{"id":164392,"date":"2024-10-28T14:09:29","date_gmt":"2024-10-28T13:09:29","guid":{"rendered":"https:\/\/hifivem.com\/?p=164392"},"modified":"2026-07-26T08:02:54","modified_gmt":"2026-07-26T06:02:54","slug":"anti-backdoor-skript","status":"publish","type":"fivemx_free_resource","link":"https:\/\/fivemx.com\/de\/kostenlos\/anti-backdoor-skript\/","title":{"rendered":"Anti-Backdoor-Skript f\u00fcr FiveM"},"content":{"rendered":"

<\/p>\n

Die hier besprochene FiveM Anti-Backdoor-Version ist ein heuristischer Dateiscanner und kein Beweis daf\u00fcr, dass ein Server sauber ist.<\/strong> FiveMX hat den Creator \u00fcberpr\u00fcft Cfx.re Freigabe-Thread<\/a> und seine \u00f6ffentliche Diskussion am 23. Juli 2026.<\/p>\n

Was die Forenquelle sagt<\/h2>\n

Der Ersteller beschreibt das Scannen von Ressourcendateien nach Zeichenfolgen, die mit verd\u00e4chtigen ausgehenden Anfragen, Chiffrierpaneelen oder Datenerfassung verbunden sind. Sp\u00e4tere Diskussionen kl\u00e4ren, dass Vorkommen von PerformHttpRequest<\/code>, URLs und ausgew\u00e4hlte convar-bezogene Muster k\u00f6nnen zur manuellen \u00dcberpr\u00fcfung angezeigt werden. Forenbenutzer berichten auch von vielen \u201cgefundenen Wort\u201d-Ergebnissen und fragen, wie sie diese interpretieren sollen.<\/p>\n

Dieses Verhalten erzeugt erwartete falsche Positivf\u00e4lle. Legitime Lizenzpr\u00fcfungen, Updatepr\u00fcfungen, Webhooks, APIs und Monitoring-Integrationen k\u00f6nnen alle ausgehende HTTP-Anfragen durchf\u00fchren. Eine \u00fcbereinstimmende Zeichenfolge identifiziert Code zur Untersuchung; sie stellt keine b\u00f6swillige Absicht fest.<\/p>\n

Sicherer Ermittlungsablauf<\/h2>\n
    \n
  1. Sichere die Ressourcenbaumstruktur und speichere Dateihashes, bevor du einen unbekannten Scanner ausf\u00fchrst.<\/li>\n
  2. F\u00fchre es auf einer Kopie der Server-Ressourcen aus, nicht mit unn\u00f6tigen Produktionsanmeldedaten.<\/li>\n
  3. F\u00fcr jedes Spiel \u00f6ffne die genaue Datei und verfolge die umgebende Funktion, URL, Payload und den Aufrufer.<\/li>\n
  4. \u00dcberpr\u00fcfe die Quelle des Erstellers der Ressource, die Lizenz und die erwarteten Netzwerkziele.<\/li>\n
  5. Entferne oder quarantiniere eine Ressource nur, wenn der \u00fcberpr\u00fcfte Code und die Herkunft diese Ma\u00dfnahme rechtfertigen.<\/li>\n<\/ol>\n

    Signale, die eine Eskalation verdienen<\/h2>\n

    Unerwartete obfuskierte Loader, dynamisch zusammengesetzte Remote-URLs, Credential- oder Convar-Sammlung, Befehle, die von einem undokumentierten Endpunkt empfangen werden, und Codeausf\u00fchrung von heruntergeladenem Text erfordern eine sofortige \u00dcberpr\u00fcfung. Bewahre die urspr\u00fcnglichen Dateien und Protokolle auf, bevor du sie bearbeitest. Wenn Produktionsgeheimnisse den Host verlassen haben k\u00f6nnten, drehe nur die betroffenen Anmeldeinformationen nach der Identifizierung ihres Umfangs um.<\/p>\n

    Was dieser Scanner nicht beweisen kann<\/h2>\n

    Ein Schl\u00fcsselwort-Scan kann nicht jeden Hintereingang erkennen und kann nicht garantieren, dass jeder Treffer sch\u00e4dlich ist. Er ersetzt keine Quellcodepr\u00fcfung, Abh\u00e4ngigkeitsfixierung, Berechtigungen mit geringsten Privilegien, ausgehende Netzwerksteuerungen, Protokoll\u00fcberwachung oder einen sauberen Wiederherstellungspunkt. Der Freigabe-Thread enth\u00e4lt positive Nutzerberichte, aber FiveMX hat kein vollst\u00e4ndiges Erkennungsbenchmark unabh\u00e4ngig reproduziert oder den herunterladbaren Code gegen eine signierte Freigabe \u00fcberpr\u00fcft.<\/p>\n

    Verwandte FiveMX-Anleitungen<\/h2>\n