا، کد بصورت خام در میاید و مسئله بعدی اینکه PHP زبانی است که بدون کامپایل اجرا می شود و بنابراین به کد ماشین تبدیل نشده و کد های خام در دسترس قرار می گیرند.

[mbsmt]

بنده هم این اطلاعات را نه برای کوباندن شما، بلکه برای اینکه با این اطمینان در مورد امنیت این روش حرف نزنید، بیان کردم.

دوست عزیزم اگه به سومین کامنت این پست دقت کنید متوجه می شید که بنده هم 100% و با اطمینان تمام صحبت نکردم. همیشه برای هر کاری راه حلی هست. ولی میزان سختی انجامش، هزینه ای که باید براش انجام بشه و خیلی فاکتورهای دیگه وجود داره که ما رو به سمت تصمیم های مختلف هدایت می کنه
اگر بدونیم که سارقین می تونن از هر در بسته و سیستم امنیتی ای عبور کنن ، دلیلی هست برای اینکه بیخیال همه این موارد بشیم و خودمون راه رو باز بزاریم براشون ؟ یا اگر می دونیم تمامی سایت ها بالاخره توسط یک نفر یا گروه قابل هک شدن هستن، می تونیم نسبت به امنیت سایت هایی که طراحی می کنیم بی تفاوت باشیم ؟
به نظر من استفاده از ابزارهای انکودر جلوی خیلی از ضررها و مشکلات رو می گیره حتی اگر بدونیم یه روزی شخصی ممکنه پیدا بشه که بتونه اونها رو دیکود کنه (که البته کار هر کسی نیست و کسانی هم که این نرم افزارهای انکودر رو طراحی می کنن می دونن این خطر در کمینشون هست و برای همین هر روز سعی در تقویت نرم افزارهاشون دارن)

به هر حال تصمیم استفاده یا عدم استفاده از این نرم افزارها با خود ماست ...

[erwin]

سلام
من یه مشکل توی سکیورگاردین دارم.
http://www.webhostingtalk.ir/showthread.php?t=148348
کسی می تونه راهنماییم کنه . چون نمی تونم از 5.3 به نسخه های بالاتر برم