Resources de origem duvidosa: backdoors e riscos

"Gamemode completo de graça", "painel vazado do servidor X", "sistema premium liberado". Por trás de muitos desses arquivos há backdoors: código escondido que dá a alguém controle do seu servidor.

O que um backdoor pode fazer

• Dar admin a uma conta específica, ou por um comando secreto;
• Executar código enviado remotamente;
• Roubar o banco de dados (contas, hashes, dados de jogadores);
• Apagar dados ou derrubar o servidor;
• Enviar credenciais (como a senha do MySQL) para terceiros.

Padrões suspeitos no código

Procure com atenção:

• loadstring executando textos que vêm de fora ou de strings codificadas;
• Strings longas em base64, hexadecimal ou com caracteres estranhos;
• fetchRemote para URLs desconhecidas (especialmente enviando dados);
• Comandos com nomes aleatórios ou escondidos;
• Checagens de nomes, seriais ou IPs específicos que dão privilégios;
• Uso de funções de ACL/contas (aclGroupAddObject, setAccountData, addAccount) sem motivo claro;
• Código compilado/ofuscado sem fonte, vindo de desconhecidos.

Pedidos de permissão estranhos

Se um resource simples (um velocímetro, por exemplo) pede para ser adicionado ao grupo Admin ou solicita permissões amplas, desconfie.

Como revisar

1. Leia o código (ou peça a um desenvolvedor de confiança);
2. Procure pelos padrões acima com a busca do editor;
3. Teste em um servidor isolado, sem dados reais;
4. Observe a ACL: o que o resource tenta acessar?
5. Monitore conexões externas.

Prevenção

• Use resources de fontes confiáveis;
• Prefira código aberto;
• Nunca use gamemodes vazados;
• Mantenha resources de terceiros com o mínimo de permissões.

Suspeita de backdoor?

Veja "O que fazer se o servidor for comprometido": pare o resource, revise a ACL e as contas, troque todas as senhas e restaure backups se necessário.

Hospede seu servidor com a VittHost

No MTASA-BR da VittHost, você mantém backups e controle de acesso pelo painel Pterodactyl. Servidores no Brasil, proteção DDoS, MySQL incluso, downloads acelerados por nginx dedicado e teste grátis de 3 dias.