Proteggi un server FiveM (permissioni, anti-beat)

Proteggi un server FiveM: autorizzazioni, anti-beat e indurimento

Un FiveM server roleplay pubblicamente esposto attira truffatori, dumper e abuso di trigger. Questa guida copre l'indurimento TXAdmin, autorizzazioni ACE, whitelist, protezione eventi e buone pratiche anti-cheat per proteggere la vostra comunità e RP economia.

Superficie di attacco cinque minuti

• Scelta client, eventi Lua sbloccabili senza verifica del server
• Iniezioni menu, menu mod, argento / caratteri deposizione
• Sfrutta le risorse, gli script delle perdite con le backdoor
• DDoS, saturazione di rete (conservazione laterale + proxy se applicabile)

TXAdmin, autorizzazioni di amministratore

1. Accedi a TXAdmin, configura TXAdmin
2. Conti amministrativi: un conto Cfx.re per personale, nessun account condiviso
3. ruoli granulari: moderatore (caldo/caldo) vs admin (restart/resources) vs master
4. Attivare 2FA sul conto Cfx.re se disponibile
5. Azioni di giornale : rivista settimanale dei divieti e articolo

ACE autorizzazioni (server.cfg)

Esempio di indurimento comandi nativi:

add_ace group.admin command allow
add_ace group.admin command.quit deny
add_principal identifier.fivem:ID group.admin

• Non concedere command a gruppi di costruzione della fiducia
• Ritiro l'accesso resource ribadisce ai moderatori junior
• Utilizzare gli identificatori di licenza/fivem/discord per i principi

Whitelist & fase beta

1. Prima dell'apertura: whitelist Discord o TXAdmin
2. sv_endpointprivacy e controllo whitelist secondo la risorsa whitelist
3. Apertura progressiva: whitelist → coda pubblica →
4. Verif Discord ruolo collegato (risorsa comunitaria) per filtrare multi-account

script sicuri (anti-trigger)

Regola d'oro: ** qualsiasi azione sensibile sul server**.

• Soldi, oggetti, veicoli: validazione del server con id del lettore sorgente
• Non fidarsi mai degli importi inviati dal cliente
• Tasso di limitazione: acquisti di rinfresco, prelievi bancari
• Registri: webhook Discord sulle transazioni > soglia

-- mauvais (client)
TriggerServerEvent('shop:buy', item, -1)

-- bon (serveur vérifie prix)
RegisterNetEvent('shop:buy', function(itemId)
  local src = source
  local price = Config.Items[itemId].price
  if Player(src).money >= price then ...
end)

Anti-cheat & blocco entità

• sv_entityLockdown strict♪ OneSync Infinity
• Risorse comunitarie anti-riscaldamento (WaveShield, ecc.), valutazione del quadro di compatibilità
• Controllo delle risorse di scansione: diff checksum, fonti ufficiali di Tebex
• Disattivare ensure risorse inutilizzate (area di attacco)

& chiave di licenza server.cfg

• Non condividere mai la chiave Keymaster pubblicamente
• Rigenerare se la perdita, licence FiveM
• sv_licenseKey solo in server.cfg, non in pubblico Git riposo

Moderazione e prove

1. Salvare il personale delle clip o gli screenshot per i ban
2. TXAdmin ban: identificare la licenza + discord se possibile
3. Comunicare norme chiare (RDM, VDM, formaggio = divieto permanente)
4. Resoconti ox_inventory / qb-banking per anomalie

> Rete DDoS

L'hosting Anthony IT Solutions beneficia della protezione dei datacenter delle infrastrutture. lato server:

• Non pubblicare pubblica amministrazione TXAdmin IP
• Proxy FiveM ha dedicato così grande influenza, proxy FiveM
• Limitare le slot reali a capacità stabile (Evidenza di saturazione CPU)

Sicurezza della lista di controllo prima dell'apertura

• TXAdmin singoli amministratori + ruoli
• Servicer.cfg senza Risorse di Leak
• Server convalidato di eventi sensibili
• ÷ entitàLockdown testato
• Whitelist / coda attiva
• Webhooks logs economia
• Il backup automatico SQL TXAdmin

Domande frequenti

L'anti-cheat pagato Complimentary?
Non cominciare, ma consigliato oltre 64 giocatori pubblici con economia.

Come rilevare i soldi del grilletto?
Logs server + monitoraggio dei bilanci impossibili + segnala i giocatori.

Guide correlate

• TXAdmin
• OneSync Infinity
• ESX / QBCore
• Base MySQL

FiveM Hosting · Wiki game server