{"id":164392,"date":"2024-10-28T14:09:29","date_gmt":"2024-10-28T13:09:29","guid":{"rendered":"https:\/\/hifivem.com\/?p=164392"},"modified":"2026-07-26T08:02:54","modified_gmt":"2026-07-26T06:02:54","slug":"script-anti-porte-derobee","status":"publish","type":"fivemx_free_resource","link":"https:\/\/fivemx.com\/fr\/gratuit\/script-anti-porte-derobee\/","title":{"rendered":"Script Anti Backdoor pour FiveM"},"content":{"rendered":"

<\/p>\n

La version FiveM Anti-Backdoor discut\u00e9e ici est un analyseur de fichiers heuristique, pas une preuve qu'un serveur est propre.<\/strong> FiveMX a examin\u00e9 le cr\u00e9ateur de Thread de sortie Cfx.re<\/a> et sa discussion publique le 23 juillet 2026.<\/p>\n

Ce que dit la source du forum<\/h2>\n

Le cr\u00e9ateur d\u00e9crit le balayage des fichiers de ressources pour les cha\u00eenes associ\u00e9es aux demandes sortantes suspectes, aux panneaux de chiffrement ou \u00e0 la collecte de donn\u00e9es. Une discussion ult\u00e9rieure pr\u00e9cise que les occurrences de EffectuerUneRequ\u00eateHttp<\/code>, Les URLs et les motifs li\u00e9s aux convar s\u00e9lectionn\u00e9s peuvent \u00eatre mis en \u00e9vidence pour un examen manuel. Les utilisateurs de forums signalent \u00e9galement de nombreux r\u00e9sultats de \u201cmots trouv\u00e9s\u201d et demandent comment les interpr\u00e9ter.<\/p>\n

Ce comportement cr\u00e9e des faux positifs attendus. Les v\u00e9rifications de licence l\u00e9gitimes, les v\u00e9rifications de mise \u00e0 jour, les webhooks, les API et les int\u00e9grations de surveillance peuvent tous effectuer des requ\u00eates HTTP sortantes. Une cha\u00eene correspondante identifie le code \u00e0 inspecter ; elle n'\u00e9tablit pas l'intention malveillante.<\/p>\n

Flux de travail d'enqu\u00eate s\u00e9curis\u00e9<\/h2>\n
    \n
  1. Sauvegardez l'arborescence des ressources et enregistrez les hachages de fichiers avant d'ex\u00e9cuter un scanner inconnu.<\/li>\n
  2. Ex\u00e9cutez-le sur une copie des ressources du serveur, pas avec des identifiants de production inutiles.<\/li>\n
  3. Pour chaque match, ouvrez le fichier exact et tracez la fonction, l'URL, la charge utile et l'appelant environnants.<\/li>\n
  4. V\u00e9rifiez la source du cr\u00e9ateur de la ressource, la licence et les destinations r\u00e9seau attendues.<\/li>\n
  5. Supprimer ou mettre en quarantaine une ressource uniquement lorsque le code examin\u00e9 et sa provenance justifient cette action.<\/li>\n<\/ol>\n

    Signaux qui m\u00e9ritent une escalade<\/h2>\n

    Les chargeurs obfusqu\u00e9s inattendus, les URL distantes assembl\u00e9es dynamiquement, la collecte de cr\u00e9dentiels ou de convar, les commandes re\u00e7ues d'un point de terminaison non document\u00e9 et l'ex\u00e9cution de code \u00e0 partir de texte t\u00e9l\u00e9charg\u00e9 n\u00e9cessitent un examen imm\u00e9diat. Conservez les fichiers et les journaux d'origine avant de les modifier. Si des secrets de production ont pu quitter l'h\u00f4te, faites tourner uniquement les identifiants affect\u00e9s apr\u00e8s avoir identifi\u00e9 leur port\u00e9e.<\/p>\n

    Ce que ce scanner ne peut pas prouver<\/h2>\n

    Un scan par mots-cl\u00e9s ne peut pas d\u00e9tecter chaque porte d\u00e9rob\u00e9e et ne peut pas \u00e9tablir que chaque correspondance est nuisible. Il ne remplace pas l'examen du code source, le verrouillage des d\u00e9pendances, les identifiants \u00e0 privil\u00e8ges minimaux, les contr\u00f4les du r\u00e9seau sortant, la surveillance des journaux ou un point de restauration propre. Le fil de discussion de la version inclut des rapports d'utilisateurs positifs, mais FiveMX n'a pas reproduit ind\u00e9pendamment un benchmark de d\u00e9tection complet ou v\u00e9rifi\u00e9 le code t\u00e9l\u00e9chargeable par rapport \u00e0 une version sign\u00e9e.<\/p>\n

    Guidance connexe FiveMX<\/h2>\n