Seguridad en Codigo Fuente del HTML, Generado por PHP

xyyy7 · #1 (**permalink**) 18/10/2005, 08:14

Saludos amigo,
Quien de ustedes sabra algo de encriptamento? de texto para los exploradores?
me explico, ase un tiempo atras entre a un url con extension .PHP que solo decia lo siguiente :

Cita:

Hola!

Ahora bien, cuando le di "ver codigo fuente" en el explorador no decia la palabra Hola! en su codigo sino, un poco de numerosy letras combinadas...?

por decir un ejemplo el codigo fuente de esa pagina que solo dedia Hola! solo tenia esto escrito:

Cita:

e93D5ffDefccFdFf87dDd1a

Supe que era php por su extencion y por que no tenia nada de javasctipt solo tenia esos garabatos?

Quien me pudiera ayudar con el nombre de la funcion php que hace medio de seguridad?

Gracias

zuche · #2 (**permalink**) 18/10/2005, 08:44

hay programas que te cifran todo el codigo de tu pagina.html o pagina.php

Que recuerde.. uno se llamaba.. HTMLProtector, ese programa tiene muchas funciones de seguridad tanto html como php, que te cifran los codigos y eso.. entre otras utilidades.

Supongo que hay muchas maneras.. de cifrar (sin utilizar ese program).

Cluster · #3 (**permalink**) 18/10/2005, 09:02

Seguro que no tenía nada de javascript? ...

Si tu ves "Hola" en tu navegador y en el código fuente de esa página ves "kljasdflkjasldkfj" (códificado) .. La codificación se hace por javascript o otros médios del "lado del cliente" .. NO por PHP que se ejecuta en el servidor.

Otras cosas que existen son "Ofuscadores" ... de código .. pero no sé hasta que punto afectan a los "datos" .. ahí creo que no tocan nada salvo que lo combinen con algo más.

Un saludo,

xyyy7 · #4 (**permalink**) 18/10/2005, 12:02

Cita:

Iniciado por Cluster

Seguro que no tenía nada de javascript? ...

Si tu ves "Hola" en tu navegador y en el código fuente de esa página ves "kljasdflkjasldkfj" (códificado) .. La codificación se hace por javascript o otros médios del "lado del cliente" .. NO por PHP que se ejecuta en el servidor.

Otras cosas que existen son "Ofuscadores" ... de código .. pero no sé hasta que punto afectan a los "datos" .. ahí creo que no tocan nada salvo que lo combinen con algo más.

Un saludo,

Cluster Ejemplos

Primer caso : (Menos importante por que debe ser un tipo de código html que generado por el php y que lo puede leer en cliente explorador)

http://www.trafficzap.com/sitepopularity.php

ok.- vemos el ranking de forosdelweb.com y notaremos que al ver el código fuente de los resultados nos aparecerá este tipo de código html, que oye para mi es muy raro, pero trabaja perfectamente con el explorador cliente

Cita:

bueno ese código traduce los números de los resultados del ranking en el Explorer.-
la verdad no se que tipo de codificación html uso el php para generarlo su salida...

ahora bien el caso mas extraño es definitivamente este :

en la misma pagina de alexa.com

vemos el ranking de forosdelweb.com y nos encontraremos con esta SORPRESA!!!*** viendo el codigo fuente de la pagina de los resultados.. bueno justamente donde deberia de ir el numero del rankimg aparece lo siguiente:

Cita:

Traffic Rank for forosdelweb.com: <a href="http://www.alexa.com/data/details/traffic_details?q=&url=forosdelweb.com">
</a>

A ESTO ERA REALMENTE A LO QUE YO ME REFERÍA .. AUNQUE CREO LA PROGRAMACIÓN DE ALEXA NO ES PHP.. PERO WOWWW vaya que es muy buena la programacion que no te permite que ese pedasito INTERSANTE para "arrevatar" (bueno estamos para aprender no para jusgar) NO SE MUESTRE.-

Saludos

a se me olvidava, en ninguno de los dos casos se nota claramente que no tiene nada que ver con javascript

xknown · #5 (**permalink**) 18/10/2005, 12:48

Lo que hace simplemente es generar "basura" alrededor del número en cuestión, las etiquetas extra no son interpretadas por el navegador (los números puestos en rojo no están encerrados por esas etiquetas "basura").

Cita:

Cita:

A ESTO ERA REALMENTE A LO QUE YO ME REFERÍA .. AUNQUE CREO LA PROGRAMACIÓN DE ALEXA NO ES PHP.. PERO WOWWW vaya que es muy buena la programacion que no te permite que ese pedasito INTERSANTE para "arrevatar" (bueno estamos para aprender no para jusgar) NO SE MUESTRE.-

No imagino cuáles sean sus razones para intentar "ocultar" esa parte, pero por más que dicho número sea visto de manera fácil, dudo mucho que se pueda "arrebatar" algo, ya que el proceso para determinar el mismo es el resultado de algún algoritmo ejecutado en el lado del servidor. Además el que produzca ese tipo de código en el cliente no necesariamente indica que haya una programación buena...; .

Saludos

braulito · #6 (**permalink**) 18/10/2005, 13:17

Seguridad??????? Qué clase de seguridad??' a qué te refieres con "seguridad"? Si ocultas el código de tu sitio o el contenido lo único que haces es enredarte, no la haces segura para nada, tu página se vuelve "CERO ACCESIBLE", si ocultarías tu código por ejemplo mediante javascript , imagínate si el navegador del cliente no soporta JS, tu página sólo mostraría como dice mi maestro xknown en basura purita.

Personalmente creo que ocultar el código es restringir el conocimiento a personas que están aprendiendo y quieren talvez tomar de ejemplo nuestros sitios, al dejarle el código libre y sin "seguridad?" ponemos nuestros contenidos y código abierto a cualquier persona.

Otra cosa, la seguridad de un sitio se ve cuando es imposible ejecutar SQL Injection o Cross Scripting.

Saludos :P

xyyy7 · #7 (**permalink**) 18/10/2005, 14:37

Cita:

Iniciado por xknown

No imagino cuáles sean sus razones para intentar "ocultar" esa parte, pero por más que dicho número sea visto de manera fácil, dudo mucho que se pueda "arrebatar" algo, ya que el proceso para determinar el mismo es el resultado de algún algoritmo ejecutado en el lado del servidor. Además el que produzca ese tipo de código en el cliente no necesariamente indica que haya una programación buena...; .

Saludos

amigo el motivo por las cuales alexa.com y esa otra pagina que tambien da el ranking de alexa.com, "OCULTAN" es por la sencilla razon que saben que habemos muchos programadores que podemos tomar ese pedasito de texto de su pagina mostrada en el codigo html llamandola desde un php en otro servidor... esa partecita justamente,.. aunque no lo creas muchos las buscan.-

pero en el caso de alexa, dificulta las cosas.. no colocando en su codigo fuente del html.. ni un rastro del numero ranking que se muestra en el explorador... LA VERDAD SERIA FACINANTE SABER COMO LOGRARON ESA ACCION.-

y en otro caso http://www.trafficzap.com/sitepopularity.php bueno ellos estan tomando ese numero de algun lado y como saben que se puede tomar un texto especifico de algun contenido con alguna programacion previa en un scipt, ellos de alguna u otra manera hicieron halgo similar a alexa.com

De Pana que a ambas paginas hay que respetarle las programaciones que hicieron.. mas que todo la de ALEXA.COM buenos amigos gracias por su respuestas.. seguire intento o analizando como hacer alguna de esas dos funciones.. se que el primero uso php.- puesto que la estencion esta en php.- amenos que este agarrando los datos de otro escript y los muestre en su php

bueno seguiremos

....
con respento a amigo "braulito", bueno no es cuention de seguridad, para mi es mas de saber como RAYOS hicieron eso!

thunder.scripts · #8 (**permalink**) 18/10/2005, 17:56

Cita:

no creo que sea basura como tal ya que los numeros en cuestion no tienen nada que ver con el original resultado del rankink

Sí, el resultado es el ranking: 15,310

Cita:

buenos amigos gracias por su respuestas.. seguire intento o analizando como hacer alguna de esas dos funciones.. se que el primero uso php.- puesto que la estencion esta en php.- amenos que este agarrando los datos de otro escript y los muestre en su php

Para el de alexa usan javascript (probablemente el método ajax), deshabilitalo y vas a ver que el ranking desaparece. Probablemente lo escriban desde alguno de los 50 scripts que llaman en el head.

Cita:

De Pana que a ambas paginas hay que respetarle las programaciones que hicieron..

Los respeto, pero lo que hicieron está muy mal...

Suerte
Fede

xknown · #9 (**permalink**) 18/10/2005, 22:11

Cita:

Iniciado por xyyy7

amigo el motivo por las cuales alexa.com y esa otra pagina que tambien da el ranking de alexa.com, "OCULTAN" es por la sencilla razon que saben que habemos muchos programadores que podemos tomar ese pedasito de texto de su pagina mostrada en el codigo html llamandola desde un php en otro servidor... esa partecita justamente,.. aunque no lo creas muchos las buscan.-

pero en el caso de alexa, dificulta las cosas.. no colocando en su codigo fuente del html.. ni un rastro del numero ranking que se muestra en el explorador... LA VERDAD SERIA FACINANTE SABER COMO LOGRARON ESA ACCION.-

Tan fácil como ver que se hace con javascript, busca todos los elementos span que tienen un atributo msg y luego simplemente ejecuta las funciones que están en la siguiente dirección:
http://client.alexa.com/common/js/fu.js

Cita:

Iniciado por xyyy7

y en otro caso http://www.trafficzap.com/sitepopularity.php bueno ellos estan tomando ese numero de algun lado y como saben que se puede tomar un texto especifico de algun contenido con alguna programacion previa en un scipt, ellos de alguna u otra manera hicieron halgo similar a alexa.com

Hice un pequeño script que "emula" el código que muestras arriba (aumentas una s final al URL si quieres ver el código):
http://test.buayacorp.com/dummy.php

Cita:

Iniciado por xyyy7

De Pana que a ambas paginas hay que respetarle las programaciones que hicieron.. mas que todo la de ALEXA.COM buenos amigos gracias por su respuestas.. seguire intento o analizando como hacer alguna de esas dos funciones.. se que el primero uso php.- puesto que la estencion esta en php.- amenos que este agarrando los datos de otro escript y los muestre en su php

Pues ya viste que tan fácil es la forma como hacen lo que mencionas...

Saludos

xyyy7 · #10 (**permalink**) 29/10/2005, 12:55

Cita:

Iniciado por xknown

Pues ya viste que tan fácil es la forma como hacen lo que mencionas...

Saludos

Hey amigo muchas gracias, de pana tenias razon, facil, en el caso de alexa.- un javascript, creo que muy bien preparado, pero no puede ver el url http://test.buayacorp.com/dummy.php no habrio