Zabezpieczenie sklepu internetowego

[master_mariusz]

Witam

Jestem właścicielem sklepu internetowego w systemie Joomla + Virtue Mark (wersje z września 2010.). Sprzedaję wartości niematerialne - ebooki, które umieszczone są na serwerze i po odnotowaniu wpłaty z przelewy24.pl automatycznie wysyłane.


Zastanawiam się jak zabezpieczyć pliki przed kradzieżą? dodam iż są one w specjalnym folderze o trudnej nazwie


Dodatkowo zastanawia mnie fakt kopii zapasowej, czy warto? w jaki sposób ją wykonać?

dziękuje za info.

[Grzegorz 'gregorbu' Bujanowski]

Prosty patent - możesz wrzucać e-booki do archiwum (.zip, .rar) i zabezpieczać hasłem, a hasło podawać po otrzymaniu wpłaty.
O sprawach stricte technicznych niestety nie wypowiem się.

[wybuchowy]

czy warto? nie żartuj. TRZEBA!!! Chyba nie miałeś jeszcze spalonego HDD

Co do zabezpieczenia to nie wiem czy pytasz o same zabezp. PDFów czy ogólnie o pliki na serwerze.

ad. PDF
tu niewiele pomoge, nie znam sie, nie wiem czy są jakieś DRMI czy jak to się zwie w przypadku plików muzycznych. Za to widziałem ebooki generowane z imieniem nazwiskiem kupującego, co z jednej strony pozwalało sprawdzić skąd sa wycieki, z drugiej właściciele byli ostrożniejsi w ich rozpowszechnianiu

ad. pliki
trudna nazwa to żadne zabezpieczenie. jeden kupi i poda linki innym i po sprawie.
Najlepiej ebooki przenieść POZA strukturę public_html a wywalać je do pobrania poprzez skrypt który sprawdzi uprawnienia.

[master_mariusz]

1. Szczerze to dysk HDD padł mi miesiąc temu ale miałem kopie wszystkich plików na DVD, jednak trochę zamieszania z tym było...


Sprzedaje pliki .doc i .rar odpowiednio 60% i 40%

Oczywiście pliki są poza 'public_html' system Virtue Mark po kupnie generuje tymczasowy link do ściągnięcia pracy.


2. Pytam czy mogę jakoś skopiować pliki z serwera (np na dvd) by w razie awarii serwera mieć kopię. Ebooków mam 1000 szt + do tego strona internetowa i szablon graficzny. Próbowałem za pomocą total commandera ręcznie skopiować dane jednak dużo błędów wyskakiwało.


Chyba ze można zrobić jakąś kopie danych na serwerze. Nie wiem czy zdarzają się awarie na serwerach w nazwa.pl jednak chciałbym mieć zabezpieczenie...

[Tomasz Fabiszak]

2. Pytam czy mogę jakoś skopiować pliki z serwera (np na dvd) by w razie awarii serwera mieć kopię. Ebooków mam 1000 szt + do tego strona internetowa i szablon graficzny. Próbowałem za pomocą total commandera ręcznie skopiować dane jednak dużo błędów wyskakiwało.


Chyba ze można zrobić jakąś kopie danych na serwerze. Nie wiem czy zdarzają się awarie na serwerach w nazwa.pl jednak chciałbym mieć zabezpieczenie...

Jakie błędy "wywalał" Tobie Total Commander? Problemy z kodowaniem znaków w nazwach plików (to się zdarza często dlatego najlepiej nie używać polskich ogonków w nazwach plików w ogóle)? Czy coś innego?

Do robienia kopii całych serwisów opartych na Joomla polecam doskonały (moim zdaniem) Akeeba Backup. W jednym archiwum tworzy backup bazy danych, wszystkich plików serwisu i dodaje instalator. Zgrywasz sobie jedno archiwum z którego łatwo możesz przywrócić cały serwis na dowolnym hostingu (dzięki instalatorowi). Oczywiście wypakować pojedyncze pliki z archiwum też można.

W razie problemów napisz PM. Pomogę.

[malt]

Czy Virtuemart nie posiada opcji sprzedaży produktów do pobrania?
Produkty powinny być dostępne dla klienta do pobrania tylko po zalogowaniu się do panelu sklepu - z tego co wiem to Magento ma taką funkcję

[Krzysztof Trynkiewicz]

Nad zabezpieczaniem przed kradzieza juz duzo osob glowkowalo i poki co bez wiekszych sukcesow. Jak zabezpieczysz plik PDF, to utrudnisz zycie normalnym uzytkownikom, ktorzy go chca sobie poczytac na swoich dziwnych urzadzeniach, ktore systemow w stylu drm nie obsluguja.
Jak Ci zalezy, dodaj do kazdego pdfa watermark (ewentualnie dodatkowa strone) z imieniem i nazwiskiem goscia, ktoremu sprzedales PDF. Jak wycieknie - wiesz, kogo sie przyczepic. Poza tym wzglednie latwo znalezc takie rzeczy w necie, wiec mozesz monitorowac uzywajac np. google alerts tresc swojego ebooka i reagowac, jak pojawi sie w sieci (zglosic dmca w Google, dmca hostingodawcy, kontakt do admina strony, nawet pociagniecie do sadu).