VPF::Защита своих скриптов - Форум программистов

Cepera

Дата 9.12.2002, 08:18 (ссылка)

(нет голосов)

Загрузка ...

PHPexp

Профиль
Группа: Экс. модератор
Сообщений: 2146
Регистрация: 25.3.2002
Где: Russia, Samara

Репутация: 1
Всего: 7

Уверен, многие из Вас, уже либо продавали свои программы, либо собираются это сделать, как Вы собираетесь (или уже) защищать свои программы?

с помощью своих функций? или с помощью готового ПО?

--------------------

I know it is heavy for reading, but I know you will read it anyway...

Cepera

Дата 9.12.2002, 08:22 (ссылка)

(нет голосов)

Загрузка ...

PHPexp

Профиль
Группа: Экс. модератор
Сообщений: 2146
Регистрация: 25.3.2002
Где: Russia, Samara

Репутация: 1
Всего: 7

если используете что-то свое было бы интересно увидеть в действии

P.S. >>> если это, конечно же, уже не продается где-то

--------------------

I know it is heavy for reading, but I know you will read it anyway...

MuToGeN

Дата 9.12.2002, 13:41 (ссылка)

(нет голосов)

Загрузка ...

Лесник

Профиль
Группа: Модератор
Сообщений: 4379
Регистрация: 15.8.2002
Где: Москва

Репутация: 7
Всего: 32

ну Free-Source (в виде PHP) скриптов особо не защитишь от того, чтоб тот для кого их писал не перепродал их еще 10 людям... а в плане безопасности - это зависит от конкретной задачи.

есть свой анти-брутфорс

--------------------

Three pings for the token rings,
Five pings for the UNIX machines,
Hundred pings for the broken links,
One special ping to check them all
Through Simple Network Management Protocol!

MuToGeN

Дата 9.12.2002, 14:42 (ссылка)

(нет голосов)

Загрузка ...

Лесник

Профиль
Группа: Модератор
Сообщений: 4379
Регистрация: 15.8.2002
Где: Москва

Репутация: 7
Всего: 32

Код

<?
require("config.php");
require("funcs.php");
function addWrongAttempt($usr,$ip)
{
  mq("INSERT INTO abf_att SET usr = '$usr', ip = '$ip', ts = UNIX_TIMESTAMP();");
  $r=mq("SELECT ip FROM abf_attempts WHERE ip = '$ip' AND ts > UNIX_TIMESTAMP() - 60;");
  if(mysql_num_rows($r)>=20)
    mq("INSERT INTO abf_banned SET ip = '$ip', ts = UNIX_TIMESTAMP();");
  mq("DELETE FROM abf_attempts WHERE ts < UNIX_TIMESTAMP() - 60;");
}
function checkAttack($usr,$ip)
{
  $r=mq("SELECT ip FROM abf_banned WHERE ip = '$ip';");
  if(mysql_num_rows($r)>0)
    return true;
  else
    return false;
}
connect();
if(checkAttack($form_usr,$REMOTE_ADDR)
  die();
if(isset($form_usr)&&isset($form_pwd))
  $r=mq("SELECT id FROM users WHERE usr = '$form_usr' AND pwd = MD5('$form_pwd');");
else
{
  echo "Введите логин и пароль!";
  die();
}
if(mysql_num_rows($r)==0)
  addWrongAttempt($form);
else
  setSID();
и так далее...
?>

пояснения:
mq() - это тот же самый mysql_query, только если mysql на запрос ругается то он шлет мне мыло с запросом.
connect() - коннектится к mysql и выдает use имя_БД, тоже высылает мне мыло если не получается.

вообще эта штука немного недоработанная. хотел еще сделать защиту на тот случай, если брутфорсят определенный логин, только через анонимные прокси.
а так - если с одного ip за минуту приходит 20 неправильных комбинаций логина и пароля, то этот ip банится до прихода администратора.

--------------------

Three pings for the token rings,
Five pings for the UNIX machines,
Hundred pings for the broken links,
One special ping to check them all
Through Simple Network Management Protocol!

Cepera

Дата 9.12.2002, 15:18 (ссылка)

(нет голосов)

Загрузка ...

PHPexp

Профиль
Группа: Экс. модератор
Сообщений: 2146
Регистрация: 25.3.2002
Где: Russia, Samara

Репутация: 1
Всего: 7

я говорил со всем про другое... прозащиту кода, то есть сырца... а не про защита от взлома

--------------------

I know it is heavy for reading, but I know you will read it anyway...

Cepera

Дата 12.12.2002, 21:37 (ссылка)

(нет голосов)

Загрузка ...

PHPexp

Профиль
Группа: Экс. модератор
Сообщений: 2146
Регистрация: 25.3.2002
Где: Russia, Samara

Репутация: 1
Всего: 7

идей нет?

--------------------

I know it is heavy for reading, but I know you will read it anyway...

Cepera

Дата 13.12.2002, 03:49 (ссылка)

(нет голосов)

Загрузка ...

PHPexp

Профиль
Группа: Экс. модератор
Сообщений: 2146
Регистрация: 25.3.2002
Где: Russia, Samara

Репутация: 1
Всего: 7

http://www.forum.vingrad.ru/cgi-bin....;t=5013
что ж, поехали

--------------------

I know it is heavy for reading, but I know you will read it anyway...

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »