Petit question Cac et hack Gmod

[Ant00ine]

Bonjour, bonsoir,

Je me posais une question. J'ai actuellement le CAC et SNTE sur mon serveur. Le nombre de serveur se faisant hacker ces derniers temps, je me demande comment réellement se protéger. Sachant que le cac n'est maintenant plus mis à jour.
A part ces deux systèmes la (cac et SNTE) ainsi qu'évidement la surveillance régulière de son workshop, y a t'il une autre solution/script?


Merci,
Antoine

 

[Volvety]

Bonjour, bonsoir,

Je me posais une question. J'ai actuellement le CAC et SNTE sur mon serveur. Le nombre de serveur se faisant hacker ces derniers temps, je me demande comment réellement se protéger. Sachant que le cac n'est maintenant plus mis à jour.
A part ces deux systèmes la (cac et SNTE) ainsi qu'évidement la surveillance régulière de son workshop, y a t'il une autre solution/script?


Merci,
Antoine

SwiftAC + SimpLAC

 

[Volvety]

Et si tu n'as aucun leak ni backdoor les cheats seront déjà limités (Aimbot, Virtual Noclip, Wall Hack). Ne t'attends pas à voir ton serveur en PLS sans raison.

 

[Yoh Sambre ♪]

SimpLAC

mdr' , tu peux m'expliquer comment SimpLAC permet d'éviter ce genre de chose ?.


je pense qu'une bonne base se définit par les mesures suivante :

- Désactiver le rcon (ça sert absolument a rien pour les fondas sauf spawn bot la plupart du temps..)
- remove le module rcon.lua situer dans les modules de base de ULX (pour dire méme TF l'a remove depuis longtemps)
- faire un suivit quotidien des scripts workshop (sauf addons mondialement célèbre comme 3TextScreens ou encore ALT+E ainsi que le pack de TDM officiel)
- arrêter d'écouter les 2/3 crétins pseudo dev la qui installe des scripts sans permissions
- verrouiller l’accès ftp au dossier "addons" uniquement pour les configurateur

- faire attention au addons mal développer ou exploitable ( a titre d'exemple Pplay disponible sur le workshop qui a a l'heure actuel plus de 30 000 abos souffre d'une faille SQL grave permettant a n'importe qui de se foutre SA , pareil pour de nombreux script de gmodstore qui révèle très souvent des méthodes de crash/lag a cause d'un manque de vérification/condition ect..)

- ne pas leak
- pas de scripts des coupains (oui oui coupains j'écrit ce que j'veux)
- rentrer en contact avec g-support (aide de g-support potentiellement refusé si vous vous appelez Elessaro et que vous plagiez desmorceaux de code d'addons payant)

- suivre l'ensemble des lien dans les function http.fetch (bon après si vous avez des addons avec un DRM bien nerveux vous risquez de bloquer vos script donc oubliez)

- NE JAMAIS RIEN TAPER DANS LA PUTIN DE CONSOLE DE DEV SI CA RESSEMBLE A DU CACA (GUEULEZ LE A L'OREILLE DE VOS STAFF)

ect..ect

Et si tu n'as aucun leak ni backdoor les cheats seront déjà limités (Aimbot, Virtual Noclip, Wall Hack). Ne t'attends pas à voir ton serveur en PLS sans raison.

faux.

 

[Ant00ine]

mdr' , tu peux m'expliquer comment SimpLAC permet d'éviter ce genre de chose ?.


je pense qu'une bonne base se définit par les mesures suivante :

- Désactiver le rcon (ça sert absolument a rien pour les fondas sauf spawn bot la plupart du temps..)
- remove le module rcon.lua situer dans les modules de base de ULX (pour dire méme TF l'a remove depuis longtemps)
- faire un suivit quotidien des scripts workshop (sauf addons mondialement célèbre comme 3TextScreens ou encore ALT+E ainsi que le pack de TDM officiel)
- arrêter d'écouter les 2/3 crétins pseudo dev la qui installe des scripts sans permissions
- verrouiller l’accès ftp au dossier "addons" uniquement pour les configurateur

- faire attention au addons mal développer ou exploitable ( a titre d'exemple Pplay disponible sur le workshop qui a a l'heure actuel plus de 30 000 abos souffre d'une faille SQL grave permettant a n'importe qui de se foutre SA , pareil pour de nombreux script de gmodstore qui révèle très souvent des méthodes de crash/lag a cause d'un manque de vérification/condition ect..)

- ne pas leak
- pas de scripts des coupains (oui oui coupains j'écrit ce que j'veux)
- rentrer en contact avec g-support (aide de g-support potentiellement refusé si vous vous appelez Elessaro et que vous plagiez desmorceaux de code d'addons payant)

- suivre l'ensemble des lien dans les function http.fetch (bon après si vous avez des addons avec un DRM bien nerveux vous risquez de bloquer vos script donc oubliez)

- NE JAMAIS RIEN TAPER DANS LA PUTIN DE CONSOLE DE DEV SI CA RESSEMBLE A DU CACA (GUEULEZ LE A L'OREILLE DE VOS STAFF)

ect..ect



faux.

Ok merci, j’exécute déjà tout ces conseils en terme de sécurité, addon et staff, tout comme le rcon qui a été enlevé.
Je vais aussi le supprimer dans le module ULX.

Après mon post était surtout à l’origine pour demander si vous aviez eu vent d'un script identique au cac (et actualisé). Mais je constate que la réponse est non (A part SNTE).

Et donc si j'ai bien compris le "SimpLAC " ne sert en aucun cas à prévenir des failles ou exploit? Seulement pour les cheats (aimbot et autre)?

Antoine

 

[Volvety]

faux.

Faudra que tu me montre alors sur un serveur vierge sans backdoor.

 

[DontWorry]

Ok merci, j’exécute déjà tout ces conseils en terme de sécurité, addon et staff, tout comme le rcon qui a été enlevé.
Je vais aussi le supprimer dans le module ULX.

Après mon post était surtout à l’origine pour demander si vous aviez eu vent d'un script identique au cac (et actualisé). Mais je constate que la réponse est non (A part SNTE).

Et donc si j'ai bien compris le "SimpLAC " ne sert en aucun cas à prévenir des failles ou exploit? Seulement pour les cheats (aimbot et autre)?

Antoine

Simplac = Serverside Anticheat (prend en compte les cheats c++)
SwiftAC = Clientside Anticheat against lua cheats

Ce ne sont pas des "anti-exploits"

 

[Yoh Sambre ♪]

Faudra que tu me montre alors sur un serveur vierge sans backdoor.

pas de leak ne veux pas forcément dire qu'un serveur ne risque pas de souffrir d'un script workshop/gmodstore exploitable

preuve :

 

[Yoh Sambre ♪]

Et donc si j'ai bien compris le "SimpLAC " ne sert en aucun cas à prévenir des failles ou exploit? Seulement pour les cheats (aimbot et autre)?

SimpLAC est usseless pour un darkrp (vraiment)

Simplac = Serverside Anticheat (prend en compte les cheats c++)
SwiftAC = Clientside Anticheat against lua cheats

Ce ne sont pas des "anti-exploits"

SimpLAC = pour les fgamemode deathmatch genre TTT ou gun fight (aka deathmatch)

SwiftAC = bof