Webseite gehackt

[franktron]

Was ich mich frage wie schützt man den PHP Code, sodass ihn keiner mehr lesen kann.

[hstreicher]

a) Garnicht , ist ja eine interpretierte Sprache , da gibt's nur Obfuskatoren

b) Compilieren http://en.wikipedia.org/wiki/HipHop_for_PHP

[himitsu]

Zitat von hstreicher:

a) Garnicht , ist ja eine interpretierte Sprache , da gibt's nur Obfuskatoren

Die Funktion bleibt dennoch die Selbe.

- es wird da eventuell nur nutzloser Zusatzcode eingeschoben
- Bezeichner von Variablen und Funktionen werden wirre umbenannt
- und code wird "verschlüsselt", gepackt und zur Laufzeit wieder entpackt, entschlüsseln und per Eval ausgeführt.

Ja, so kann man den PHP-Code "erstmal" nicht mehr lesen, aber genauso, wie der Interpreter, kann man sich das auch selber zurückübersetzen.

[Meflin]

Zitat von franktron:

Was ich mich frage wie schützt man den PHP Code, sodass ihn keiner mehr lesen kann.

Gegenfrage: was soll das bringen?

[franktron]

Zitat von Meflin:

Zitat von franktron:

Was ich mich frage wie schützt man den PHP Code, sodass ihn keiner mehr lesen kann.

Gegenfrage: was soll das bringen?

Dem Hacker das leben schwer machen und den eigenen Code schützen

[Dalai]

Zitat von franktron:

Zitat von Meflin:

Zitat von franktron:

Was ich mich frage wie schützt man den PHP Code, sodass ihn keiner mehr lesen kann.

Gegenfrage: was soll das bringen?

Dem Hacker das leben schwer machen und den eigenen Code schützen

Dann mach das, indem du deinen Server ordentlich absicherst. Ich halte es generell für eine schlechte Idee, die Symptome behandeln zu wollen (PHP-Code schützen), wenn man lieber an der Ursache ansetzen sollte bzw. muss (Einbruch in den Server verhindern).

Davon abgesehen glaube ich nicht, dass Leute, die in Server einbrechen, Interesse an irgendeinem Code haben. Die sind eher dahinter, Malware bei einem Einbruch zu hinterlegen, um möglichst viele Opfer zu erreichen. Klar, es gibt solche und solche Einbrecher. Aber in der Regel geht es doch darum, noch mehr Rechner (dann Clients) zu kapern, um die zu einem Botnetz zu machen, um damit entweder Geld zu verdienen (Botnetz "vermieten") oder es selbst zu einem Angriff auf irgendein Ziel zu benutzen.

MfG Dalai

[Bernhard Geyer]

Zitat von franktron:

Was ich mich frage wie schützt man den PHP Code, sodass ihn keiner mehr lesen kann.

[OT]Ist nicht ein Key-Feature der Sprache das dies das normale Ergebnis von PHP-Entwicklung ist? [/OT]

[grl]

Zitat von Bernhard Geyer:

[OT]Ist nicht ein Key-Feature der Sprache das dies das normale Ergebnis von PHP-Entwicklung ist? [/OT]

*lach* - da hab ich jetzt instinktiv den "Gefällt mir" Button gesucht....

GRL