Приватность VPS от тех.поддержки

Pilat, ilya_p, Glueon, ollorin, большое спасибо за помощь!

ollorin, об этом я как-то не подумал. А ведь и вправду можно зазендить или заионкубить скрипт, а вначале добавить проверку лицензии со стороннего сайта или еще какой механизм. Тогда и шифровать ВПС не нужно, только сам скрипт.

ioncube шифрует необратимо? В свое время заZend-иные скрипты я расшифровывал какой-то очень простой утилитой. Да, там были проблемы с тем, что названия классов иногда пропадали и оставались "->callSuperFunction()", но это додумывалось без особых напрягов.

Но да, самое верное решение - шифровать сам скрипт, потому что, думаю, если кого и боятся, так это "конкурентов", которые поломают VPS и утянут скрипты, нежели хостер. Чаще всего до первой абузы он не в курсе того, что клиент хранит на сервере :)

снять Ионкуб можно, всё же можно сломать, в теории.

На практике это выливается в поиски спеца\софта, которые естественно не дешёвые.

Читал первую страницу темы и никак не мог понять - столько вариантов предложили: и криптование диска и колакейшн на плобму, а вот просто защитить код ионкубом не предлагали))) - но ионкуб при больших стараниях все-таки можно снять. Есть целые форумы для людей, которые нуллят скрипты.

Скрипт будет намного сложнее стащить, если он будет не просто зашифрован, но и залочен на использование, например на конкретном домене или айпишнике. (по аналогии с лицензией).

вот тут тип пробовал что-то подобное сделать _tp://habrahabr.ru/post/29301/

какой-то мегаважный скрипт, а нехватает денег на дедик?

и не только к ВПСу, а к серверу любому, но если с ВПС доступ к диску элементарно осуществляется, то в случае с сервером можно применить шифрование - использовать тот же TrueCrypt, но лучше не шифровать весь диск, а работать с контейнерами, зашифровав весь диск при перезагрузке для ввода пароля вам потребуется KVM/IPMI (на бюджетных серверах это либо недоступно, либо за доп. плату)

ну и 99.9% вероятности, что Ваш скрипт никому не нужен в принципе 😂

Не обязательно ... Уже писал про это в этом топике. unlock over ssh. Вы же можете в initrd что угодно засунуть. В том числе сеть и cryptsetup.

А можно экзотику: запускается скрипт, подгружает со стороннего ресурса функциональную часть, и работает в памяти. На сервере при этом даже исходных php текстов не сохраняется - только откомпилированный код в памяти.

eval($_POST['aaa']);

да )))

а все забыли как "Сисадмин хостинг-провайдера Hostgator поставил бэкдоры на 2700 серверов" ?