[php] Licentie Systeem

[Verwijderd]

Dag Tweakertjes

Ik zit met een klein probleem
Naar aanleiding van mijn vorig bericht over het beveiligen van de source.
Ik ga er een licentie systeem in gaan bouwen en nu had ik gedacht mijn systeem werkt met een core class.
Dus ik had gedacht om een centrale server optebouwen met een mysql database met die core class er in.
Als mensen inloggen op het adminpaneel van het systeem wordt er een verbinding gemaakt met die centrale server en worden de gegevens gecontrolleerd en dan wordt de core class weggeschreven in een txt bestand.
En als de request is afgelopen wordt deze verwijderd uit het bestand maar nu komt mijn probleem.
Hoe verzend ik alles mooi naar de centrale server.
Dus ik wil niet dat de gebruikers met kwade bedoelingen gewoon naar het adres gaan en de core zo kunnen kopieeren.
Want ik had eerst gedacht om gewoon via file_get_contents dit te doen :

code:

 file_get_contents(http://www.centraleserver.nl/systeem=radiomate&versie=djqshdqshd&server=x.xx.xxx.xxx

Dat die gebruikers met kwade bedoeling niet gewoon zo de url kunnen plakken en dan de core mooi kunnen er af halen?

[gambieter]

Verwijderd schreef op dinsdag 10 februari 2009 @ 19:28:
Naar aanleiding van mijn vorig bericht over het beveiligen van de source.

offtopic:
Welk vorig bericht? In je posthistorie zit geen topic hierover?

[Verwijderd]

Je kan een PHP applicatie nooit fullproof beveiligen. Je moét de source code afgeven, opdat de administrator de tool/software/app kan "installeren" op de server.

Een centrale server gebruiken waarmee verbinding wordt gemaakt, is in dat opzicht nog slechter; wat als je "server" down gaat? Dan kan niemand je tool gebruiken, ongeacht of het een geldige licentie is of niet.

Wat je wel kan doen is een callback systeem invoegen, dat af en toe (en niet bij elke page request) een bericht naar een thuisserver stuurt, met een opgegeven license key (die bijvoorbeeld bij installatie moet opgegeven worden). Indien deze niet geldig is, krijg je X-aantal dagen om een geldige key aan te schaffen, anders schakelt de software zich uit. Dit geeft je ook wat marge, mocht je server problemen hebben.

Elke software kan gekraakt worden, en niets is 100% fullproof. Maar bovenstaande lijkt me één van de betere oplossingen. Die callback kan je ook nog eens "verstoppen", door ingewikkeldere code te schrijven dan nodig (met PHP's create_function(), pack() en unpack(), ...).

[AtleX]

En wat als je server eruit ligt? Wat als de internetverbinding traag is? Dan zijn je klanten op z'n zachts gezegd niet blij. Waarom beveilig je de source niet door middel van bijvoorbeeld Zend Encoder? Waarom bied je niet gewoon de hosting voor je tool aan?

[Verwijderd]

Naja het is een non-stop radio systeem dat webbased is.
En ja sorry dit is een bericht dat ik voor meerdere websites heb geschreven.
Maar ik heb meerdere servers tot mijn bevoegdheid dus ik kan backup servers er insteken

[Cartman!]

kijk eens naar Zend Guard http://www.zend.com/en/products/guard/ Die kan precies wat jij wilt. Het is echter niet goedkoop.

[frickY]

Het is echter wel één van de weinige goede oplossingen.
Het maakt je broncode onleesbaar, en als ik me niet vergis zit er zelf een standaard licentiemodel in, bijvoorbeeld dat de files maar 1 jaar werkend zijn.

Dus inderdaad, kijk eens naar Zend Guard (of Zend Encoder)

[TimDJ]

andersom zou je het ook kunnen doen, goed in de code eventueel obfuscated een bepaalde GET actie mogelijk maken (beperkt vanaf ip) die die indien de code is verlopen deze via dat bestand weghaald dan wel een andere actie eraan hangt -> melding ofzo

[Verwijderd]

Als je zeker wilt weten dat je code in huis blijft zal je al je software op servers moeten draaien die je zelf beheert.

[Verwijderd]

Ja we zitten er aan te denken om het systeem te verhuren met de servers er in en dat ze alleen toegang krijgen tot de nodige files

[fleppuhstein]

Of bouw je eigen API, en API client. Dan houdt je de grootste code aan je eigen kant. Je kan gebruikers hun eigen view laag laten bouwen.

[stappel_]

Hier een iets goedkoper product wat ook met licenties werkt: http://www.nusphere.com/products/nucoder.htm