{"id":164392,"date":"2024-10-28T14:09:29","date_gmt":"2024-10-28T13:09:29","guid":{"rendered":"https:\/\/hifivem.com\/?p=164392"},"modified":"2026-07-26T08:02:54","modified_gmt":"2026-07-26T06:02:54","slug":"script-anti-backdoor","status":"publish","type":"fivemx_free_resource","link":"https:\/\/fivemx.com\/pt\/gratis\/script-anti-backdoor\/","title":{"rendered":"Script Anti-Backdoor para FiveM"},"content":{"rendered":"

<\/p>\n

O lan\u00e7amento do Anti-Backdoor FiveM discutido aqui \u00e9 um scanner de arquivos heur\u00edstico, n\u00e3o uma prova de que o servidor est\u00e1 limpo.<\/strong> FiveMX revisou o criador t\u00f3pico de lan\u00e7amento Cfx.re<\/a> e sua discuss\u00e3o p\u00fablica em 23 de julho de 2026.<\/p>\n

O que a fonte do f\u00f3rum diz<\/h2>\n

O criador descreve a varredura de arquivos de recursos em busca de strings associadas a solicita\u00e7\u00f5es suspeitas de sa\u00edda, pain\u00e9is de cifras ou coleta de dados. Discuss\u00f5es posteriores esclarecem que as ocorr\u00eancias de PerformHttpRequest<\/code>, URLs e padr\u00f5es relacionados a convar podem ser destacados para revis\u00e3o manual. Os usu\u00e1rios do f\u00f3rum tamb\u00e9m relatam muitos resultados de \u201cpalavra encontrada\u201d e perguntam como interpret\u00e1-los.<\/p>\n

Esse comportamento cria falsos positivos esperados. Verifica\u00e7\u00f5es leg\u00edtimas de licen\u00e7a, verifica\u00e7\u00f5es de atualiza\u00e7\u00e3o, webhooks, APIs e integra\u00e7\u00f5es de monitoramento podem todos realizar solicita\u00e7\u00f5es HTTP de sa\u00edda. Uma string correspondente identifica o c\u00f3digo para inspe\u00e7\u00e3o; ela n\u00e3o estabelece a inten\u00e7\u00e3o maliciosa.<\/p>\n

Fluxo de trabalho seguro de investiga\u00e7\u00e3o<\/h2>\n
    \n
  1. Fa\u00e7a backup da \u00e1rvore de recursos e registre os hashes de arquivos antes de executar um scanner desconhecido.<\/li>\n
  2. Execute em uma c\u00f3pia dos recursos do servidor, n\u00e3o com credenciais de produ\u00e7\u00e3o desnecess\u00e1rias.<\/li>\n
  3. Para cada correspond\u00eancia, abra o arquivo exato e rastreie a fun\u00e7\u00e3o, URL, payload e chamador circundantes.<\/li>\n
  4. Verifique a fonte do criador do recurso, a licen\u00e7a e os destinos de rede esperados.<\/li>\n
  5. Remova ou coloque em quarentena um recurso apenas quando o c\u00f3digo revisado e a proveni\u00eancia justifiquem essa a\u00e7\u00e3o.<\/li>\n<\/ol>\n

    Sinais que merecem escalonamento<\/h2>\n

    Carregadores ofuscados inesperados, URLs remotos montados dinamicamente, coleta de credenciais ou convar, comandos recebidos de um endpoint n\u00e3o documentado e execu\u00e7\u00e3o de c\u00f3digo a partir de texto baixado exigem revis\u00e3o imediata. Preserve os arquivos e logs originais antes de edit\u00e1-los. Se segredos de produ\u00e7\u00e3o podem ter sa\u00eddo do host, gire apenas as credenciais afetadas ap\u00f3s identificar seu escopo.<\/p>\n

    O que este scanner n\u00e3o pode provar<\/h2>\n

    Uma varredura por palavras-chave n\u00e3o pode detectar cada porta dos fundos e n\u00e3o pode estabelecer que cada correspond\u00eancia \u00e9 prejudicial. Ela n\u00e3o substitui a revis\u00e3o da fonte, o fixa\u00e7\u00e3o de depend\u00eancias, credenciais de privil\u00e9gio m\u00ednimo, controles de rede de sa\u00edda, monitoramento de logs ou um ponto de restaura\u00e7\u00e3o limpo. O t\u00f3pico de lan\u00e7amento inclui relat\u00f3rios positivos de usu\u00e1rios, mas o FiveMX n\u00e3o reproduziu independentemente um benchmark de detec\u00e7\u00e3o completo ou verificou o c\u00f3digo baix\u00e1vel contra um lan\u00e7amento assinado.<\/p>\n

    Orienta\u00e7\u00e3o relacionada FiveMX<\/h2>\n