elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Criptografía (Moderador: kub0x)
| | | |-+  Proteger código PHP sin ioncube
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Proteger código PHP sin ioncube  (Leído 5,175 veces)
shamaka

Desconectado Desconectado

Mensajes: 47



Ver Perfil
Proteger código PHP sin ioncube
« en: 7 Abril 2018, 22:38 pm »

Hola!

Tengo un archivo con algunas keys que necesito consultar de vez en cuando, el problema es que aunque no lo haga muy a menudo, ingresos nuevas claves y debo volver a usar ioncube para proteger el archivo. En un tiempo manual no lo podre hacer...

Intente con blenc_encrypt y aunque es bueno la Key se puede extraer si se conoce la ruta o simplemente hurgando hasta dar con ella.

Que otra solución tengo?

Saludos!


En línea

Con temor a Dios y sin miedo al hombre
AXCESS

Desconectado Desconectado

Mensajes: 179



Ver Perfil
Re: Proteger código PHP sin ioncube
« Respuesta #1 en: 8 Abril 2018, 18:51 pm »

Si mal no recuerdo eso ya se trató en el Foro. Lamento no recordar dónde (siempre voy con prisas...) Buscar.
MCKSys Argentina daba muy buenas referencias.

Es este:

https://foro.elhacker.net/seguridad/keepass_vs_keepassx-t481477.0.html

Ooopsss ... Estoy más que perdido (buscando información...).

Definitivamente he confundido dos programas con funcionalidad distinta. :-[
Lamento mi desinformación. Ha sido inapropiado dar referencias y opinar.
Sorry: No tengo experiencia al respecto.
De cualquier modo me ha resultado interesante. Seguiré el tema o continuaré buscando info.
Una vez más me disculpo.

Buscando Info :P:

Resulta que Ioncube es el que mejores referencias tiene. Al parecer es el que más se usa.
En un Foro hay un tema interesantísimo sobre descifrar ioncube o Zend.
Este último es muy recomendado como alternativa (Zend Optimizer). De hecho algunos lo prefieren.
Un desarrollador Web recomienda: Bcompiler.

Aquí le pongo otras sugerencias interesantes entre las cuales aparece blenc_encrypt:
 
https://stackoverflow.com/questions/34391595/best-way-to-encrypt-a-file-php

[Leer en detalle pues dan una serie de tips muy buenos]

Hay una diferencia de propósitos (programas referentes): cifrar un SQL backups y un PHP script.
Para este último, debido al algoritmo de cifrado, blenc_encrypt, no es recomendado.
Referencia:
blenc_encrypt: "Blenc - BLowfish ENCoder for PHP source scripts". Blowfish, even though it has a net name is no longer a 1st their encryption algorithm and should not be used in new work, Also note the documents usage: to encrypt PHP source scripts.

They want to encrypt SQL backups, no PHP scripts, so that's out of scope. Thanks for clarifying

Resumen:
Se decantan por Zend como alternativa. Pero Ud juzgará.

Espero que alguien con experiencia y propiedad, dé un criterio autorizado, más que el mio.
Nuevamente me disculpo...me he pasado de improvisado.



« Última modificación: 8 Abril 2018, 22:42 pm por AXCESS » En línea

shamaka

Desconectado Desconectado

Mensajes: 47



Ver Perfil
Re: Proteger código PHP sin ioncube
« Respuesta #2 en: 11 Abril 2018, 22:56 pm »

Bueno es un tema complicado, parece que no hay una manera "segura" de proteger un código. Es que para hacer algo seguro se necesita una key y esa key jamas se podrá proteger del todo siempre que este en linea.
En línea

Con temor a Dios y sin miedo al hombre
Tenktar

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Proteger código PHP sin ioncube
« Respuesta #3 en: 1 Julio 2018, 23:42 pm »

No entiendo el porque de cifrar tu código php puesto que php se ejecuta del lado del servidor, al usuario final no le llega absoltamente nada de código de php unicamente le llegan las etiquetas <html> para que las interprete el browser.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
De Ioncube?
PHP
Eru Iluvatar 1 2,264 Último mensaje 26 Octubre 2009, 21:28 pm
por дٳŦ٭
Proteger codigo Php « 1 2 »
PHP
:ohk<any> 18 17,666 Último mensaje 3 Enero 2012, 01:02 am
por dsalcedo
[DUDA] Proteger codigo fuente
Programación Visual Basic
theghost_te 5 6,924 Último mensaje 29 Noviembre 2010, 23:46 pm
por Elemental Code
Proteger parte codigo fuente c++
Programación C/C++
tachenco 1 4,756 Último mensaje 5 Julio 2011, 10:51 am
por 4rkn63l
Cómo proteger Windows 10 con un código PIN
Noticias
wolfbcn 0 1,348 Último mensaje 28 Enero 2018, 01:42 am
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines