Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: защита от "кидания" клиентом -бэкап сайта и последуещее его удаление.
 
 автор: shah   (20.04.2010 в 20:06)   письмо автору
 
 

Думаю написать скрипт, который обезопасит от "кидания" клиентом. Порой, при расчёте налом клиент может кинуть и не заплатить оставшуюся (а порой и всю) стоимость за сайт, просто поменяв пароли на FTP - в этом случае ничего не докажешь и потеряешь сделанную работу, безо всякой оплаты.
Один из предполагаемых способов обезопасить себя от таких клиентов: на сайт в далёкую папку загружается модуль, активировать который можно перейдя по специальному адресу в браузере. Например вводим пароль, который знает только разработчик и модуль активировается.
Его работа заключается в следующем: создаётся архив всех нужных папок с сайта и базы данных этого сайта, архив предлагают скачать на комп, после чего всё с сервера удаляется.
Принцип примерно такой.
Что можете сказать насчёт реализации? Есть ли готовые примеры и стоит ли это делать?

  Ответить  
 
 автор: oliss   (20.04.2010 в 20:41)   письмо автору
 
   для: shah   (20.04.2010 в 20:06)
 

Ст'оит.
Пишите шелы замаскированные, с доступом к ним через ключ в гет

  Ответить  
 
 автор: tvv123456   (20.04.2010 в 21:17)   письмо автору
 
   для: shah   (20.04.2010 в 20:06)
 

Вообще абсурд какой-то. Я обычно демонстрирую работу заказчику на своем сервере, а после того как он оплачивает заказ полностью устанавливаю ему на сервер

  Ответить  
 
 автор: oliss   (20.04.2010 в 21:30)   письмо автору
 
   для: tvv123456   (20.04.2010 в 21:17)
 

тут вопрос идёт, скорее всего, о рычагах дальнейшей тех. поддержки ресурса клиентом

  Ответить  
 
 автор: Trianon   (20.04.2010 в 21:51)   письмо автору
 
   для: oliss   (20.04.2010 в 21:30)
 

>тут вопрос идёт, скорее всего, о рычагах дальнейшей тех. поддержки ресурса клиентом
Об этом автор не обмолвился.

рычаг дальнейшей техподдержки?

какой аккуратный эвфемизм для слова "вымогательство" :)

  Ответить  
 
 автор: oliss   (21.04.2010 в 00:43)   письмо автору
 
   для: Trianon   (20.04.2010 в 21:51)
 

Ага, именно так , 80% ( а может и больше ) фирм тем и занимаются [ плавно переходя от гарантийного, в пост- гарантийное ( принудительно) обслуживание ], поэтому лучше писать своё или заказывать у знакомых

  Ответить  
 
 автор: cheops   (21.04.2010 в 02:22)   письмо автору
 
   для: oliss   (21.04.2010 в 00:43)
 

Откуда цифра (80%)?

  Ответить  
 
 автор: Саня   (21.04.2010 в 08:59)   письмо автору
 
   для: oliss   (21.04.2010 в 00:43)
 

Обычно период, объёмы и стоимость сопровождения прописывается в договоре ещё до начала всех работ.

  Ответить  
 
 автор: DJ Paltus   (20.04.2010 в 22:34)   письмо автору
 
   для: oliss   (20.04.2010 в 21:30)
 

Не следует забывать, что если ты воспользуешься таким скриптом, то нарушишь ст. 272 УК РФ, а следом пришьют еще 273-ю, за то, что ты этот вредоносный скрипт туда распространил. Так как в момент текущей техподдержки данные на сайте принадлежат клиенту, он моментально подаст в суд.

  Ответить  
 
 автор: oliss   (21.04.2010 в 00:51)   письмо автору
 
   для: DJ Paltus   (20.04.2010 в 22:34)
 

Я таким скриптом НЕ воспользуюсь.Это вы, наверно ( случайно ) ,не мне ответили :)
А насчёт-- данные на сайте принадлежат клиенту -- если был , данный акт приёма-передачи работы , официально задокументирован.
Кстати , для общего развития , данный скрипт не считается ( юридически ) вредоносным,
хм... странное название : вредоносный ..ведь он никакого вреда не приносит ,так, своего рода, кольцо в гранате ; ) ,если вы воевали ,то меня поймёте.

  Ответить  
 
 автор: cheops   (21.04.2010 в 02:21)   письмо автору
 
   для: oliss   (21.04.2010 в 00:51)
 

>А насчёт-- данные на сайте принадлежат клиенту -- если был , данный акт приёма-
>передачи работы , официально задокументирован.
Не совсем так. Если это не ваш сервер и вы заходите на него без спросу (не важно как, пароль знаете, черный ход оставили) - вы занимаетесь взломом, уголовно наказуемым действием. Ни о каких актах уже речи идти не может. Есть заявление, есть сервер и логи с вашими следами, защищаться с позиции разработчика, которму не заплатили деньги будет очень сложно. Хотя если есть договор, это уже хлеб (главное, чтобы по срокам у вас все совпадало, а не получалось так, что факт обращения к серверу произошел спустя пол года после истечения срока договора).

>Кстати , для общего развития , данный скрипт не считается ( юридически ) вредоносным,
>хм... странное название : вредоносный ..ведь он никакого вреда не приносит ,так, своего рода,
>кольцо в гранате ; ) ,если вы воевали ,то меня поймёте.
Это и не нужно, любые действия, просто просмотр базы данных (а по законодательству любой файл можно рассматривать как базу данных) уголовно наказуем - никто не будет разбираться, что вы с данными делали - был неправомерный доступ - все, вы из разработчика превращаетесь в обвиняемого. Более того, эксперт, когда найдет похожую базу данных у вас на машине - очень обрадуется, нет он конечно будет понимать, что это вы разработали... только все повернется так, что это будет главным доказательством того, что вы в систему проникли и базу стащили (в суде логика немного странная, она там также меняется, как при переходе от языка общего назначения к регулярным выражениям - т.е. логика остается, но становится несколько заковыристой).

  Ответить  
 
 автор: cheops   (20.04.2010 в 22:45)   письмо автору
 
   для: shah   (20.04.2010 в 20:06)
 

Не советую. Засудить вас не будет представлять проблемы, а защитить практически невозможно. Просто не переносите сайт со своего сервера на сервер клиента, пока последнюю копейку не заплатят (мы только так и поступаем).

  Ответить  
 
 автор: shah   (20.04.2010 в 23:10)   письмо автору
 
   для: cheops   (20.04.2010 в 22:45)
 

Всем спасибо!

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования