Onderwerp: PHP Code beveiliging

Hallo allemaal,

Binnenkort begin ik aan een opdracht voor een bepaalde klant die mijn
product weer wil doorverkopen aan andere personen. Ik ben van plan dit in
een soort jaar-contract te stoppen die hem de mogelijkheid geeft om in dat
jaar het produkt te verkopen.
Behalve dit goed op zwart-wit te zetten (wat uiteraard het belangrijkste is)
wil ik ook een soort van systeem in php bouwen die er voor zorgt dat er een
bepaalde controle is. Dit zou bijvoorbeeld via een soort activeringsscript
kunnen die ik zelf weer host. Mijn vraag is het volgende: zijn er goede
oplossingen voor dit probleem?

M.vr.gr,
Evert

e wrote:
> Behalve dit goed op zwart-wit te zetten (wat uiteraard het
> belangrijkste is) wil ik ook een soort van systeem in php bouwen die
> er voor zorgt dat er een bepaalde controle is. Dit zou bijvoorbeeld
> via een soort activeringsscript kunnen die ik zelf weer host. Mijn
> vraag is het volgende: zijn er goede oplossingen voor dit probleem?

http://www.zend.com/store/products/zend-encoder.php
http://www.ioncube.com/
Zoeken op 'php encoder' levert nog wel meer op
--
Inca

e wrote:
> Hallo allemaal,
>
> Binnenkort begin ik aan een opdracht voor een bepaalde klant die mijn
> product weer wil doorverkopen aan andere personen. Ik ben van plan dit in
> een soort jaar-contract te stoppen die hem de mogelijkheid geeft om in dat
> jaar het produkt te verkopen.
> Behalve dit goed op zwart-wit te zetten (wat uiteraard het belangrijkste is)
> wil ik ook een soort van systeem in php bouwen die er voor zorgt dat er een
> bepaalde controle is. Dit zou bijvoorbeeld via een soort activeringsscript
> kunnen die ik zelf weer host. Mijn vraag is het volgende: zijn er goede
> oplossingen voor dit probleem?
>
> M.vr.gr,
> Evert
>
>

Waarschijnlijk is het voor een eventuele hacker een koud kunstje om jouw
beveiliging er weer uit te slopen. Zelfs als je een encoder gebruikt. De
enige waterdichte methode is alles zelf hosten en niemand erbij laten.

Eventueel kun je een systeem inbouwen wat jou een signaal geeft dat het
systeem ergens gebruikt word, maar verder niks doet. Als niemand hiervan
afweet, zullen ze het niet zo snel vinden, simpelweg omdat ze het niet
zullen zoeken. Maar het blijft houtje-touwtje natuurlijk.

--
Michiel de Roo.

Online concert agenda voor de stad Utrecht:
http://www.utrecht-live.nl

Bedankt voor de reacties, ik ben weer een eindje op weg geholpen.
Ik had nog het idee om een klein gedeelte in C te gaan schrijven o.i.d.
Ook niet waterdicht, en idd iemand die kwaad wil zal het altijd lukken.

Helaas is zelf hosten in dit geval geen optie omdat het echt om een
verkoopbaar product gaat.
Binnenkort zal ik ook even bij de kvk langs voor een gesprek over de
juridische kant van het onderwerp.

Groeten,
Evert

"Michiel de Roo" <yourlove@welovespam.nl> schreef in bericht
news:405b09ee$0$566$e4fe514c@news.xs4all.nl...
> e wrote:
> > Hallo allemaal,
> >
> > Binnenkort begin ik aan een opdracht voor een bepaalde klant die mijn
> > product weer wil doorverkopen aan andere personen. Ik ben van plan dit
in
> > een soort jaar-contract te stoppen die hem de mogelijkheid geeft om in
dat
> > jaar het produkt te verkopen.
> > Behalve dit goed op zwart-wit te zetten (wat uiteraard het belangrijkste
is)
> > wil ik ook een soort van systeem in php bouwen die er voor zorgt dat er
een
> > bepaalde controle is. Dit zou bijvoorbeeld via een soort
activeringsscript
> > kunnen die ik zelf weer host. Mijn vraag is het volgende: zijn er goede
> > oplossingen voor dit probleem?
> >
> > M.vr.gr,
> > Evert
> >
> >
>
> Waarschijnlijk is het voor een eventuele hacker een koud kunstje om jouw
> beveiliging er weer uit te slopen. Zelfs als je een encoder gebruikt. De
> enige waterdichte methode is alles zelf hosten en niemand erbij laten.
>
> Eventueel kun je een systeem inbouwen wat jou een signaal geeft dat het
> systeem ergens gebruikt word, maar verder niks doet. Als niemand hiervan
> afweet, zullen ze het niet zo snel vinden, simpelweg omdat ze het niet
> zullen zoeken. Maar het blijft houtje-touwtje natuurlijk.
>
> --
> Michiel de Roo.
>
> Online concert agenda voor de stad Utrecht:
> http://www.utrecht-live.nl
>

e wrote:
> Bedankt voor de reacties, ik ben weer een eindje op weg geholpen.
> Ik had nog het idee om een klein gedeelte in C te gaan schrijven o.i.d.

Ah, maar dat is al een stuk beter denk ik. Een eventuele hacker zal dan
iig assembly moeten kennen. Dat betekent dat je praat over een 'echte'
hacker die dat vaker heeft gedaan, terwijl een php beveiliging door de
eerste de beste script kiddie omzeilt kan worden. Nadeel is dat het weer
platform afhankelijk wordt.

> Ook niet waterdicht, en idd iemand die kwaad wil zal het altijd lukken.
>
> Helaas is zelf hosten in dit geval geen optie omdat het echt om een
> verkoopbaar product gaat.
> Binnenkort zal ik ook even bij de kvk langs voor een gesprek over de
> juridische kant van het onderwerp.

Goed plan. Juridisch dichtspijkeren is het belangrijkste.
Succes ermee.



--
Michiel de Roo.

Online concert agenda voor de stad Utrecht:
http://www.utrecht-live.nl

On Sat, 20 Mar 2004 12:37:46 +0100, Michiel de Roo wrote:

> e wrote:
>> Bedankt voor de reacties, ik ben weer een eindje op weg geholpen.
>> Ik had nog het idee om een klein gedeelte in C te gaan schrijven o.i.d.
>
> Ah, maar dat is al een stuk beter denk ik. Een eventuele hacker zal dan
> iig assembly moeten kennen. Dat betekent dat je praat over een 'echte'
> hacker die dat vaker heeft gedaan, terwijl een php beveiliging door de
> eerste de beste script kiddie omzeilt kan worden. Nadeel is dat het weer
> platform afhankelijk wordt.
>
>> Ook niet waterdicht, en idd iemand die kwaad wil zal het altijd lukken.
>>
>> Helaas is zelf hosten in dit geval geen optie omdat het echt om een
>> verkoopbaar product gaat.
>> Binnenkort zal ik ook even bij de kvk langs voor een gesprek over de
>> juridische kant van het onderwerp.
>
> Goed plan. Juridisch dichtspijkeren is het belangrijkste.
> Succes ermee.

Kent iemand, of heeft iemand idg ervaring met de algemene voorwaarden van
fenit? Ben net voor mezelf begonnen als netwerkbeheerder en was op zoek
naar algemene voorwaarden. Ben bij fenit.nl terechtgekomen en het ziet
er redelijk uit, maar wil ook graag jullie ervaringen weten.

bregweb.nl wrote:

> Kent iemand, of heeft iemand idg ervaring met de algemene voorwaarden van
> fenit? Ben net voor mezelf begonnen als netwerkbeheerder en was op zoek
> naar algemene voorwaarden. Ben bij fenit.nl terechtgekomen en het ziet
> er redelijk uit, maar wil ook graag jullie ervaringen weten.

Goeie vraag voor nl.markt.freelance, daar zitten wat freelancers e.d.
IIRC is er ook een nl.ondernemen?

--
John personal page: http://johnbokma.com/

Freelance Perl / Java developer available - http://castleamber.com/