Avances 23 min

Asegurar un servidor FiveM (permisiones, anti-beat)

Harden TXAdmin, permisos ACE, lista blanca, anti-trigger y mejores prácticas contra los tramposos en el servidor FiveM.

SecurityAnti-cheat#TXAdminPermissions

¿Lista para comenzar su servicio? Compruebe las ofertas y el pedido en línea.

Ver ofertas y orden

Asegurar un servidor FiveM: permisos, antibarrotes y endurecimiento

A FiveM juego de roles del servidor expuesto públicamente atrae a los tramposos, voladores y el abuso de desencadenar. Esta guía cubre el endurecimiento TXAdmin, permisos ACE, lista blanca, protección de eventos y buenas prácticas anti-cheat para proteger su comunidad y economía RP.

Ninguna protección es absoluta. Combine endurecimiento técnico, moderación activa y registros TXAdmin.

Superficie de ataque de cinco M

  • Triggers client, eventos Lua desbloqueables sin verificación del servidor
  • Inyecciones menús, menús mod, plata / artículos despachados
  • Explots ressources, scripts de fuga con backdoors
  • DDoS, saturación de la red (atenuación lateral anfitriona + proxy si es aplicable)

TXAdmin, permisos de administración

  1. Acceso TXAdmin, configure TXAdmin
  2. Cuentas administrativas: una cuenta de Cfx.re por personal, sin cuentas compartidas
  3. Funciones granulares: moderator (kick/warn) vs admin (restart/resources) vs master
  4. Habilitar 2FA en la cuenta Cfx.re si está disponible
  5. Actas de la revista : semanal revista de las prohibiciones y dar artículo

Autorizaciones ACE (server.cfg)

Ejemplo de comandos nativos endurecimiento:

add_ace group.admin command allow
add_ace group.admin command.quit deny
add_principal identifier.fivem:ID group.admin
  • No te concedas. command a los grupos de fomento de la confianza
  • Acceso retirado resource reiniciar a los moderadores junior
  • Use identificadores de licencia/cincom/discord para los principales

Whitelist " beta phase

  1. Antes de la apertura : discordia blanca o TXAdmin
  2. sv_endpointprivacy y control de lista blanca según el recurso blanco
  3. Apertura progresiva : blancolista → cola → public
  4. Función de discordia Verif vinculada (recurso comunitario) para filtrar multicuentas

scripts seguros (anti-trigger)

Regla de oro: **cualquier acción sensible en el servidor**.

  • Dinero, artículos, vehículos: validación del servidor con el reproductor fuente id
  • Nunca confíe en los importes enviados por el cliente
  • Tarifa límite : compras de refrigeración, retiros bancarios
  • Logs : webhook Discord on transactions √≥ threshold
-- mauvais (client)
TriggerServerEvent('shop:buy', item, -1)

-- bon (serveur vérifie prix)
RegisterNetEvent('shop:buy', function(itemId)
  local src = source
  local price = Config.Items[itemId].price
  if Player(src).money >= price then ...
end)

Cierre de la entidad anti-cheat

  • sv_entityLockdown strict, ver OneSync Infinity
  • Recursos comunitarios contra el calor (WaveShield, etc.), evalúan el marco de compatibilidad
  • Recursos de exploración filtración : checksum diff, fuentes oficiales de Tebex
  • Inhabilitación ensure recursos no utilizados (área de ataque)

" servidor.cfg clave de licencia

  • Nunca comparta la clave Keymaster públicamente
  • Regenerar si se filtra, licencia CincoM
  • sv_licenseKey sólo en servidor.cfg, no en público Git reposo

Moderación " Evidencia

  1. Guardar clips de personal o capturas de pantalla para prohibiciones
  2. Prohibición TXAdmin: identificar licencia + discordia si es posible
  3. Comunicar normas claras (RDM, VDM, queso = prohibición permanente)
  4. Registros de revisión ox_inventory / qb-banking para anomalías

DDoS Network

Hosting Anthony IT Solutions se beneficia de la protección del centro de datos de infraestructura. lado del servidor:

  • No publique públicamente admin TXAdmin IP
  • Proxy FiveM dedicó tan gran influencia, proxy FiveM
  • Limite las ranuras reales a la capacidad estable (Evitación de saturación de CPU)

Seguridad de la lista de verificación antes de abrir

  • Administradores individuales TXAdmin + roles
  • Servicer.cfg sin recursos leaks
  • Eventos sensibles validados servidor
  • # entityLockdown testing
  • Whitelist / cola activa
  • Economía de los registros Webhooks
  • . Copia de seguridad SQL automática TXAdmin

Preguntas frecuentes

Complimentary paid anti-cheat?
No para empezar, pero recomendado más allá de 64 jugadores públicos con economía.

¿Cómo detectar el dinero del gatillo?
Logs server + monitorización de saldos imposibles + reporte jugadores.

Guías relacionadas

FiveM Hosting · Wiki juego server