Scripte Schützen

Verfasst am: 27. 08. 2010 [11:58]
Beitrag hilfreich?
Ultima
Themenersteller
Dabei seit: 09.07.2010
Beiträge: 653
 Hi Ihr, kennt jemand eine gute Möglichkeit den Zugriff auf eingebundene JavaScript Dateien so zu schützen das man Sie nicht einfach so öffnen und lesen kann.

Das ein 100%er Schutz unmöglich ist, ist mir klar, ich will es aber den kleinen Hackern so schwer wie möglich machen. Bisher prüfe ich ob die Skripte direkt aufgerufen werden über den Referer aber bei dem QT Browser vom Firefox nützt das nicht viel.

Kennt jemand eine zuverlässig Methode?


Gruß Thomas
Mein Portal: Ultima-Project.net
Profil
WWW
 
Verfasst am: 27. 08. 2010 [12:04]
Beitrag hilfreich?
Matthes
Dabei seit: 08.05.2010
Beiträge: 174
 Ja, es gibt eine zuverlässige Methode. Sie ist gleichzeitig die einzige, die wirklich funktioniert.

Stelle keine Skripte ins Netz.
Mal: "May have been the losing side. Still not convinced it was the wrong one."
Profil
WWW
 
Verfasst am: 27. 08. 2010 [12:17]
Beitrag hilfreich?
Ultima
Themenersteller
Dabei seit: 09.07.2010
Beiträge: 653
 Wie darf ich das verstehen?
Mein Portal: Ultima-Project.net
Profil
WWW
 
Verfasst am: 27. 08. 2010 [12:34]
Beitrag hilfreich?
Matthes
Dabei seit: 08.05.2010
Beiträge: 174
 JavaScript wird im Browser verarbeitet, d.h. die Skripte werden in jedem Fall vollständig an den Benutzer übertragen, sonst würden sie nicht funktionieren.
Du kannst sie verschleiern, du kannst sie unlesbar machen, aber jeder, der sie haben will, wird sie bekommen.
Genaugenommen bekommen sie sogar Leute, die sie gar nicht dafür interessieren, weil eben jeder Browser sie vollständig bekommen muss.

Wenn du sie durch irgendeinen Obfuscator jagst, wird es schwerer, sie zu lesen und zu verstehen, aber das ist auch schon alles.

[Dieser Beitrag wurde 1mal bearbeitet, zuletzt am 27.08.2010 um 12:36.]
Mal: "May have been the losing side. Still not convinced it was the wrong one."
Profil
WWW
 
Verfasst am: 27. 08. 2010 [12:49]
Beitrag hilfreich?
Gelöschter Benutzer Da stimme ich Matthes zu,
Javascript wird übertragen, der Browser kann es lesen, der User auch.

Ein kleiner Trick:
generiere vor jede Funktion eine SessionVar oder so etwas ähnliches. Die Leute die zum kopieren kommen, kommen immer 2 mal. dann matchen die functionsnamen nicht mehr.

Alle variablen die nur in der Funktion gültig sind mit A B usw. umschreiben. Spätestens nach der 3.Funktion vergehts dem User da etwas zu verstehen.

 
Verfasst am: 27. 08. 2010 [12:59]
Beitrag hilfreich?
UFOMelkor
Dabei seit: 20.10.2009
Beiträge: 336
 Hallo Roman,

Obfuscation sollte man genau wie Komprimierung allerdings nicht persönlich vornehmen, es erschwert das Überarbeiten des eigenen Codes.
Dafür gibt mittlerweile einige Tools, die das ziemlich gut hinbekommen. Die Originalversion sollte man aber behalten.


Naturkosmetik in Bochum

Steppenhahn Ultramarathon-Community
Profil
WWW
 
Verfasst am: 27. 08. 2010 [13:00]
Beitrag hilfreich?
joerg
Dabei seit: 09.06.2009
Beiträge: 1459
 Hallo

Ich kann zwar nicht viel zur Lösung beitragen aber eine Frage hätte ich noch dazu.

Ist es denn nicht so das ich mit Javascript auch PHP einbinden kann und damit die Möglichkeit schaffen könnte ein PHP Skript häufiger aufzurufen und auf diesem Wege dann auch eine dynamische Seite erreichen kann.

Das ist doch das Prinzip dieser Ajax Technologie oder bin ich momentan auf einem total falschem Dampfer?

Gruß
Jörg
Zufällige Umleitung zu der Startseite einer meiner Domains
Meine ungewöhnlichen Tools
Profil
WWW
 
Verfasst am: 27. 08. 2010 [13:04]
Beitrag hilfreich?
UFOMelkor
Dabei seit: 20.10.2009
Beiträge: 336
 Ja, das trifft es schon ganz gut.

Es gibt die Möglichkeit, mit JavaScript einen Request abzuschicken und die Rückgabedaten zu verarbeiten. Bei WIkipedia wird das ganze gut erklärt: http://de.wikipedia.org/wiki/Ajax_(Programmierung)
Naturkosmetik in Bochum

Steppenhahn Ultramarathon-Community
Profil
WWW
 
Verfasst am: 27. 08. 2010 [13:05]
Beitrag hilfreich?
Gelöschter Benutzer Hallo Oskar,
danke für den Hinweis. Es gibt da grundsätzliche Überlegungen.
1. Entwickelt wird local (da kann alles offen sein)
2. Getestet wird auf nem Testserver (da kann auch alles offen sein)
3. Produktion-Server da (hier sollte man die Bude vernageln und so kryptisch wie möglich/nötig machen).

Zum anderen halte ich die Versionierung für sinnvoll. So sind alle Entwicklungsstadien nachvollziehbar.

Soll heissen "nicht am Produktion Server coden".
Aus die Maus

--- Nachtrag für Jörg
http://xajaxproject.org/en/download/

Da ist der ganze Spass per php kontrollierbar und die .js ist echt schmal


[Dieser Beitrag wurde 1mal bearbeitet, zuletzt am 27.08.2010 um 13:07.]
 
Verfasst am: 27. 08. 2010 [13:10]
Beitrag hilfreich?
UFOMelkor
Dabei seit: 20.10.2009
Beiträge: 336
 Ja, da stimmen wir überein.

Ob man allerdings seinen JavaScript Code verschlüsseln muss, ist eine andere Frage. JS-Code ist selten so gut, dass ihn jeder kopieren und vermarkten will wink.gif
Naturkosmetik in Bochum

Steppenhahn Ultramarathon-Community
Profil
WWW
 




Du bist nicht eingeloggt. Bitte beachte, dass Du eingeloggt sein musst, um Themen zu erstellen oder auf Beiträge zu antworten.

RSS Feed abonnieren

Werde in Echtzeit über neue Foren-Beiträge informiert:

RSS Feed abonnieren »


11 Mitglieder Mitglieder waren innerhalb der letzten 15 Minuten (279 heute gesamt) online:
dorsch, kermit767, lausebub77, Medi1977, michael-forum@crazycuts.de, stephen_hawkings, vitogenovese, voshage, Walter, winelady

Administratoren und Moderatoren:
seitenreport

Seitenreport hat 16336 registrierte Mitglieder, 2862 Themen und 27998 Beiträge.
Seitenreport hat einen Mitgliederzuwachs von durchschnittlich 24 bestätigten Neuregistrierungen pro Tag.
Pro Tag werden im Seitenreport Forum durchschnittlich 3 neue Themen und 17 Beiträge erstellt.
Die Durchschnittszahlen berechnen sich aus den letzten 7 Tagen.

SEO und Website-Analyse

Seitenreport ist eine der bekanntesten Website-Analyse-Dienste im WEB. Über 9.200 registrierte Mitglieder (keine Freemailer-Accounts), 1/4 Millionen Seitenaufrufe pro Monat, über 100 Premium-Kunden und namhafte Referenzen sprechen für sich. Seitenreport gibt es seit 2007. Wie Du davon profitierst? Hier kannst Du sicher sein, dass es um Qualität und Beständigkeit geht!

Seitenreport auf Facebook!

238 unserer Mitglieder sind bereits Seitenreport Fan auf Facebook. Dein Vorteil: Schnellere Kenntnis von neuen Features, News in Echtzeit, Tipps und Tricks für SEO und Web. Du kannst unsere Beiträge auch kommentieren und dadurch Deine Besucherzahlen und das Interesse an Deinem Account erhöhen. Folge Seitenreport auf Facebook!

Seitenreport Partnerprogramm

Eines der wenigen Partnerprogramm im Bereich SEO und WEB. Erhalte 12% Lifetime Provision auf alle Buchungen von Dir geworbener neuer Mitglieder! Jedes von Dir geworbene Mitglied wird dauerhaft mit Deinem Partnerkonto verknüpft und bei jeder kostenpflichtigen Buchung mit 12% provisioniert. Lifetime - so lange es Seitenreport gibt!
Seitenreport Partnerprogramm

* = Partnerlinks