Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Xakep, номер #067, стр. 067-036-4

Q: Ты уже задрал со своей буржуйской музыкой! Где можно накачать нашей, русской музыкальной варезки?

A: Любимый IRC тут не сработает, поскольку трафик в России недешевый, мало кто будет разбазаривать добро безвозмездно. Да и спрос на Аллу Пугачеву пока поменьше будет, чем на Бритни Спирс, ведь именно американская (рассчитанная на US-аудиторию) музыка формирует 90% трафика в Сети. Я лично постоянно качаю русское добро с mp3search.ru. Хотя можно иногда разыскать отечественные альбомы и в eMule/eDonkey. К примеру, недавно я сдул компиляцию из 7 альбомов "Сектора Газа" именно оттуда ;)! В России больше в ходу трейдинг на компакт-дисках, когда один любитель вареза пересылает варез другому обычной почтой на болванке.

Q: Написал крутой сайтовый движок на PHP, потратил кучу времени, хочу продавать за бабки. Разместил на сайте демо-версию системы, но боюсь, как бы ее не украли злобные хакеры. Как можно защититься?

A: Ну давай подумаем, как можно украсть исходники твоего движка? Тут есть много путей. Можно, используя баги в самих скриптах, получить их содержимое – например, выполнив нехитрую unix-команду. Можно поломать сам сервер и получить заветные программы по FTP. В обоих случаях все целиком и полностью зависит от тебя – следи за новыми уязвимостями в ОС и различных сервисах, пиши безопасный софт и устраняй вовремя собственные баги. Впрочем, не всегда это помогает – взломщик может при помощи приватного сплоита поиметь твой сервер и украсть все исходники. Именно по этой причине были придуманы различные системы шифрования PHP-скриптов, которые легко интегрируются с большинством web-серверов. Например, система Zend Encoder (http://www.zend.com/store/products/zend-encoder.php) кодирует исходный код таким образом, что его становится невозможным прочитать текстовым редактором, но можно легко выполнить любым web-сервером после установки плагина Zend Optimiser. Соответственно, пользы от таких исходников никакой нет – их нельзя отредактировать и теряется всякий смысл их красть. Однако едва ли Zend Encoder можно назвать панацеей от всех болезней: лицензионная версия стоит кучу денег и если твои исходники действительно предоставляют большую ценность, хакеры сумеют их расшифровать.