Onde encontrar resources seguros (e o que evitar)

Resources prontos economizam muito tempo. Mas instalar qualquer coisa que aparece na internet é uma das principais causas de servidores invadidos. Veja como escolher com segurança.

Fontes mais confiáveis

• Comunidade oficial do MTA — o site de resources da comunidade (community.multitheftauto.com) e o fórum oficial;
• Repositórios públicos (como GitHub) de autores conhecidos, com código aberto e histórico de atualizações;
• Desenvolvedores e lojas com reputação, que vendem resources com suporte.

Como avaliar antes de instalar

1. O código está legível? Resources de código aberto permitem revisar o que fazem. Código compilado ou ofuscado exige confiar totalmente no autor;
2. Quem é o autor? Tem histórico, avaliações, outros trabalhos?
3. Está atualizado? Resources muito antigos podem usar funções obsoletas;
4. Que permissões pede? Desconfie de resources simples que pedem acesso admin ou funções como fetchRemote, loadstring, setAccountData em outros usuários ou funções de ACL;
5. Faz conexões externas? Procure por fetchRemote e URLs estranhas no código.

Sinais de alerta

• "Gamemode completo de servidor famoso" vazado — frequentemente contém backdoors;
• Arquivos .luac sem fonte, vindos de desconhecidos;
• Código com loadstring + texto codificado (base64, hex) — pode esconder código malicioso;
• Comandos escondidos que dão admin a alguém;
• Pedido para adicionar o resource ao grupo Admin "para funcionar".

Teste em ambiente separado

Antes de colocar em produção:

• Rode o resource em um servidor de teste;
• Observe o console e o debugscript;
• Verifique a ACL: o que ele tenta acessar?

Respeite os autores

• Não use resources pagos sem licença;
• Mantenha os créditos;
• Resources vazados prejudicam quem desenvolve — e o seu servidor.

Se já instalou algo suspeito

Veja o post "O que fazer se o servidor for comprometido": pare o resource, revise a ACL e as contas de admin, troque senhas e restaure backups se necessário.

Hospede seu servidor com a VittHost

No MTASA-BR da VittHost, você mantém um ambiente organizado pelo painel Pterodactyl, com proteção DDoS, servidores no Brasil, MySQL incluso, downloads acelerados por nginx dedicado e teste grátis de 3 dias.