Переключение на Главную Страницу Страницы: [1] 2  ОтправитьПечать
Очень популярная тема (более 25 ответов) Защита от копирования Базы (число прочтений - 9513 )
PVR
God Member
*****
Отсутствует



Сообщений: 622
Зарегистрирован: 19. Ноября 2007
Пол: Мужской
Защита от копирования Базы
12. Сентября 2008 :: 12:43
Печать  
В интернете есть методы защиты, но нет полной!
В дополнение материалов из интернета, написал дополнительную защиту от копирования:
На всех компьютерах устанавливаем сервис, его суть давать доступ к папке «Base1S» и вложенным в неё, только процессу 1С, для остальных программ доступ закрыт (нельзя скопировать или удалить базы)

[+] блокировка папки в 1С "Открыть","Сохранить".



« Последняя редакция: 24. Сентября 2008 :: 11:24 - PVR »  

CopyZap.7z ( 50 KB | Загрузки )
Наверх
 
IP записан
 
JohnyDeath
1c++ power user
1c++ donor
Отсутствует



Сообщений: 3050
Местоположение: Волгоград
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Защита от копирования Базы
Ответ #1 - 12. Сентября 2008 :: 13:28
Печать  
А тупо в проводнике зайти тоже не получиться?
И, наверное, надо делать не "только для 1С", а "только для выбранных программ" (например ночных бэкапщиков)
  
Наверх
 
IP записан
 
PVR
God Member
*****
Отсутствует



Сообщений: 622
Зарегистрирован: 19. Ноября 2007
Пол: Мужской
Re: Защита от копирования Базы
Ответ #2 - 12. Сентября 2008 :: 13:43
Печать  
JohnyDeath писал(а) 12. Сентября 2008 :: 13:28:
А тупо в проводнике зайти тоже не получиться?
И, наверное, надо делать не "только для 1С", а "только для выбранных программ" (например ночных бэкапщиков)

Не получиться  Улыбка
Для этих целей, можно остановить сервис (злоумышленик тоже может воспользоваться бекапом).
  
Наверх
 
IP записан
 
PVR
God Member
*****
Отсутствует



Сообщений: 622
Зарегистрирован: 19. Ноября 2007
Пол: Мужской
Re: Защита от копирования Базы
Ответ #3 - 12. Сентября 2008 :: 14:26
Печать  
Ссылки "Взлом и защита 1С:Предприятие 7.7":
http://www.klerk.ru/soft/1c/?828
http://www.klerk.ru/soft/1c/?818
http://www.kb.mista.ru/article.php?id=55
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Защита от копирования Базы
Ответ #4 - 12. Сентября 2008 :: 14:55
Печать  
А процесс, конечно же, определяется по имени?
  
Наверх
www  
IP записан
 
PVR
God Member
*****
Отсутствует



Сообщений: 622
Зарегистрирован: 19. Ноября 2007
Пол: Мужской
Re: Защита от копирования Базы
Ответ #5 - 12. Сентября 2008 :: 14:56
Печать  
fez писал(а) 12. Сентября 2008 :: 14:55:
А процесс, конечно же, определяется по имени?

Смех пока да, но это временно Подмигивание
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Защита от копирования Базы
Ответ #6 - 12. Сентября 2008 :: 15:55
Печать  
PVR писал(а) 12. Сентября 2008 :: 12:43:
В интернете есть методы защиты, но нет полной!

Как это верно, дорогой Ватсон (с) Шерлок Холмс
  
Наверх
www  
IP записан
 
kiruha
1c++ power user
Отсутствует



Сообщений: 1249
Зарегистрирован: 11. Апреля 2007
Re: Защита от копирования Базы
Ответ #7 - 15. Сентября 2008 :: 07:41
Печать  
PVR писал(а) 12. Сентября 2008 :: 12:43:
В интернете есть методы защиты, но нет полной!
В дополнение материалов из интернета, написал дополнительную защиту от копирования:
На всех компьютерах устанавливаем сервис, его суть давать доступ к папке «Base1S» и вложенным в неё, только процессу 1С, для остальных программ доступ закрыт (нельзя скопировать или удалить базы)

Если кому интересно, могу поделится Улыбка




Да, интересно Улыбка
Если можно - подробнее.
С поправками, что нужно дать права нескольким процессам (firefox, например еще)
  
Наверх
 
IP записан
 
PVR
God Member
*****
Отсутствует



Сообщений: 622
Зарегистрирован: 19. Ноября 2007
Пол: Мужской
Re: Защита от копирования Базы
Ответ #8 - 15. Сентября 2008 :: 08:01
Печать  
Добавил проверку не по имени 1С  Подмигивание
есть еще несколько уязвимостей, как закрою выложу для тестов.

Цитата:
С поправками, что нужно дать права нескольким процессам (firefox, например еще)

Зачем ему доступ к базам?

Можно добавить проверку если пользователь с правами администратора, то всё разрешать, так подойдет?
  
Наверх
 
IP записан
 
kiruha
1c++ power user
Отсутствует



Сообщений: 1249
Зарегистрирован: 11. Апреля 2007
Re: Защита от копирования Базы
Ответ #9 - 15. Сентября 2008 :: 11:41
Печать  
PVR писал(а) 15. Сентября 2008 :: 08:01:
Добавил проверку не по имени 1С  Подмигивание
есть еще несколько уязвимостей, как закрою выложу для тестов.

Цитата:
С поправками, что нужно дать права нескольким процессам (firefox, например еще)

Зачем ему доступ к базам?

Можно добавить проверку если пользователь с правами администратора, то всё разрешать, так подойдет?


Нет конечно. Прямые запросы через vfpoledb создают
отдельный процесс, и ему требуется доступ к файлам ДБФ.
  
Наверх
 
IP записан
 
PVR
God Member
*****
Отсутствует



Сообщений: 622
Зарегистрирован: 19. Ноября 2007
Пол: Мужской
Re: Защита от копирования Базы
Ответ #10 - 15. Сентября 2008 :: 11:52
Печать  
Цитата:
Нет конечно. Прямые запросы через vfpoledb создают
отдельный процесс, и ему требуется доступ к файлам ДБФ.

Я думал через dll от имени 1С, посмотрю Озадачен
  
Наверх
 
IP записан
 
kiruha
1c++ power user
Отсутствует



Сообщений: 1249
Зарегистрирован: 11. Апреля 2007
Re: Защита от копирования Базы
Ответ #11 - 15. Сентября 2008 :: 11:56
Печать  
PVR писал(а) 15. Сентября 2008 :: 11:52:
Цитата:
Нет конечно. Прямые запросы через vfpoledb создают
отдельный процесс, и ему требуется доступ к файлам ДБФ.

Я думал через dll от имени 1С, посмотрю Озадачен


Да, похоже я не прав ...
Но все равно, не помешало бы.
  
Наверх
 
IP записан
 
maljaev
Senior Member
****
Отсутствует


Классический секс с 1С
надоел. Хочется изврата...

Сообщений: 405
Местоположение: Нижний Новгород
Зарегистрирован: 19. Октября 2006
Пол: Мужской
Re: Защита от копирования Базы
Ответ #12 - 15. Сентября 2008 :: 20:07
Печать  
ИМХО 100% защиты все равно не придумаешь. Надо будет - все равно стащат. Весь вопрос в стоимости информации. Лучше исключить возможность подключения внешних носителей (флэшек), CD-R и прочего.

В конце концов, что мешает какому-нибудь инлоадеру внедриться в процесс 1С и вытащить все что нужно из базы от ее лица.
  
Наверх
 
IP записан
 
kiruha
1c++ power user
Отсутствует



Сообщений: 1249
Зарегистрирован: 11. Апреля 2007
Re: Защита от копирования Базы
Ответ #13 - 16. Сентября 2008 :: 00:04
Печать  
maljaev писал(а) 15. Сентября 2008 :: 20:07:
ИМХО 100% защиты все равно не придумаешь. Надо будет - все равно стащат. Весь вопрос в стоимости информации. Лучше исключить возможность подключения внешних носителей (флэшек), CD-R и прочего.

В конце концов, что мешает какому-нибудь инлоадеру внедриться в процесс 1С и вытащить все что нужно из базы от ее лица.



Ну все таки наличие защиты лучше чем ее полное отсутствие - на 95% где то снижает вероятность взлома.

Хуже гораздо, что я например называю свою программу
1Сv7.exe - например Far - и у меня полный доступ.

Нужен какой то идетификатор.
  
Наверх
 
IP записан
 
PVR
God Member
*****
Отсутствует



Сообщений: 622
Зарегистрирован: 19. Ноября 2007
Пол: Мужской
Re: Защита от копирования Базы
Ответ #14 - 16. Сентября 2008 :: 04:50
Печать  
Цитата:
Хуже гораздо, что я например называю свою программу
1Сv7.exe - например Far - и у меня полный доступ.

Так просто, уже не пройдет, проверка не только по имени Подмигивание
  
Наверх
 
IP записан
 
Переключение на Главную Страницу Страницы: [1] 2 
ОтправитьПечать