Biztonságban van a munkám?
Már évek óta dolgozom egy saját fejlesztésű projekten, és nem szeretném, ha valaki ellopná a weboldalam forráskódját.
Jelenleg a Médiacenter Kft.-nél van a tárhelyem, aki az Interware Zrt.-nél bérel szervereket. Köztudott, hogy az Interware Magyarország egyik legnagyobb és egyik legelismertebb szolgáltatója, így gondolom figyelnek a biztonságra. De mondjuk azok a rendszergazdák, akik felügyelik a szervereket, nyilván van hozzáférésük a webtárhelyekhez. Előfordulhat, hogy valakinek megtetszik a projektem, és ellopja bentről?
Másik kérdés, a saját pc-men tárolt biztonsági mentés. Mi van ha betörnek hozzám, méghozzá pont azért, mert el akarják lopni a weboldalam. Én winzip formátumban szoktam jelszó védelemmel lekódolni, egy elég erős jelszóval (8 karakternél hosszabb, és vannak benne speciális karakterek is). Ez elég védelem-e? Fel lehet mondjuk törni ezt a fajta védelmet?
Összességében, ti mit gondoltok ezekről a veszélyekről, és milyen megoldásokat javasoltok?
Ha valaki szerint paranoiás vagyok, és ne foglalkozzak ezekkel a kérdésekkel, az kérem ne írjon, mert azzal nem leszek tájékozottabb. Amúgy meg tudom, hogy paranoiás vagyok, nem kell emlékeztetni! :-)
■ Jelenleg a Médiacenter Kft.-nél van a tárhelyem, aki az Interware Zrt.-nél bérel szervereket. Köztudott, hogy az Interware Magyarország egyik legnagyobb és egyik legelismertebb szolgáltatója, így gondolom figyelnek a biztonságra. De mondjuk azok a rendszergazdák, akik felügyelik a szervereket, nyilván van hozzáférésük a webtárhelyekhez. Előfordulhat, hogy valakinek megtetszik a projektem, és ellopja bentről?
Másik kérdés, a saját pc-men tárolt biztonsági mentés. Mi van ha betörnek hozzám, méghozzá pont azért, mert el akarják lopni a weboldalam. Én winzip formátumban szoktam jelszó védelemmel lekódolni, egy elég erős jelszóval (8 karakternél hosszabb, és vannak benne speciális karakterek is). Ez elég védelem-e? Fel lehet mondjuk törni ezt a fajta védelmet?
Összességében, ti mit gondoltok ezekről a veszélyekről, és milyen megoldásokat javasoltok?
Ha valaki szerint paranoiás vagyok, és ne foglalkozzak ezekkel a kérdésekkel, az kérem ne írjon, mert azzal nem leszek tájékozottabb. Amúgy meg tudom, hogy paranoiás vagyok, nem kell emlékeztetni! :-)
encrypted file system
Hozzáférhetnek
Ha szeretnél védekezni a lopás ellen, akkor a következő lépéseket teheted meg:
Mindazonáltal azt kell mondjam, hogy a forráskód értéktelen érdemi support és dokumentáció nélkül. Nem akarlak alábecsülni, de ebben a szakmában mindenki vízzel főz, nem hiszem, hogy olyat találtál ki, amit más ne tudna megírni. Nagyon kevés olyan terület van, ahol ipari titkok vannak a webfejlesztésben. (Egy ilyen pl. a videó konvertálás.) Itt általában inkább az üzleti logika / ötlet az, ami egyedi és védendő.
Ami a szerver üzemeltetést illeti, jól gondold meg, mert ha a biztonság az elsődleges szempont, akkor ott sok energiát kell beletenni mind a tanulásba, mint az üzemeltetésbe.
Részletesebben
Ha a www root mögé teszem a weboldalt (csak egy index.php érhető el a böngészőből), akkor végülis nincs értelme a jogosultságokkal vagy az obfuszkálással bajlódni, mert így egyébként sem érhetőek el a fontos fájlok, vagy nem?
Az obfuszkálás csak attól véd meg, ha valaki ellopja a fájlt, de ha valaki hozzáfér az egész szerveremhez, akkor tőle nem véd meg ugye?
Amikor azt mondod, hogy üzemeltessek saját szervert, az alatt azt érted, hogy fizikailag csak én férhessek hozzá? Tehát vegyek egy szerver gépet tegyem be az irodába, kérjek egy bérelt vonalat, és tegyem be az egészet egy páncél szekrénybe? :-)
SFTP és SCP
DPX
Legjobb példa a munkaadóm, a DotRoll. Szinte nyílt titok, hogy pl. a webtárhely szolgáltatás hogy működik, de még a teljes forráskóddal sem lenne egyszerű utána csinálni. Azért, mert hiányzik az üzemeltetéshez szükséges knowhow és rengeteg az infó, ha nem magyarázza el valaki, legalább egy évedbe kerülne minden részletet megérteni.
Informatikában nincsenek egyszerű, vagyonokat érő képletek. Nézd meg a Facebookot, mekkora cég, mégis egy csomó technológiát ingyen odaadnak, pedig azokat még érdemes is lenne ellopni.
Zend Guard és társai
Ekkor mind a rendszergazda, mind bármely betörő, aki a rendszergazda hibájából fér hozzá a kódhoz sem látja magát a forrást, csak egy bináris masszát.
Ez nem annyira olcsó, de ugye a paranoia az egy drága hobby! :)
sorry, most láttam, hogy elsiettem ezt a hozzászólást és proclub már írta... :)