Здравствуйте,

я ищу безопасный способ хранения фалов на сервере.

Речь идет о платных клипартах. Как лучше избежать хищения файлов с сервера? Даже если сайт взломают.

В настоящий момент, файлы храню за пределами корневой папки сайта... $_SERVER['DOCUMENT_ROOT'].'/../files/';

но както это не очень убедительно. Думаю может стоит считать картинки в датовкие файлы, зашифровать содержимое в файле, чтобы если даже файлы украдут сделать с ними ничего нельзя было или хотябы гемора много было.

Пока писал вопрос, нарисавался простой код в голове 


PHP сценарий расшифровующий файлы и генерирующий фотки обратно в нормальный вид, можно хранить в базе mysql, чтобы создать еще больше гемора злоумышленникам.
 
Короче при покупке фотки, происходило бы следующее:
1. из базы вытаскивался бы скрипт для расшифровки датовских файлов
2. скрипт будет брать ключ из базы данных и делать с ним дешифровку контента фотки
3. после дешифровки, скрипт генерирует нормальный jpeg файл и выдает ссылу клиенту.

Короче я тут намудрил, но думаю это все возможно теоретически.

Хотелось бы услышать Ваши рекомендации по поводу зашиты файлов от кражи.
Может существуют проверенные опытом методы хранения файлов?

Благодарю заранее!   

Интересно как хранят свои фотки фотобанки типа fotolia.com и т.п. ?

Это сообщение отредактировал(а) ukrsonic - 18.1.2008, 23:59

Для начала поставить ЧМОД 0600 (если не ошибаюсь именно так) для всех секретных файлов, а "отдавать" легальному юзеру файлы посредством php скрипта. P.s. Еще в той папке, где лежат Ваши файлики, создайте пустой файл с названием+расширением: index.html (не обязательно, но всеже).

а можно закодировать файлы както? Если вдруг сервак ломанут.

Я думал делать ZIP и ставить пароль на архив файла, но это при желании можно взломать.

Может както разбивать файл на куски или есть другие методы? 

То как ты хочешь зашифровать - это метод простой замены, его открыть несложно, например купив у тебя расшифрованый файл а потом взомав сервак (ну мы предполагаем что злоумышленнику это как два пальца об асфальт  сравнить с зашифрованным, чтобы получить таблицу подстановок.

Можно зашифровать стандартными алгоритами, ну например 3DES или ещё чего, но тогда возникает вопрос. Ведь твой код должен уметь расшифровывать файлы, чтобы отдавать их юзеру? А как он их расшифрует, не зная ключей? Значит и ключи должны лежать на сервере? Значит, злоумышленник, взломав сервер, получит доступ к ключам...

Добавлено через 1 минуту и 12 секунд
Ха... А взомав сервак при твоем методе шифрования таблицу подстановки можно прямо из кода взять )

Добавлено через 5 минут и 21 секунду
Если уж шифровать то тогда не только данные, но и код. используя например Zend Optimizer или ionCube. От настырного взломщика это врядли защитит, но большинство плюнут и остановятся.

Токо тут ещё вопрос. Окупятся ли усилия, потраченные на создание защиты? Например продукты для защиты php скриптов платные, да и разработку требование шифрования усложнит...

ты говоришь все верно! я бы и сам такое расшифровал бы без проблем... если бы знал что и где лежит... на первый взгляд злоумышленнику будет геморно все раскопать... нада в базу лезть, потом раскодировать и т.п. но все реально..

может иеи есть у кого по лучше? не стесняйтесь люди добые  

Добавлено через 3 минуты и 40 секунд
Что касается безопасности файлов, я тут еще одну тему открыл может посоветуете чтонидь еще?
http://forum.vingrad.ru/forum/topic-192007...-file-info.html

На сколько мне извесно - нет, если только не воспрользоваться возможностями самого архиватора. Еще можно скомбинировать: будем на архивы пароли ставить и грамматно настроим чмод. Тогда, в случае слива файлов злоумышленник еще ИЛИ должен почесать репу над алгоритмом паролей ИЛИ хакнуть базу, где пароли все хранятся. Я не профессионал в php и даже не обычный, только сам начал. Возможно люди завтра (а точнее уже сегодня) дадут Вам несколько хороших советов. Но для меня вот выше описанный способ вполне устроел бы.

Это сообщение отредактировал(а) Staind - 19.1.2008, 02:47