Segurança no Garry's Mod: backdoors em addons e como evitar

O Garry's Mod tem um problema conhecido: addons com backdoors, principalmente os "vazados" (versões pirateadas de addons pagos).

O que uma backdoor faz

• Dá superadmin a um estranho;
• Executa código enviado por alguém de fora;
• Rouba a senha do RCON e dados do banco;
• Derruba ou "sequestra" o servidor.

Sinais de alerta no código

• RunString ou CompileString executando texto vindo da internet (http.Fetch);
• Código ofuscado (strings em hexadecimal, string.char em sequência);
• net.Receive sem verificação de quem enviou;
• Chamadas a SetUserGroup ou game.ConsoleCommand escondidas.

Como se proteger

• Não use addons vazados. Compre dos autores ou use alternativas gratuitas;
• Prefira addons da Workshop e de desenvolvedores conhecidos;
• Procure no código pelos padrões acima antes de instalar;
• Ferramentas de varredura de backdoors da comunidade ajudam, mas não pegam tudo.

net.Receive seguro

net.Receive("MinhaAcao", function(len, ply)
    if not IsValid(ply) or not ply:IsAdmin() then return end
    -- ação protegida
end)

Nunca confie no cliente: verifique permissões e valores no servidor.

Se foi invadido

Troque RCON e senhas do banco, remova o addon suspeito, restaure um backup confiável e revise a lista de admins.

Hospede seu servidor de Garry's Mod na VittHost

Rode seu servidor numa VPS no Brasil da VittHost, em São Paulo, com proteção DDoS, acesso root e Linux ou Windows. Para Garry's Mod, o ponto de partida recomendado é o VPS-NVME-BR-02 (2 vCores, 6 GB), com folga para DarkRP e muitos addons; modos simples como TTT rodam bem no 01.

A linha VPS-NVME-BR tem disco NVMe, memória DDR4 e IPv4 dedicado com todas as portas liberadas. A linha VPS-BR é a opção mais econômica, com disco SSD.Novos clientes ganham 20% de desconto na primeira fatura com o cupom SP-VITT20.