IonCube द्वारा शैक्षिक कार्यक्रम

IonCube कमांड लाइन उपयोगिताओं का एक सेट है जो आपको php में लिखे गए सोर्स कोड को एनकोड, ऑब्फ़्यूसेटेट और लाइसेंस करने की अनुमति देता है।
IonCube की कार्यक्षमता बहुत व्यापक है ताकि आप इसके बारे में एक लेख में लिख सकें। कटौती के तहत, मैं IonCube की मुख्य कार्यक्षमता का वर्णन करूंगा, जो कि गैर-लाइसेंस प्राप्त उपयोग से कोड की सुरक्षा के लिए आवश्यक है।

अवधारणाओं की सूची

1. सोर्स कोड का एन्कोडिंग - एक प्रक्रिया जिसमें php भाषा में लिखे गए सोर्स कोड को मशीन निर्देशों के एक सेट में बदल दिया जाता है, जिसका पढ़ना और डिकोड करना जितना संभव हो उतना मुश्किल होता है।

2. आक्षेप - किसी प्रोग्राम के स्रोत कोड को ऐसे रूप में लाना जो उसकी कार्यक्षमता को बनाए रखता है, लेकिन विश्लेषण, कार्य एल्गोरिदम की समझ और संशोधन को जटिल बनाता है।

3. एक लाइसेंस एक निजी कुंजी के साथ एन्कोडेड एक विशेष फ़ाइल है जो एन्कोडेड स्रोत कोड को चलाने के लिए आवश्यक है।

आवश्यक सॉफ्टवेयर

1. IonCube एनकोडर - विभिन्न ऑपरेटिंग सिस्टम के लिए बाइनरी फ़ाइलों का एक सेट, जिसके साथ आप स्रोत कोड को एन्कोड कर सकते हैं, इसे obfuscate कर सकते हैं और लाइसेंस उत्पन्न कर सकते हैं। सशुल्क सॉफ़्टवेयर, लेकिन आप परीक्षण संस्करण डाउनलोड कर सकते हैं।

2. IonCube लोडर - .so या .dll लाइब्रेरी के रूप में आता है, IonCube एनकोडर का उपयोग करके एन्कोड किए गए सोर्स कोड को डिकोड करना आवश्यक है। यहां मुफ्त सॉफ्टवेयर डाउनलोड किया जा सकता है ।

स्रोत कोड एनकोडिंग और ओबस्यूशन

PHP के संस्करण के आधार पर कोड के लिए लिखा गया है, IonCube एनकोडर एन्कोडिंग और ऑबफ्यूशन के लिए निम्नलिखित बायनेरिज़ प्रदान करता है: ioncube_encoder, ioncube_encoder5 या ioncube_encoder53
कमांड का प्रारूप इस प्रकार है:

./ioncube_encoder <source_file_or_folder> –o <target_file_or_folder> [options]

नीचे मैं कोडिंग और कोडिंग के लिए आवश्यक मुख्य विकल्पों की सूची दूंगा:

--replace-target - विकल्प एन्कोडर को लक्ष्य निर्देशिका या फ़ाइल को पूरी तरह से बदलने के लिए कहता है, यदि यह पहले से मौजूद है, तो नई निर्देशिका या फ़ाइल के साथ। उदाहरण के लिए:

./ioncube_encoder unencrypted_folder –o encrypted_folder --replace-target

--copy @ <file_or_directory_name> - विकल्प एनकोडर को निर्दिष्ट फ़ाइल या निर्देशिका (और उसके सभी उपनिर्देशिका) को उसकी सामग्री को एन्कोडिंग के बिना कॉपी करने के लिए कहता है। @ चिह्न इंगित करता है कि फ़ाइल या निर्देशिका को कॉपी किया जाने वाला मार्ग एन्कोडेड निर्देशिका के रूट से मांगा जाना चाहिए। यानी यदि इसे कॉन्फिग डायरेक्टरी को कॉपी करने के लिए निर्दिष्ट किया गया था, तो केवल इनग्नेट्स डाइरेक्टरी जो एनकोडेड डायरेक्टरी के रूट में है, को कॉपी किया जाएगा, और उदाहरण के लिए / कॉन्सैप्ट उपश्रेणी में नहीं। एक उदाहरण के रूप में, हम उस निर्देशिका का हवाला दे सकते हैं जहाँ कॉन्फ़िगरेशन फ़ाइलें स्थित हैं और जिन्हें एन्कोडेड करने की आवश्यकता नहीं है:

./ioncube_encoder unencrypted_folder –o encrypted_folder --replace-target --copy @configs/

--ignore @ <file_or_directory_name> - विकल्प निर्दिष्ट फ़ाइल या निर्देशिका (और उसके सभी उप-निर्देशिकाओं) को अनदेखा करने के लिए एनकोडर को बताता है, लेकिन वे परिणामस्वरूप निर्देशिका में कॉपी नहीं किए जाते हैं।

./ioncube_encoder unencrypted_folder –o encrypted_folder --replace-target --ignore @docs/

--obfuscate <इकाइयाँ> - कोड के स्थापन की प्रक्रिया को शुरू करता है, जिन वस्तुओं पर अपसारण लागू होता है वे हो सकते हैं: फ़ंक्शंस, लाइननोस, लोकल या सभी। उदाहरण के लिए:

./ioncube_encoder unencrypted_folder –o encrypted_folder --replace-target --obfuscate all

--obfuscation-key "some_unique_key" ओफ़्फ़केशन के लिए एक आवश्यक पैरामीटर है, जो एक अद्वितीय कुंजी सेट करता है, जिससे कोड को डिकोड करना लगभग असंभव हो जाता है।

./ioncube_encoder unencrypted_folder –o encrypted_folder --replace-target --obfuscate all --obfuscation-key "It is unique key :)"

-साथ-लाइसेंस <पथ> - यह विकल्प एनकोडर को बताता है कि फ़ाइल को स्टार्टअप पर लाइसेंस फ़ाइल का अनुरोध करना चाहिए। लाइसेंस फ़ाइल का रास्ता उस फ़ाइल के सापेक्ष होगा, जिसने इसे अनुरोध किया है, इसलिए केवल लाइसेंस फ़ाइल का नाम यहां इंगित करना बेहतर है, जो आयनक्यूब लोडर पहली बार उसी निर्देशिका में देखेगा, जिस स्क्रिप्ट ने लाइसेंस फ़ाइल का अनुरोध किया था, और यदि यह नहीं मिला, तो यह पुनरावर्ती रूप से ऊपर तक जाएगा। रूट निर्देशिका। इस प्रकार, लाइसेंस फ़ाइल को केवल उस रूट डायरेक्टरी में सहेजा जा सकता है जहां आपका एप्लिकेशन इंस्टॉल है। उदाहरण के लिए:

./ioncube_encoder unencrypted_folder –o encrypted_folder --replace-target --with-license license.txt

--passphrase <key> - गुप्त कुंजी जिसका उपयोग फ़ाइलों को एनकोड करने के लिए किया जाता है। सावधानी : लाइसेंस फ़ाइल को एक ही निजी कुंजी के साथ उत्पन्न किया जाना चाहिए। यदि आवश्यक हो तो --with-license विकल्प का उपयोग करते हुए।

./ioncube_encoder unencrypted_folder –o encrypted_folder --replace-target --with-license license.txt --passphrase some_passphrase

लाइसेंस निर्माण

Make_license बाइनरी का उपयोग करके लाइसेंस बनाए जाते हैं। लाइसेंस बनाने के लिए कमांड प्रारूप:

./make_license –-passphrase <key> –o <output-path>

--passphrase <key> - यह विकल्प गुप्त कुंजी सेट करता है, जिसका उपयोग लाइसेंस के लिए एक हस्ताक्षर बनाने के लिए किया जाता है। ध्यान दें : कुंजी को उस कुंजी से मेल खाना चाहिए जो स्रोत कोड को एन्कोडिंग करते समय उपयोग किया गया था।

सर्वर लाइसेंस सीमा

- लंबित-सर्वर [<डोमेन नाम>] [@ [<आईपी पते>]] [{<मैक पते>}] - इस विकल्प का उपयोग उस सर्वर के डोमेन, आईपी या मैक पते द्वारा लाइसेंस की वैधता को सीमित करने के लिए किया जाता है जिसके लिए यह इरादा है।

उदाहरण।
1. डोमेन प्रतिबंध:
--allowed-server www.foo.com
--allowed-server www.foo.com,www.bar.com
--allowed-server 1.2.3.4@

डोमेन के अंत में "@" प्रतीक का अर्थ है कि यद्यपि डोमेन आईपी पते के समान है, इसे डोमेन के रूप में लिया जाना चाहिए।
नोट : $_SERVER['SERVER_NAME'] निर्माण का उपयोग IonCube लोडर में डोमेन को निर्धारित करने के लिए किया जाता है।

2. आईपी पते पर प्रतिबंध:

--allowed-server 192.168.1.4
--allowed-server 192.168.1.4,192.168.1.20

टिप्पणी:
1. जब वेब सर्वर के माध्यम से एन्कोडेड फ़ाइल का अनुरोध किया जाता है, तो आईपी उस आईपी के खिलाफ जांच की जाती है जो वेब सर्वर भेजता है।
2. जब एन्कोडेड फ़ाइल को सीधे अनुरोध किया जाता है, उदाहरण के लिए, php शेल स्क्रिप्ट के साथ काम करते समय, आईपी की तुलना केवल नेटवर्क इंटरफेस के प्राथमिक आईपी पते के साथ की जाती है।
3. आप आईपी पते 127.0.0.1 प्रतिबंध में निर्दिष्ट नहीं कर सकते

3. मैक पते प्रतिबंध। मैक पते में 6 बाइट्स होने चाहिए और उन्हें हेक्साडेसिमल रूप में प्रस्तुत किया जाना चाहिए, उदाहरण के लिए:

--allowed-server '{00:01:02:06:DA:5B}'

4. बाधाओं का संयोजन। IonCube आपको प्रतिबंधों को संयोजित करने की अनुमति देता है, उदाहरण के लिए:

--allowed-server 'www.foo.com@192.168.1.1{00:02:08:02:e0:c8}'

समय सीमा

- एक्पायर-इन <अवधि> - आपको उस अवधि को निर्दिष्ट करने की अनुमति देता है जिसके दौरान लाइसेंस पीढ़ी के क्षण से वैध है। अवधि को निम्न मानों में सेट किया जा सकता है: सेकंड (सेकंड), मिनट (एम)। घंटे (एच) या दिन (डी)। उदाहरण के लिए:

--expire-in 360s
--expire-in 20m
--expire-in 24h
--expire-in 365d

--expire-on <yyyy-mm-dd> - आपको तब तक सटीक तिथि निर्दिष्ट करने की अनुमति देता है जब तक कि लाइसेंस मान्य न हो। उदाहरण के लिए:

--expire-on 2012-03-20

IonCube लोडर स्थापित करें

1. अपने ओएस के लिए डाउनलोड करें डाउनलोडर लोडर , यह मुफ़्त है।

2. संग्रह में आपको एक्सटेंशन के साथ दो फाइलें मिलेंगी। प्रत्येक php संस्करण के लिए .so या .dll, उनमें से एक में "ts" पोस्टफ़िक्स होगा, जिसका अर्थ है कि इस फ़ाइल के लिए "थ्रेड सुरक्षा" कार्यक्षमता सक्रिय है।

3. अपने php.ini में, डाउनलोड की गई लाइब्रेरी के लिए रास्ता लिखें। उदाहरण के लिए:

zend_extension = /usr/local/ioncube/ioncube_loader_lin_5.3.so
zend_extension = /usr/local/ioncube/ioncube_loader_lin_5.3_ts.so
zend_extension_ts = /usr/local/ioncube/ioncube_loader_lin_5.2.so

कृपया ध्यान दें कि 5.3 से कम PHP संस्करण के लिए, आपको zend_extension_ts निर्देश निर्दिष्ट करने की आवश्यकता है यदि आप थ्रेड सुरक्षा कार्यक्षमता के साथ लायब्रेरी का उपयोग करना चाहते हैं।

4. वेब सर्वर को रिबूट करें।

मूल रूप से आप सभी को अपने कोड को गैर-लाइसेंसीकृत उपयोग से बचाने के लिए जानना होगा। आप आधिकारिक IonCube वेबसाइट पर अधिक जानकारी पा सकते हैं।