Seguridad
Auditoría de la base y protecciones anti-exploit incluidas
Antes de publicarla, EXOTICA NETWORK auditó la base completa.
Resultado de la auditoría
- Sin backdoors: ninguna ejecución remota de código,
load()de contenido externo,os.executeni peticiones HTTP ocultas. - Sin código ofuscado en ningún script.
- Sin webhooks de terceros: los logs de Discord vienen vacíos para que pongas los tuyos.
- Sin escrow: todo el código es editable.
- Sin datos de nadie: la base no incluye license keys, administradores, cuentas de txAdmin, jugadores ni logs.
Protecciones en el servidor
En FiveM, cualquier evento del servidor se puede disparar desde el cliente con un programa de trampas. Por eso toda recompensa debe decidirla el servidor. Estos son los scripts protegidos:
| Script | Protección |
|---|---|
Saqueo (shx-loot) | Máximo 1 búsqueda cada 1,5 s y el mismo punto no se puede repetir en 10 minutos (posición real del jugador). |
| Botín de zombies | Máximo 1 recogida cada 1,5 s y solo modelos de zombie válidos. |
| Helicóptero | Solo si hay un helicóptero activo, a menos de 8 m, y un único botín por evento. |
| Convoy | El servidor detecta qué escolta murió y quién lo mató; el cliente no decide nada. |
| Mercader nómada | Precios en el servidor, lista cerrada de productos, el mercader debe estar activo y cerca. |
| Tienda "Club" | El servidor recalcula el total desde la configuración y exige estar en la tienda. |
| Crafteo de vehículos | Materiales y distancia comprobados en el servidor; matrícula generada en el servidor. |
| Zonas tóxica y radiactiva | Hay que estar en el punto de recompensa; espera de 3 h por personaje. |
Eventos (/startheli, /startconvoy, /nightmare) | Solo administradores. |
Recomendaciones
- No des
group.adminniqbcore.goda nadie de quien no te fíes: pueden darse ítems y dinero. - Pon los webhooks de logs en
qb-smallresources/server/logs.luapara tener registro de dinero, ítems y muertes. - Si añades scripts nuevos, revisa que sus recompensas se decidan en el servidor, no en el cliente.
- Descarga recursos solo de fuentes oficiales: la mayoría de backdoors llegan en scripts "gratis" filtrados.
- Mantén los artifacts de FXServer en la versión Recommended.