Checklist de segurança para servidores de MTA:SA

Use este checklist para revisar a segurança do seu servidor — antes de abrir e periodicamente.

Contas e acesso

• [ ] Conta de admin com senha forte e única;
• [ ] Autenticação por serial para grupos administrativos (se disponível na sua versão);
• [ ] Uma conta por membro da staff — nada de contas compartilhadas;
• [ ] Acesso ao painel da hospedagem e ao banco restrito a poucas pessoas;
• [ ] Acessos de ex-membros revogados.

ACL

• [ ] Grupo Everyone sem permissões administrativas;
• [ ] Apenas resources confiáveis nos grupos Admin e afins;
• [ ] runcode parado ou fora do grupo Admin em produção;
• [ ] Cargos da staff com o mínimo necessário;
• [ ] Backup do acl.xml.

Resources

• [ ] Nenhum gamemode ou resource vazado ou de origem duvidosa;
• [ ] Código revisado: sem loadstring suspeito, sem conexões externas desconhecidas;
• [ ] Resources sem uso parados.

Scripts

• [ ] Eventos remotos validam tudo no servidor (usando client);
• [ ] Limite de frequência em eventos e comandos;
• [ ] Nenhum segredo (senhas, tokens) em scripts de cliente;
• [ ] Scripts de cliente compilados, se necessário.

Banco de dados

• [ ] Senhas de jogadores com hash (passwordHash);
• [ ] Consultas parametrizadas (sem concatenação);
• [ ] Usuário do banco com permissões mínimas;
• [ ] Credenciais fora de repositórios públicos.

Anticheat e jogadores

• [ ] minclientversion para exigir clientes atualizados;
• [ ] Detecções especiais do anticheat configuradas;
• [ ] Banimentos por serial;
• [ ] Logs de ações sensíveis (dinheiro, itens, staff).

Infraestrutura

• [ ] Hospedagem com proteção DDoS;
• [ ] IP do servidor nunca hospedado na sua casa;
• [ ] Backups automáticos, com cópia fora do servidor e restauração testada.

Em caso de incidente

• [ ] Plano documentado (veja "O que fazer se o servidor for comprometido").

Hospede seu servidor com a VittHost

O MTASA-BR da VittHost inclui proteção DDoS em todos os planos, servidores no Brasil, painel Pterodactyl, MySQL incluso, downloads acelerados por nginx dedicado e teste grátis de 3 dias.