Proteja um servidor FiveM (permissões, anti-bate)

Proteja um servidor FiveM: permissões, anti-bate e endurecimento

Um roleplay de servidor CincoM exposto publicamente atrai batoteiros, dumpers e abuso de gatilho. Este guia abrange endurecimento TXAdmin, permissões ACE, lista branca, proteção de eventos e boas práticas anti-fraude para proteger sua comunidade e economia RP.

Superfície de ataque FiveM

• Cliente de gatilhos, Lua eventos desbloqueáveis sem verificação do servidor
• Injeções de menu, menus mod, prata / itens desova
• Recursos, vazamento scripts com backdoors
• DDoS, saturação da rede (mitigação do lado da máquina + proxy, se aplicável)

TXAdmin, permissões de administração

1. Acesse o TXAdmin, configurar o TXAdmin
2. Contas administrativas: uma conta Cfx.re por pessoal, sem contas partilhadas
3. Funções granulares: moderador (kick/warn) vs admin (reirt/resources) vs master
4. Activar 2FA na conta Cfx.re, se disponível
5. Ações do periódico : revista semanal das proibições e dar item

Permissões ACE (server.cfg)

Exemplo endurecendo comandos nativos:

add_ace group.admin command allow
add_ace group.admin command.quit deny
add_principal identifier.fivem:ID group.admin

• Não conceda. command aos grupos que promovem a confiança
• Retirar o acesso resource restat aos moderadores júnior
• Utilizar identificadores de licença/cincom/discord para os principais

Fase & beta da Lista Branca

1. Antes de abrir : Whitelist Discord ou TXAdmin
2. sv_endpointprivacy e controle de lista branca de acordo com o recurso lista branca
3. Abertura progressiva : whitelist → cauda → público
4. Verif Discord role linked (recurso comunitário) para filtrar várias contas

Scripts seguros (anti-trigger)

Regra de ouro: ** qualquer ação sensível no servidor**.

• Dinheiro, itens, veículos: validação do servidor com o player source id
• Nunca confie em valores enviados pelo cliente
• Limitação de taxa : compras de arrefecimento, levantamentos bancários
• Logs : webhook Discórdia em transações > limiar

-- mauvais (client)
TriggerServerEvent('shop:buy', item, -1)

-- bon (serveur vérifie prix)
RegisterNetEvent('shop:buy', function(itemId)
  local src = source
  local price = Config.Items[itemId].price
  if Player(src).money >= price then ...
end)

Bloqueio de entidade & anti-fraude

• sv_entityLockdown strict, ver Infinito de OneSync
• Recursos comunitários anti-aquecimento (WaveShield, etc.), avaliar o quadro de compatibilidade
• Varrer o vazamento de recursos: diff checksum, fontes oficiais do Tebex
• Desactivar ensure recursos não utilizados (área de ataque)

Chave de licença do & server.cfg

• Nunca compartilhe a chave Keymaster publicamente
• Regenerar se vazar, Licença FiveM
• sv_licenseKey somente no server.cfg, não em público Git rest

Moderação e evidência

1. Gravar a equipa de clipes ou as imagens para bans
2. TXAdmin ban: identificar licença + discórdia, se possível
3. Comunicar regulamentos claros (RDM, VDM, queijo = proibição permanente)
4. Registros de revisão ox_inventário / qb-banking para anomalias

Rede & DDoS

A hospedagem Anthony IT Solutions beneficia da proteção do datacenter de infraestrutura. Lado do servidor:

• Não publicar publicamente o administrador TXAdmin IP
• Proxy FiveM dedicou tão grande influência, Proxy FiveM
• Limitar os slots reais à capacidade estável (evitação de saturação PCU)

Segurança da lista de verificação antes de abrir

• Administradores individuais TXAdmin + funções
• Servicer.cfg sem recursos de vazamento
• Servidor validado para eventos sensíveis
• EntityLockdown testado
• Lista branca / cauda ativa
• Economia de logs Webhooks
• □ Backup automático do SQL TXAdmin

Perguntas Mais Frequentes

Complimentary payed anti-cheat?
Não começar, mas recomendado para além de 64 jogadores públicos com economia.

Como detectar dinheiro de gatilho?
Servidor de logs + monitoramento de saldos impossíveis + reporta jogadores.

Guias relacionados

• TXAdmin
• Infinito de OneSync
• ESX / QBCore
• Base MySQL

Alojamento FiveM · Servidor de jogos Wiki