$_SERVER verändern

[Gast]

Hi,
man kann ja das array $_SERVER verändern

also:

echo $_SERVER['HTTP_HOST']; // Ergibt www.php-ressource.de

// aber
$_SERVER['HTTP_HOST'] = "micronax-systems.de";

echo $_SERVER['HTTP_HOST']; // Ergibt micronax-systems.de 

Wie kann ich also verhindern, dass das Server-Array verändert wird. Bzw. gibt es eine andere Möglichkeit an den ECHTEN Domain-Namen heranzukommen. Oder kann man feststellen, ob da was gefakt wurde?

Micronax

[Benny-one]

Dir ist schon klar, dass du den Array nur zur Laufzeit änderst?!

[mrhappiness]

Geht's noch um dein Lizenz-Skript?

Nein, du kannst nicht feststellen, ob vorher (im selben Skript) was geändert wurde

[Gast]

Jop. Das wird ein Teil meines Licensing Systems. Der Quelltext (PHP) wird verschlüsselt. Das Script überprüft, ob der Hostname mit dem lizenz-hostname übereinstimmt. Wenn die Datei jedoch per include eingebunden wird, und im Dokument, welches die Datei einbindet der Hostname im $_SERVER geändert wird. Ist das System umgangen. Wie kann ich das also verhindern?

Micronax

[mrhappiness]

Gar nicht!

[Gast]

Das sollte "PHP" ma ändern im nächsten relaise.

Kann man dateien irgendwie vor de include schützen?

Micronax

[Benny-one]

ich versteh dein problem nicht.

Wenn du die Software verschlüsselst, dann kann der Client nichts machen. Wo ist da das Problem eine Abfrage in die verschlüsselten Dateien zu integrieren?

[Gast]

schon. aber man kann die verschlüsselte datei includen. Und in dem Dokument, welches die Datei includet wird einfach das Server-Array gefälscht.

Micronax

[Benny-one]

Wie sieht deine Sicherheitsprüfung eigentlich aus? Wenn die sicher ist, dann sollte alles kein Problem sein...arbeite also lieber daran.

[onemorenerd]

Verkaufst du Lizenzen pro Domain?
Die solltest du lieber vom DNS auflösen lassen und zwar nicht von außerhalb des Einflußbereichs des Lizenznehmers.
Und eine positive DNS-Antwort ist nichts wert, wenn du dir nicht sicher sein kannst, dass der Lizenznehmer sie nicht manipuliert hat.

[Gast]

jop.. "verkaufen" werde ich sie erstmal ned.. sondern gegen Punkte eintauschen.

Hm.. wie meinst du das jetzt? Bis jetzt vergleiche ich nur den HOSTNAME im $_SERVER-Array mit einem in der Lizenz gespeicherten, was ja nicht sehr sicher ist. Hast du noch ne andere Idee?

Micronax

[Gast]

Könnte man ned per fopen auf einen remote-server zugreifen. Dieser gibt einfach die IP in textform zurück. Die IP wird in eine Variable gespeichert. (Garantiert echtheit der IP). Anschlißend greift das Scriüt auf irgendein anderen remote-Server zu, welcher den zugehörigen Host zur IP zurück gibt. Wenn rückgabehost und $_SERVER-Host übereinstimmen, gibt es true zurück ansonsten false. Aber.. das könnte ja ein prob mit serverfarmen geben.. oder?

[TobiaZ]

Jo und wenn einer deiner server mal nicht läuft, sind alle Client-Pages kapott... super.

[ghostgambler]

Junge, nimm Abstand von der wahnwitzigen Idee, dass du per PHP ein PHP-Skript schützen könntest.
Wenn du den kompletten Quellcode auslieferst, kann man ihn decodieren, fertig basta aus ist die Kiste. Das was du machen willst, kostet dich Zeit, uns Zeit und hält im Endeffekt niemanden ab, der den Quellcode WIRKLICH haben will ~_~