{"id":164392,"date":"2024-10-28T14:09:29","date_gmt":"2024-10-28T13:09:29","guid":{"rendered":"https:\/\/hifivem.com\/?p=164392"},"modified":"2026-07-26T08:02:54","modified_gmt":"2026-07-26T06:02:54","slug":"script-anti-puerta-trasera","status":"publish","type":"fivemx_free_resource","link":"https:\/\/fivemx.com\/es\/gratis-2\/script-anti-puerta-trasera\/","title":{"rendered":"Script Anti Backdoor para FiveM"},"content":{"rendered":"

<\/p>\n

El lanzamiento del Anti-Backdoor FiveM discutido aqu\u00ed es un esc\u00e1ner de archivos heur\u00edstico, no una prueba de que un servidor est\u00e9 limpio.<\/strong> FiveMX revis\u00f3 el hilo de lanzamiento del creador Cfx.re<\/a> y su discusi\u00f3n p\u00fablica el 23 de julio de 2026.<\/p>\n

Qu\u00e9 dice la fuente del foro<\/h2>\n

El creador describe el escaneo de archivos de recursos en busca de cadenas asociadas con solicitudes salientes sospechosas, paneles de cifrado o recolecci\u00f3n de datos. La discusi\u00f3n posterior aclara que las ocurrencias de PerformHttpRequest<\/code>, URLs y patrones seleccionados relacionados con convar pueden ser mostrados para su revisi\u00f3n manual. Los usuarios del foro tambi\u00e9n informan de muchos resultados de \u201cpalabra encontrada\u201d y preguntan c\u00f3mo interpretarlos.<\/p>\n

Ese comportamiento genera falsos positivos esperados. Las comprobaciones leg\u00edtimas de licencia, las comprobaciones de actualizaci\u00f3n, los webhooks, las APIs y las integraciones de monitorizaci\u00f3n pueden realizar todas solicitudes HTTP salientes. Una cadena coincidente identifica el c\u00f3digo a inspeccionar; no establece la intenci\u00f3n maliciosa.<\/p>\n

Flujo de trabajo seguro de investigaci\u00f3n<\/h2>\n
    \n
  1. Haga una copia de seguridad del \u00e1rbol de recursos y registre los hashes de los archivos antes de ejecutar un esc\u00e1ner desconocido.<\/li>\n
  2. Ejecutelo en una copia de los recursos del servidor, no con credenciales de producci\u00f3n innecesarias.<\/li>\n
  3. Para cada coincidencia, abra el archivo exacto y trace la funci\u00f3n, URL, carga \u00fatil y llamador circundantes.<\/li>\n
  4. Verifique la fuente del creador del recurso, la licencia y los destinos de red esperados.<\/li>\n
  5. Elimine o ponga en cuarentena un recurso solo cuando el c\u00f3digo revisado y su procedencia justifiquen esa acci\u00f3n.<\/li>\n<\/ol>\n

    Se\u00f1ales que merecen escalaci\u00f3n<\/h2>\n

    Cargadores ofuscados inesperados, URLs remotas ensambladas din\u00e1micamente, recolecci\u00f3n de credenciales o convar, comandos recibidos desde un punto final no documentado y ejecuci\u00f3n de c\u00f3digo desde texto descargado requieren revisi\u00f3n inmediata. Preserve los archivos y registros originales antes de editarlos. Si los secretos de producci\u00f3n pueden haber salido del host, rote solo las credenciales afectadas despu\u00e9s de identificar su alcance.<\/p>\n

    Qu\u00e9 no puede probar este esc\u00e1ner<\/h2>\n

    Un escaneo de palabras clave no puede detectar cada puerta trasera y no puede establecer que cada coincidencia es perjudicial. No reemplaza la revisi\u00f3n de la fuente, el anclaje de dependencias, credenciales de privilegio m\u00ednimo, controles de red saliente, monitoreo de registros o un punto de restauraci\u00f3n limpio. El hilo de lanzamiento incluye informes positivos de usuarios, pero FiveMX no reprodujo de forma independiente un benchmark de detecci\u00f3n completo ni verific\u00f3 el c\u00f3digo descargable contra un lanzamiento firmado.<\/p>\n

    Gu\u00eda relacionada FiveMX<\/h2>\n