jacky4955 发表于 2018-12-21 08:46:54

php+zend guard

  就本次DZ论坛密码泄露进行了一次加密方式的调研,分享以下内容;
  关于php 加密方式有两种
  1、代码层加密
  加密:对配置文件中数据库的密码字符串进行加密,可采用mac、jason
  解密:对所有需要读取数据库配置文件中密码串的页面所调用的方法,类添加对应的解密
  优点:
  对单个字符串的加密,便于后续对线上代码的灵活变动
  缺点:
  改动大消耗人力高
  2、应用层加密
  加密:采用zend guard 6.0 加密php文件,或对整个工程进行加密;
  解密:php+添加zend模块,php程序会自动解析加密后的文件;
  优点:
  操作简便
  缺点:
  对于后续配置文件修改等操作不便
  

  官网下载加密程序http://www.zend.com/en/downloads(具体下载地址忘记了)ZendGuard-6_0_0.exe
  官网下载解密模块http://www.zend.com/en/products/guard/thank-you-zend-guard?package=1518
  安装ZendGuard-6_0_0.exe
  点击file新建project
http://blog.运维网.com/e/u261/themes/default/images/spacer.gif
  配置项目名称
http://blog.运维网.com/e/u261/themes/default/images/spacer.gif
  点击ADDfile 选择要加密的文件
  注意:加密文件不可以和输出文件在同一目录下,或存在父目录与子目录的关系
http://blog.运维网.com/e/u261/themes/default/images/spacer.gif
  配置php版本,zend6.0 默认输出版本为PHP5.4需要将 User global source options 勾选取消,然后选择PHP version 5.3
http://blog.运维网.com/e/u261/themes/default/images/spacer.gif
  一切配置完毕后选择工程点击 ENcode
http://blog.运维网.com/e/u261/themes/default/images/spacer.gif
  执行完毕后会在设置的输出目录产生加密后的同名php文件,将加密后的文件放置linux代码中;
  需要配置linux 服务器上php添加ZEND模块,同时要确保与php版本匹配
  将解密压缩包解压
  #tar zxf ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz
  将包中so文件放入php-lib库目录中
  cpZendGuardLoader.so /usr/local/php/lib/php/extensions/no-debug-non-zts-20090626
  添加php.ini配置如下
  
  zend_extension="/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/ZendGuardLoader.so"
  zend_optimizer.enable_loader="1"
  zend_optimizer.optimization_level="0"
  zend_optimizer.disable_licensing="0"
  重启php即可
  




页: [1]
查看完整版本: php+zend guard