Besoin d’aide pour la sécurité

[Pierre97]

bonjour, comment renforcez la sécurité de son serveur ? Je vois que tous le monde le met dans la présentation de serveur, il y a des addons ou autre ? Merci !

 

[Fleodon]

J'invoque @Yoh Sambreᅚ Qui va te proposer pleins pleins de trucs

 

[lampoule]

El famoso blacklist

 

[Ant00ine]

Pour renforcer ta sécurité niveau serveur, il y a plusieurs astuces:
- https://www.gmodstore.com/scripts/view/460 -- Anti cheat et évite les lua run (tentative d’exécuter un fichier autre que ce de ton serveur)
- https://mtxserv.com/forums/threads/anti-script-hook.18256/ -- Anti scripthook (évite qu'on te vole tes fichiers)
- https://steamcommunity.com/sharedfiles/filedetails/?id=1308262997 -- Anti exploit (interdiction du joueur en utilisant un menu exploit) Fait pas MR @Yoh Sambre ♪
- https://mtxserv.com/forums/threads/la-blacklist-fichage-detection-elimination.18170/ La blacklist (le site est en PLS mais elle fonctionne toujours via GitHub) --- Permet le bannissement des hackers et trolleur référencés dans la communauté -- Aussi de MR @Yoh Sambre ♪

Voila

 

[ZarosOVH]

- https://mtxserv.com/forums/threads/anti-script-hook.18256/ -- Anti scripthook (évite qu'on te vole tes fichiers)

De mémoire ceux la sont tous bypass

 

[Ant00ine]

De mémoire ceux la sont tous bypass

Ouep, mais j'en ai pas trouvé de plus récent. Mais normalement oui ils ne sont plus d'actualités

 

[ZarosOVH]

Ouep, mais j'en ai pas trouvé de plus récent. Mais normalement oui ils ne sont plus d'actualités

sur g-box aussi il y en a 1 mais tu peux aussi le bypass

 

[Ant00ine]

sur g-box aussi il y en a 1 mais tu peux aussi le bypass

Oui mais la g-box a une gastro entérite en ce moment

 

[Yoh Sambre ♪]

- https://steamcommunity.com/sharedfiles/filedetails/?id=1308262997 -- Anti exploit (interdiction du joueur en utilisant un menu exploit) Fait pas MR @Yoh Sambre ♪
- https://mtxserv.com/forums/threads/la-blacklist-fichage-detection-elimination.18170/ La blacklist (le site est en PLS mais elle fonctionne toujours via GitHub) --- Permet le bannissement des hackers et trolleur référencés dans la communauté -- Aussi de MR @Yoh Sambre ♪

Voila

Alors non le code original de SNTE ne viens pas de moi mais du dev de securegmod (meep) et concernant la blacklist elle fonctionne très bien mais engendre juste une erreur passive a cause du fait que le site soit temporairement off

 

[Pierre97]

Pour renforcer ta sécurité niveau serveur, il y a plusieurs astuces:
- https://www.gmodstore.com/scripts/view/460 -- Anti cheat et évite les lua run (tentative d’exécuter un fichier autre que ce de ton serveur)
- https://mtxserv.com/forums/threads/anti-script-hook.18256/ -- Anti scripthook (évite qu'on te vole tes fichiers)
- https://steamcommunity.com/sharedfiles/filedetails/?id=1308262997 -- Anti exploit (interdiction du joueur en utilisant un menu exploit) Fait pas MR @Yoh Sambre ♪
- https://mtxserv.com/forums/threads/la-blacklist-fichage-detection-elimination.18170/ La blacklist (le site est en PLS mais elle fonctionne toujours via GitHub) --- Permet le bannissement des hackers et trolleur référencés dans la communauté -- Aussi de MR @Yoh Sambre ♪

Voila

Merci beaucoup ! Donc j’achète le truc sur gmod puis pour le reste je m’abonne et met dans ma collection et tout fonctionne ? Ou il faut paramétrer des choses ?

 

[Yoh Sambre ♪]

Merci beaucoup ! Donc j’achète le truc sur gmod puis pour le reste je m’abonne et met dans ma collection et tout fonctionne ? Ou il faut paramétrer des choses ?

concernant CAC > réctification > l'anticheat n'a rien avoir avec le lua_run , il empeche le lancement de fichier lua globalement néfaste ou carrément de forcer/contourner des convars comme sv_allowlua grosso merdo..cette anticheat a permis a gmod de sortir d'un ère terrible (facepunch de son coté a mis un peu plus de temps a patch le speedhack et énormément de failles de sécurité)

- pour l'antiscripthook y'a pas de réel solution..si scripthook est maintenant quasiment mort il reste d'autre manip permettant de filesteal un serveur..de l'obfuscation a un drm jamais de réel solution sont efficace , en faite l'idée c'est de rendre le leak plus difficile .

- SNTE c'est très simple a comprendre > si un tricheur ouvre un mod menu et essaye d'abuser d'un net > paf il est ban..simple & rapide , il a fait ses preuves sur bon nombre de gros serveur et en passant je déconseil son extraction car les maj ne seront pas ajouter au serveur (de toute facons si il y'a la moindre crainte/question il suffit de venir m'en parler en vocal sur ts ou en mp )

- pour theblacklist c'est une défense supplémentaire contre des joueurs fiché comme étant néfaste ou dangereux > plus de 500 cheaters (eng/fr) sont référencé a l'intérieur ainsi qu'une trentaine de personne qui backdoor ect..ect bref la liste est très longue et décrire l'addon dans son ensemble serait bien trop long ici je t'invite a lire son topic > https://mtxserv.com/forums/threads/la-blacklist-fichage-detection-elimination.18170/

 

[Pierre97]

concernant CAC > réctification > l'anticheat n'a rien avoir avec le lua_run , il empeche le lancement de fichier lua globalement néfaste ou carrément de forcer/contourner des convars comme sv_allowlua grosso merdo..cette anticheat a permis a gmod de sortir d'un ère terrible (facepunch de son coté a mis un peu plus de temps a patch le speedhack et énormément de failles de sécurité)

- pour l'antiscripthook y'a pas de réel solution..si scripthook est maintenant quasiment mort il reste d'autre manip permettant de filesteal un serveur..de l'obfuscation a un drm jamais de réel solution sont efficace , en faite l'idée c'est de rendre le leak plus difficile .

- SNTE c'est très simple a comprendre > si un tricheur ouvre un mod menu et essaye d'abuser d'un net > paf il est ban..simple & rapide , il a fait ses preuves sur bon nombre de gros serveur et en passant je déconseil son extraction car les maj ne seront pas ajouter au serveur (de toute facons si il y'a la moindre crainte/question il suffit de venir m'en parler en vocal sur ts ou en mp )

- pour theblacklist c'est une défense supplémentaire contre des joueurs fiché comme étant néfaste ou dangereux > plus de 500 cheaters (eng/fr) sont référencé a l'intérieur ainsi qu'une trentaine de personne qui backdoor ect..ect bref la liste est très longue et décrire l'addon dans son ensemble serait bien trop long ici je t'invite a lire son topic > https://mtxserv.com/forums/threads/la-blacklist-fichage-detection-elimination.18170/

Super du coup j’achète ou je m’abonne et lajoute a ma collection et tout fonctionne tout seul ? Pas besoin de paramétrer ?

 

[Yoh Sambre ♪]

Super du coup j’achète ou je m’abonne et lajoute a ma collection et tout fonctionne tout seul ? Pas besoin de paramétrer ?

certains demande a être add a la collection (comme SNTE par exemple)

d'autre comme CAC sur gmodstore nécessite une configuration brève histoire d’être optimal , si tu te sent perdu je peux t'aider directement en vocal ou discord ^^

 

[Pierre97]

certains demande a être add a la collection (comme SNTE par exemple)

d'autre comme CAC sur gmodstore nécessite une configuration brève histoire d’être optimal , si tu te sent perdu je peux t'aider directement en vocal ou discord ^^

pour toi qu'est ce qui est indispensable comme sécurité ? j'ai deja ajouté SNTE

 

[Yoh Sambre ♪]

pour toi qu'est ce qui est indispensable comme sécurité ? j'ai deja ajouté SNTE

- CAC
- ne jamais écouté un autiste qui demande a ce que tu tape une commande dans la chatbox ou la console (voir le panel du serveur)
- pas de leak ou d'addons d'un 'ami' ou au moins vérifier les fichiers (attention au code étrange qui sont obfusquer ou espacer)

 

[Pierre97]

Merci l'ami !