Většina FiveM serverů je kompromitována kódem, který si majitel nainstaloval sám a dobrovolně. Tyto články se věnují bezpečnostním rozhodnutím, která provozovatel skutečně ovlivní — co instaluje, jak to prověřuje a co dělá, když prověření selže.
10 článků
Praktický postup revize FiveM resources: co rozbalit, které soubory číst první, na jaké vzory si dát pozor a kde pomůže automatická analýza.
Opakující se podoby FiveM backdoorů — vzdálené loadery, URL schované v configu, přidělení ace, event backdoory — a detekční logika ke každému.
Co dělat v první hodině po kompromitaci FiveM serveru: izolace, zajištění důkazů, výměna přihlašovacích údajů, hledání vstupu a bezpečná obnova.
Proč šifrované a obfuskované FiveM resources riziko přesouvají místo aby ho snižovaly a jak se rozhodnout, kdy je nečitelný kód přijatelný kompromis.
Skutečné kompromisy mezi čtením kódu a jeho spouštěním, proč jsme pro FXScan zvolili statickou analýzu a kde každý z přístupů opravdu selhává.
Průvodce manifestem FiveM resource: co která direktiva uděluje, které položky mění dosah škody a na jaké červené vlajky se vyplatí zastavit.
Jak se FiveM join kódy resolvují, jaká data o endpointu a resourcech jsou veřejná a jak tuhle viditelnost využít na vlastní infrastruktuře.
Hostitel, databáze, přístupy, ACE oprávnění, přijímání resources a zálohy — bezpečnostní nastavení, které udělat dřív, než server otevřete hráčům.
Jak se kód dostává na FiveM servery — marketplace, Discordy, leak weby, forky — a které články toho řetězce neověřují vůbec nic.
Kam poslat bezpečnostní nález, co má užitečné hlášení obsahovat, jak funguje koordinované zveřejnění a co se stane, když ho pošlete Titanu.
Hláste hrozby, přispívejte detekcemi, účastněte se výzkumu nebo budujte open-source nástroje s komunitou Titan.