דיון | הדרך הטובה ביותר לבדיקת רישיון מערכת
 

אהלן,
פתחתי כבר דיון כזה, אבל הוא דיי ישן, אנשים למדו יותר וגם, נרשמו אנשים חדשים לפורום.

מה לדעתכם הדרך הטובה ביותר לבדיקת רישיון במערכת?

אין דרך טובה, זה קוד פתוח.
הדרך הכי טובה היא להצפין עד כמה שאפשר ולבצע בדיקה מול שרת מרוחק, או להצפין ולבצע בדיקה על השרת עצמו אם זה השרת של הלקוח.
זה לא כמו תוכנה שאתה לא רואה את הקוד שלה שאז אתה יכול לשים קוד לרישיון וזהו, פה הקוד קיים וגלוי, ובשביל להסיר את הצורך ברשיון פשוט נכנסים ומוחקים...

למה לשלול ישר? אולי יבוא מישהו עם רעיון מעולה

כבר היו על זה עשרות דיונים, אף פעם אין משהו חדש

הפתרון היחידי IONCUBE

ברגע שאתה משתמש בזה לא תוכל כביכול להכין "מודים"
כמובן תלוי מערכת לא תמיד תרצה לעשות את זה...
מה גם לא בהכרח כל שרת יכול לתמוך בשיטה.. צריך ספריה (אם אני לא טועה loaders או משהו כזה)

כמה שלא ננסה לעשות בדיקות מול שרתים ומה לא.. תמיד תהייה פירצה,תראו את VB חברה שלפי דעתי מספיק מכובדת ובכל זאת עוקפים אותה...

VB לא משתמשים ב-IONCUBE,

IONCUBE דיי נפוץ בשרתים, ובכל מקרה, להתקין את התוסף זה אחד הדברים הפשוטים והמהירים לביצוע.

אתה יכול ליצור את "האבטחה" הבאה:
בעת ההתקנה של הסקריפט על שרת הלקוח, כאשר הלקוח מזין את פרטי המסד, הסקריפט פונה לשרת שלך עם פרטי המסד המקומיים, אתה מריץ IONCUBE ומקודד את קובץ המסד.

בנוסף אתה מגדיר תאריך פקיעה לסקריפט (אפשרות ב-IONCUBE), כאשר כל חודש הסקריפט מוריד קובץ מסד חדש עם תוקף ל-30 יום קדימה.

"אבטחה" על רגל אחת.

התכוונתי שגם VB שחברה טובה לא מצליחים להתמודד עם עקיפת הרישיון,
לא התכוונתי לזה שהם משתמשים ב ION...

חשבתי פעם על דרך אבל זה יהייה יעיל רק עם הצפנת הקוד

לשמור במסד שלך מס' רישיון ושאר הפרטים ודומיין,המערכת שולפת מידע מהמסד שלך ומאמתת את הדומיין...

אם אתה מצפין את הקובץ של מסד הנתונים, אי אפשר לעשות כלום בלי הקובץ הזה.

במקום להתחבר למסד נתונים שלי משרת אחר, אפשר פשוט לקבל את תוכן של עמוד מסויים שאליו נשלח (בPOST\GET) הKEY
והוא מחזיר false במקרה של אי התאמה למסד, והמערכת תחסם רק אם יוחזר לה FALSE ולא דבר אחר,
(כמובן שזה אחרי שהKEY עצמו עובר בדיקה מסויימת)

אבל, איך לעשות את זה הקוד? זאת אומרת, לרשום אותו בקובץ קובץ? (דבר שעדיף על include)
ובאיזה הצפנה להשתמש (לא IONCUBE) ?