Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Загружаем файл на ФТП (php)

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Защита] >> Загружаем файл на ФТП (php)
Имя
Сообщение << Старые топики   Новые топики >>
Загружаем файл на ФТП (php) - 2011-06-29 22:10:18.960000   
asgard3

Сообщений: 4
Оценки: 0
Присоединился: 2011-06-29 22:05:36.066666
Друзья, пожалст подскажите:

На каком-то фтп есть директория: 'x/'. У меня есть все данные для входа, я вхожу с помощью php, загружаю файл,
запускаю (включаю его) и сразу же удаляю (все на php делается).

Это сделано для того, чтобы не дать человеку конкретный файл. Но мне сказали, что можно сделать вещь, которая будет сканировать директорию/трафик и можно будет успеть скопировать данный файл в нужное место перед его удалением. Но а если мой файл будет в запароленном архиве, получится ли достать распакованный файл или же только загруженный архив?

Т.е. загружаем архив, распаковываем, запускаем скрипт, удаляем архив с распакованным скриптом.
Главная задача: не дать человеку этот файл.

Подскажите, можно ли этого добиться или же это все бесполезно?
Здесь нет ничего незаконного, я просто хочу таким образом защитить продаваемый скрипт от декомпиляций/распростарнения.
Post #: 1
RE: Загружаем файл на ФТП (php) - 2011-06-29 22:13:03   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Эмм а php где запускается?
Post #: 2
RE: Загружаем файл на ФТП (php) - 2011-06-29 22:22:47.210000   
asgard3

Сообщений: 4
Оценки: 0
Присоединился: 2011-06-29 22:05:36.066666
quote:

ORIGINAL: Ltonid

Эмм а php где запускается?

Хостинг hostia.ru

………..
Я создал эту тему и на другом форуме, копирую/вставляю для ясности:
………..

Мне был ответ: 'Я не понял двух вещей сразу. Первая - что значит "включаю файл". И второе - откуда у всякой фигни которая сканирует директорию появится доступ на твою фтп.'

Мой ответ:

'1. 'Включаю' - это питоновксий скрипт, я его включаю через RCON доступ к серверу - но вам неважно это понимать, чтобы ответить на мой вопрос, главное что я его включаю и это факт.

2. 'откуда у всякой фигни которая сканирует директорию появится доступ на твою фтп'

Это не мой фтп, а фтп владельца, он распаковал файлы скрипта, но основной скрипт лежит у меня на вебсервере. Он заходит на определнную страницу (url), заполняет форму, вводит данные для доступа к его фтп и ему таким образом загружается главный скрипт (вот его и хочу защитить, чтобы нельзя было его получить).'
Post #: 3
RE: Загружаем файл на ФТП (php) - 2011-06-29 22:28:42.423333   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Скажем так. Если все действия производятся на стороне клиента, то он может перехватить что угодно и делать этим что хочет.
Т.е. вам правильно сказали что можно перехватить закачиваемый файл. Будь то архив или скрипт.
Далее вы будете распаковывать, пароль вы будете передавать клиенту, опять таки он его может перехватить и сам распаковать.
Post #: 4
RE: Загружаем файл на ФТП (php) - 2011-06-29 22:32:23.660000   
asgard3

Сообщений: 4
Оценки: 0
Присоединился: 2011-06-29 22:05:36.066666
По идее это понятно, что сломать можно все что угодно, но все же, если мой скрипт будет в запароленном архиве - это придаст ему больше защиты? Или есть более разумный способ? И наверно нужно владеть неплохими знаниями чтобы такое совершить, поэтому немногие смогут?
Post #: 5
RE: Загружаем файл на ФТП (php) - 2011-06-29 22:40:11.186666   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Те кто хочет сломать, найдет способ, уж не сомневайтесь.
Класть в архив лишь оттягивать момент взлома.
Если бы вы подробней описали что, как зачем, может можно было бы придумать другую схему.

Есть такие штуки, платные типа neocube которые шифруют содержимое, но все продолжает работать.
При правильном подходе это можно использовать как защиту или использовать те же принципы.

В любом случае все зависит от предмета обсуждения и его стоимости.

Обычно скрипты защищают разве что копирайтом и не более того.
Post #: 6
RE: Загружаем файл на ФТП (php) - 2011-06-29 22:45:31.733333   
asgard3

Сообщений: 4
Оценки: 0
Присоединился: 2011-06-29 22:05:36.066666
Спасибо за овтет, наверно мне придется остаться с тем, что есть.
Post #: 7
RE: Загружаем файл на ФТП (php) - 2011-06-30 05:44:13.683333   
Magichamberg

Сообщений: 4
Оценки: 0
Присоединился: 2011-06-25 07:01:51.056666
asgard3

Если не сложно, обрисуйте ситуацию еще раз. Я вот прочитал то что вы написали, и не совсем врубился. Особенно тот момент когда "Он заходит на определнную страницу (url), заполняет форму, вводит данные для доступа к его фтп и ему таким образом загружается главный скрипт". Как-то не понятно зачем это делать.

К слову в пхп есть allow_url_include, что в вашем случае очень может пригодиться.
Post #: 8
Страниц:  [1]
Все форумы >> [Защита] >> Загружаем файл на ФТП (php)







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.