CrawlProtect, encripta Php?

[ebalmaceda]

Hola amigos, sigo investigando en la proteccion de codigo, me encanta Zend, pero es muy caro y no puedo pagarlo.

Googleando me encontre con: CrawlProtect.com
Pero no entiendo exactamente que hace.

Alguien lo conoce?

[maycolalvarez]

según entendí, es una especie de firewall que se instala en el servidor, por lo que veo no ofusca ni compila codigo, creo que no sirve para lo que pretendes.

alternativas a Zend guard: ioncube, bcompiler

[abcdefghi]

Iniciado por maycolalvarez

alternativas a Zend guard: ioncube, bcompiler

Todos decodificables por cierto, aunque al menos los pones a trabajar.

[ebalmaceda]

Ah, perfecto!
Yo pense que codificaban....

Entonces no hay forma segura de proteger el codigo fuente?

[abcdefghi]

No, 100% seguro no, hay herramientas que decodifican bastante aceptable aunque hay q corregir a mano, de todas maneras peor es nada.

Justamente codifican por eso puede ser decodificados.

[NUCKLEAR]

Yo uso esta clase, no soy experto en seguridad, pero segun me dijeron es excelente el nivel de encriptación que da, de momento lo estoy usando(no me preocupa mucho la idea de tener que proteger el código eso si) pero funciona.

Código PHP:

<?php
define("ENCODING_LEVEL", 9);
/**
 * 
  */
Class PhpEncode {
    private $fileName="";
    private $obfuscatedFilePostfix="obfuscated";
    private $obfuscateFileName="";
    private $errors=array();
 
    /**
     * 
     *
     * @param string $obfuscatedFilePostfix
     */
    public function __construct($obfuscatedFilePostfix=""){
        if (trim($obfuscatedFilePostfix)!="") {
            $this->obfuscatedFilePostfix=$obfuscatedFilePostfix;
        }
    }
 
    /**
     * encoding
          * @param string $fileName
     * @return 
     */
    public function obfuscate($fileName) {
        if (trim($fileName)=="") {
            $this->errors[]="File Name cannot be blank in function: ".__FUNCTION__;
            return false;
        }
        if (!is_readable($fileName)){
            $this->errors[]="Failed to open file: $fileName in the function: ".__FUNCTION__;
            return false;
        }
        $this->fileName=trim($fileName);
 
        $ext=end(explode(".",$this->fileName));
        $pos=strrpos($this->fileName,".");
        $fileName=substr($this->fileName,0,$pos);
        $this->obfuscateFileName=$obfuscateFileName=$fileName.".".$this->obfuscatedFilePostfix.".".$ext;
 
        if(($fp=fopen($obfuscateFileName,"w+"))===false){
            $this->errors[]="Failed to open file: $obfuscateFileName for writing in the function: ".__FUNCTION__;
            return false;
        }
        else {
            fwrite($fp,"<?php \r\n");
            $line=file_get_contents($this->fileName);
            
            $line=str_replace("<?php","",$line);
            $line=str_replace("<?","",$line);
            $line=str_replace("?>","",$line);
            $line=trim($line);
            $line=$this->encodeString($line,ENCODING_LEVEL);
            $line.="\r\n";
            fwrite($fp,$line);
            fwrite($fp,"?>");
        }
        fclose($fp);
        return $obfuscateFileName;
    }
    
    /**
     * Function to encode the file content before writing it
     *
     * @param string $string
     * @param [int $levels]
     * @return string
     */
    private function encodeString($string, $levels=""){
        if (trim($levels)=="") {
            $levels=rand(1,9);
        }
        $levels=(int) $levels;
        for ($i=0; $i<$levels;$i++){
            $string=base64_encode($string);
            $string='eval(base64_decode("'.$string.'"));';
        }
        return $string;
    }
    
    /**
     * Function to return all encountered errors
     * @return array
     */
    public function getAllErrors(){
        return $this->errors;
    }
 
    /**
     * Function to find if there were any errors
     *
     * @return boolean
     */
    public function hasErrors(){
        if (count($this->errors)>0) {
            return true;
        }
        else {
            return false;
        }
    }
}
?>
 

Obviamete el uso es muy simple

Código PHP:

<?php
include_once("PhpObfuscator.inc.php");
 
$fileName="file.php";
 
$obfuscator=new PhpEncode();
$obfuscatedFile=$obfuscator->obfuscate($fileName);
 
//debug mode
if($obfuscator->hasErrors()){
    $errors=$obfuscator->getAllErrors();
    echo "<pre>";
    print_r($errors);
}
else {
    print("<p><u>$fileName</u> was successfully obfuscated as <a href='$obfuscatedFile'><strong>$obfuscatedFile</strong></a></p>");
}
 

[abcdefghi]

No esa clase no encripta, solamente ofusca, lo que permite a cualquiera en segundos volverlo a el archivo original.

Ioncube o Zend Guard es la opción, sino también SAAS que es 99% seguro.