[FiveM] Bedava Scriptlerde Backdoor Nasıl Anlaşılır?

Krips · Perşembe saat 13:22'de

Merhaba, Ben Krips. Bugün size FiveM sunucusu kuran veya geliştiren kişilerin en sık yaptığı hatalardan biri, internetten bulduğu bedava scriptleri kontrol etmeden sunucuya eklemektir. Bu scriptlerin bir kısmı zararsız olsa da, bazıları bilinçli olarak yerleştirilmiş backdoor (arka kapı) içerir. Bu tür zararlı kodlar, sunucunun kontrolünü ele geçirme, veri çalma veya uzaktan komut çalıştırma gibi ciddi problemlere yol açabilir.

Bu konuda, bir scriptin içinde backdoor olup olmadığını nasıl anlayabileceğinizi temel ve anlaşılır şekilde anlatacağım.

1. Obfuscated (Şifrelenmiş) Kodlara Dikkat Edin
Scriptin içinde anlamsız karakterlerden oluşan, okunması zor veya tamamen karıştırılmış kodlar varsa bu ciddi bir risk işaretidir. Özellikle uzun base64 stringleri, rastgele harf ve sayı dizileri veya decode işlemleri yapan fonksiyonlar şüphelidir. Her obfuscated kod zararlı değildir ancak bedava bir scriptte gereksiz yere kullanılması genelde bir şeylerin gizlendiğini gösterir.

2. HTTP İsteklerini Kontrol Edin
Script içerisinde dışarıya veri gönderen fonksiyonları inceleyin. Özellikle şu yapılar önemli:
- PerformHttpRequest
- HttpRequest
- Webhook veya API bağlantıları

Eğer script, bilinmeyen bir siteye veri gönderiyorsa veya sizin belirlemediğiniz bir Discord webhook adresine log atıyorsa dikkatli olun. Bu tür istekler sunucu bilgilerinizi başka kişilere iletebilir.

3. Trigger ve Event Kullanımını İnceleyin
Backdoor içeren scriptlerde genelde gizli eventler bulunur. Şu tür yapıları kontrol edin:
- RegisterNetEvent
- AddEventHandler
- TriggerServerEvent

Eğer anlamsız isimlere sahip eventler varsa (örneğin: "xYz_123", "hidden:exec", "admin:giveperm") ve ne yaptığı açık değilse detaylı inceleyin. Bu eventler üzerinden uzaktan komut çalıştırılabilir.

4. Execute veya Load Fonksiyonlarına Dikkat
Lua tarafında aşağıdaki fonksiyonlar çok kritiktir:
- load
- loadstring
- assert(load(...))

Bu fonksiyonlar dışarıdan alınan kodları çalıştırabilir. Eğer script bir URL’den veri çekip bunu loadstring ile çalıştırıyorsa, bu direkt olarak uzaktan kod çalıştırma anlamına gelir ve büyük ihtimalle backdoor içerir.

5. Şüpheli Yetki Verme İşlemleri
Script içinde oyunculara otomatik yetki veren veya belirli bir kullanıcıya özel erişim açan kodlar olabilir. Örneğin:
- Belirli bir license veya steam hex kontrolü
- Gizli admin verme komutları

Eğer script sahibi kendine özel bir erişim bırakmışsa bu bir backdoor’dur.

6. Server.cfg ile Etkileşim
Bazı zararlı scriptler server.cfg dosyasına erişmeye veya oradan veri çekmeye çalışır. Özellikle token, lisans anahtarı gibi bilgilerin dışarıya gönderilmesi büyük risktir.

7. Bilinmeyen Dosyalar ve Ekstra Klasörler
Script indirildiğinde içinde alakasız dosyalar varsa (örneğin gizli .lua dosyaları, farklı isimlendirilmiş client/server scriptleri) hepsini tek tek kontrol edin. Backdoor genelde gözden kaçacak yerlere saklanır.

8. Açık Kaynak Olmayan ve Kilitli Scriptler
Eğer bir script şifrelenmiş, kilitlenmiş veya içeriği gizlenmişse ve ücretsiz olarak dağıtılıyorsa bu büyük ihtimalle güvenli değildir. Açıkça incelenemeyen bir kod her zaman risk taşır.

Sonuç
Bedava script kullanmak tamamen yanlış değildir ancak kontrol edilmeden kullanmak büyük hatadır. Sunucunuzun güvenliği sizin sorumluluğunuzdadır. Her scripti eklemeden önce mutlaka inceleyin, anlamadığınız kodları araştırın ve mümkünse test sunucusunda deneyin.

Unutmayın: Bir script ücretsiz olabilir, ancak bedeli sunucunuzun kontrolünü kaybetmek olabilir.