Como porteger mis codigos php en un servidor local (En mi trabajo)

joelluis17 · #1 (**permalink**) 23/08/2011, 21:08

Buenas Noches Amigos,

Tengo una duda que espero me puedan orientar:

Estoy desarrollando una aplicacion en el trabajo, que permitira realizar unos reporte en menos de 1 minuto, lo cual actualmente tarda como 1 hora para realizarse (y se genera 5 veces al dia).

El problema es, que no quiero que nadie tenga acceso a mi carpeta en mi servidor local (hay empleados que saben php, pero no han programado nada por flojos) y podrian robarme mi trabajo.

Alguien conoce como bloquear los archivos?

Yo intente subir el archivo de conexion a mi servidor en internet y luego le hacia el llamado desde el codigo fuente en el servidor local del trabajo, pero no funciono :(

No puedo subir todo el sistema a el servidor y correrlo de alli porque la base de datos es local y el usuario que tengo es de solo consulta y aparte que el el trabajo la direccion ip cambi cada momento por medidas se seguridad (es una empresa grande)

Ayuda por favor,

polpolpol · #2 (**permalink**) 23/08/2011, 21:15

lo que te dire no tiene nada que ver con programacion

pero si lo que quieres es que no vean tu archivo guardalo en una memoria usb
y abrelo desde ahi...

bueno es una sugerencia!!

no se si te sirva

joelluis17 · #3 (**permalink**) 23/08/2011, 21:19

Gracias por responder,

No funcionaria amigo porque la aplicacion debe correr las 24 horas del día en varias computadoras :( (es una empresa que trabaja los 24 horas los 365 dias del año)

Y si la guardo en una memoria usd entonces igual debe estar pegada de la pc todo el dia

pateketrueke · #4 (**permalink**) 23/08/2011, 21:20

Podrías compilar el código mas importante con Hip-Hop y puesto que genera un binario el código fuente estaría protegido.

joelluis17 · #5 (**permalink**) 23/08/2011, 21:24

Cita:

Iniciado por pateketrueke

Podrías compilar el código mas importante con Hip-Hop y puesto que genera un binario el código fuente estaría protegido.

Desconosco ese software amigo,

Podrias orientarme por favor? un ejemplo funcional o manual que tengas por hay?

Gracias

pateketrueke · #6 (**permalink**) 23/08/2011, 21:44

Amigo, el título en tu firma no es un atavío no más.

Te invito a usar el buscador, Google:
php hip-hop

joelluis17 · #7 (**permalink**) 24/08/2011, 00:24

Lei sobre hip-hop pero no es lo que busco, solo quiero bloquear esos archivos (los codigos)

Alguna otra alternativa?

Ya intente bloqueando la carpeta con un .exe creado en msdos pero al bloquear la carpeta tambien bloquea el sistema.

Tambien intente ocultar los codigos cambiandolos de ruta a otra carpeta en otro disco (J:) pero solo le modifico la ruta, igual puedes darle a buscar en windows los enocntraran (si la persona es inteligente).

Si no hay otra manera que sepan, muchas gracias a todos igual.

vgonga1986 · #8 (**permalink**) 24/08/2011, 05:33

Buenas,

Es un asunto peliagudo el que propones. Una opción en SendGuard, no lo he llegado a probar, pero si un amigo y me comentó que funciona bien, pero tienes que tener acceso al servidor, ya que tienes que modificar algunas cosillas y creo que añadirle una extensión (no estoy muy seguro).

Otra opción que tienes es codificar el código con algún sistema de encryptación y crearte una rutina que acceda al código encryptado, lo desencrypte y luego lo pase por eval, pero igual que puedan acceder al código libre, podrán acceder al cifrado y si no son muy tontos podrán descifrarlo. Además, con eval, tienes una pérdida de rendimiento considerable.

No sé si te servirá alguna solución, pero no se me ocurre nada más, no creo que se pueda hacer mucho más. El tema es que PHP no se puede subir en binario, ya que se compila en cada ejecución.

Un saludo.

markmb · #9 (**permalink**) 24/08/2011, 07:38

Y no se podría intentar reescribirlo en un lenguaje compilado como C o C++?

joelluis17 · #10 (**permalink**) 24/08/2011, 09:18

Gracias a todos por su ayuda amigos :)

El problema es que solo quiero bloquear el codigo, no encryptarlo.

Pero hare algo, hoy intentare instalarlo en un disco j: y luego lo ocultare modificando el archivo de confi de apache para poner la ruta desde mi servidor y correr los codigos desde alli pero el codigo de la base de datos estara local :)

Luego de hacer la prueba les aviso, pero estoy seguro que debe haber una mejor solucion y facil, siempre hay mejores soluciones :)

Gracias

markmb · #11 (**permalink**) 24/08/2011, 11:03

Podrías llevarlo a un servidor externo, y proteger con contraseña el acceso. Así sólo tú tienes acceso al archivo, y sólo quien sepa la contraseña puede ejecutarlo

joelluis17 · #12 (**permalink**) 24/08/2011, 22:28

Buenas Noches,

Como asi amigo? podrias explicarme?

markmb · #13 (**permalink**) 25/08/2011, 01:07

Buscas un proveedor de hosting que pueda soportar la ejecución de tu script php, (probablemente puedas coger hasta uno gratuito, y no haber de usar dominio) y pones el script php y un formulario en html de usuario y contraseña que lo proteja. No te hacen falta ni bases de datos ni nada:

Código PHP:

Ver originalnombre = "user"
pass = "12345"
if(!empty($_POST) && $_POST['nombre'] == nombre && $_POST['pass'] == pass){
  //El script
}else{
  //El formulario

Es una solución poco segura, pero imagino que bastará. Teniéndolo así en el servidor, si puedes conseguir conectarlo con las BDs locales, entonces sólo tú tendrás acceso al archivo y a la ejecución, ya que para acceder al archivo, harán falta los datos FTP, y para ejecutarlo, hará falta el user y la contraseña.

El problema que veo es que si son BDs locales, puede haber problemas de conexión, aunque según como sea el script, podrías complicarlo un poco y hacer un "puente": un script PHP local, que llame al externo (el complejo que quieres ocultar), que reciba unos datos, y que el script local remueva la BD.

Espero que se entienda!

Un saludo!

joelluis17 · #14 (**permalink**) 04/09/2011, 01:12

Buenas Noches,

Amigos, alguno sabe como poner una licencia a mi software hecho en php?

Actualmente estoy desarrollando un software en mi trabajo, para generar unos reportes que son de mucha ayuda, pero quiero que mi sistema tenga una licencia donde se reserve el derecho de autor, es decir, quiero tener los derechos de este software.

Lo van a utilizar muchas personas pero no quiero que lo copien y lo estn modifcando, es algo que estoy programando gratis para el uso de la empresa pero cuando me vaya quiero que respeten los derechos de autor.

Alguien me puede orientar?

Esta desarrollado en php, mysql, ajax, css

luisgzafra · #15 (**permalink**) 04/09/2011, 01:22

Es diferente según paises, pero por lo general lo bueno sería patentarlo bajo una licencia, normalmente de creative cosmos.

ingeday · #16 (**permalink**) 04/09/2011, 01:40

Aparte de patentar tu software con una licencia, puedes también encriptar tu código o en su defecto ofuscarlo.

Para encriptar (sólo he escuchado de programas de pago):
Source Guardian -> http://www.sourceguardian.com/
ioncube -> http://www.ioncube.com/
zend guard -> http://www.zend.com/en/products/guard/

Para ofuscar el código:
PhpObfuscator ->http://code.google.com/p/phpobfuscator/

Éste ultimo, ya no es desarrollado...

Saludos,

Ronruby · #17 (**permalink**) 04/09/2011, 09:49

¿No te seria posible subir tu aplicacion a un servidor tuyo y crear algun tipo de API para que la usen? Asi no tendrian acceso al codigo sino solamente al API que tu provees.

joelluis17 · #18 (**permalink**) 04/09/2011, 22:21

Cita:

Iniciado por Ronruby

¿No te seria posible subir tu aplicacion a un servidor tuyo y crear algun tipo de API para que la usen? Asi no tendrian acceso al codigo sino solamente al API que tu provees.

Hola Amigo,

No puedo porque la base de datos esta en un servidor en el trabajo, la base de datos ya la tienen creada en oracle, yo estoy desarrollando la aplicacion en php/mysql y por eso debe estar local :s

Yo pense en tener los archivos mas importante (los fundamentales para fundionar las consultas) en mi servidor web, esto haciendo el llamado con los include() pero he intentado de todo y me genera un error:

Warning: include() [function.include]: URL file-access is disabled in the server configuration in C:\Archivos de programa\xampp\htdocs\configsm2\centro.php on line 13

Y ya active el allow_url_fopen pero me sigue mostrando el error.

Ronruby · #19 (**permalink**) 05/09/2011, 06:55

Cita:

Iniciado por joelluis17

Hola Amigo,

No puedo porque la base de datos esta en un servidor en el trabajo, la base de datos ya la tienen creada en oracle, yo estoy desarrollando la aplicacion en php/mysql y por eso debe estar local :s

Yo pense en tener los archivos mas importante (los fundamentales para fundionar las consultas) en mi servidor web, esto haciendo el llamado con los include() pero he intentado de todo y me genera un error:

Warning: include() [function.include]: URL file-access is disabled in the server configuration in C:\Archivos de programa\xampp\htdocs\configsm2\centro.php on line 13

Y ya active el allow_url_fopen pero me sigue mostrando el error.

No vas a poder incluir un archivo que esta subido en una web remota. Es imposible. De hecho, imagínate los riesgos de seguridad si se pudiera.

El servidor donde esta la base de datos no se puede acceder desde internet? Para que asi si puedas poner tu aplicacion en la web y conectarte remotamente (claro, configurando el servidor correctamente).

joelluis17 · #20 (**permalink**) 05/09/2011, 13:11

Cita:

Iniciado por Ronruby

No vas a poder incluir un archivo que esta subido en una web remota. Es imposible. De hecho, imagínate los riesgos de seguridad si se pudiera.

El servidor donde esta la base de datos no se puede acceder desde internet? Para que asi si puedas poner tu aplicacion en la web y conectarte remotamente (claro, configurando el servidor correctamente).

La maquina donde esta la base de datos si tiene acceso a internet pero como haria?

Yo me conecto asi:

<?
function Conectarse()
{
if(!($link=mysql_connect("10.160.16.155","mfodbc", "efr543fgt")))
{
echo"Error conectando a la base de datos.";
exit();
}
if(!mysql_select_db("traficnew",$link))
{
echo"Error seleccionando la base de datos.";
exit();
}
return $link;
}
?>

Siendo 10.160.16.155 la ip de donde me conecto. Como podria hacer para subir mi software a mi servidor y conectarme a esa base de datos?

DrFaust · #21 (**permalink**) 05/09/2011, 15:00

Reemplazá esa IP por la IP externa de la computadora donde está la base de datos.

Por cierto, cuidado con lo que posteás.

joelluis17 · #22 (**permalink**) 05/09/2011, 17:07

Cita:

Iniciado por DrFaust

Reemplazá esa IP por la IP externa de la computadora donde está la base de datos.

Por cierto, cuidado con lo que posteás.

Probare a ver que tal, pero la ip del computador es la misma del servidor local? estoy confundido con eso.

Los datos que puse anteiormente son falsos :) era solo para que tubieran una idea como me estoy conectando :) pero gracias amigo

GatorV · #23 (**permalink**) 05/09/2011, 18:55

Temas unidos, por favor no dupliques temas.

joelluis17 · #24 (**permalink**) 14/09/2011, 00:27

Buenas Noches,

Ya logre solucionar mi duda,

Lo que hice fue guardar los archivos en un computador (sera mi servidor) y luego cree una direccion con la ip de la computadora y las personas podran ingresar via web a la aplicacion pero no ingresaran a la maquina ya que no tendras los accesos, solo yo.

Asi logre que nadie ingrese a los archivos.

Saludos y gracias a todos.