FiveM anti-cheat aslında nasıl çalışır?

Sorun mimaridedir. FiveM istemcisi oyuncunun bilgisayarında çalışır, yani hile yazılımı savunmayla aynı makinede, aynı ayrıcalıkla bulunur. Üstüne, sunucunuzu çalıştıran resource’ların çoğu Lua’dır ve okunabilir; saldırgan neye karşı oynadığını görebilir. Bu, korumasız olduğunuz anlamına gelmez — ama “kur ve unut” diyebileceğiniz tek bir duvar olmadığı anlamına gelir.

Pratik sonuç: koruma bir ürün değil, bir süreçtir. Aşağıdaki dört katman, gerçek sunucuların bu süreci kurma biçimidir. Hiçbiri tek başına yeterli değildir; birlikte, bir hilecinin işini pahalı ve riskli hale getirirler.

1. İstemci tarafı tespit

   Oyuncunun makinesinde çalışan hileyi yakalamaya çalışan resource’lar: mod menü, injector, bilinen imzalar, anormal fonksiyon çağrıları. Yakaladığı çok şey var. Kör noktası: yalnızca bellekte çalışan hileler, gizlenmiş enjeksiyon, saldırganın kaynağı okuyup atlatması. Ve makinede çalıştığı için, o makineyi kontrol eden kişi ona karşı çalışabilir.

2. Sunucu tarafı davranış

   Sunucunun otoritesinde olan kontroller: imkânsız hız, ışınlanma, sunucunun izin vermediği para/eşya, çağrılmaması gereken event’ler. İstemciye güvenmediği için atlatması zordur. Kör noktası: “insan gibi” oynayan hileler — hafif aim assist, kurallara yakın kalan istismarlar — davranış eşiğinin altında kalır.

3. Bağlantı anında tarama

   Oyuncu bağlanırken, oyuna girmeden önce yapılan kontrol. Oyun-içi tespitten farkı: kişinin o oturumda ne yaptığına değil, kim olduğuna bakar. Bilinen bir kimliği kapıda durdurur. Kör noktası: yalnızca tanıdığı kimlikleri yakalar — arkasında bir geçmiş arşivi yoksa yeni bir yüz onun için görünmezdir.

4. Sunucular arası kimlik istihbaratı

   Bağlantı taramasına gücünü veren arşiv. Tek bir sunucunun kendi ban listesi yalnızca kendi yakaladıklarını bilir; kimlik katmanı birçok topluluğun kayıtlarını birleştirir. Bir oyuncu sizde ilk kez görünse bile, başka yerde banlıysa, hile topluluğunda müşteri rolü taşıyorsa ya da banlı bir hesabın alt’ıysa, bu katman bunu bilir. Kör noktası: yalnızca izlenen topluluklardaki kamuya açık izleri görür; hiç iz bırakmamış bir hileciyi göremez.

Güç, üst üste binmelerindedir. Temiz oynayıp sonra hile açan bir oyuncuyu istemci tarafı tespit ve davranış kontrolü yakalar. Bağlanır bağlanmaz tanınması gereken, başka yerde banlı bir oyuncuyu kimlik katmanı ve bağlantı taraması yakalar — daha ilk mermiyi atmadan. İlki “şu an ne yapıyor”, ikincisi “geçmişte ne yaptı” sorusudur ve bir hileci ancak ikisini birden atlatabilirse içeride kalır.

Bu yüzden bir katmanı diğeriyle değiştirmek değil, eksik olanı eklemek doğru soru. Çoğu sunucuda ilk iki katman zaten vardır (bir detection resource + txAdmin/framework kontrolleri). Genellikle eksik olan üçüncü ve dördüncü katmandır — çünkü onlar tek sunucunun kendi başına kuramayacağı, paylaşılan bir arşiv gerektirir.

Argos üçüncü ve dördüncü katmandır: kimlik istihbaratı ve bağlantı anında tarama. Guard, bağlanan her oyuncuyu arşive karşı tarar — sunucular arası ban kayıtları, hile topluluğu üyelikleri, müşteri ve satıcı rolleri, alt hesap kümeleri — ve sizin seçtiğiniz aksiyonu uygular: uyar, kick’le ya da bağlantıyı reddet. Arşiv şu an 400.000+ takip edilen kimlik ve 110.000+ ban kaydı üzerinde çalışıyor ve bu, tek bir sunucunun tek başına toplayamayacağı türden veridir.

Anti-cheat satın alma kararı genellikle “hangisi daha iyi” sorusuyla veriliyor, ama ürünler aynı işi yapmıyor. Önce kaybınızın hangi katta olduğunu belirleyin:

• “Hile hâlâ içeride ve hiç yakalanmıyor” → eksik olan oyun içi tespit katmanıdır. İstemci tarafı tespit ürünleri (Electron, Phoenix AC, FiveGuard) bu iş için kurulmuştur.
• “Banladık, yeni hesapla geri döndü” → eksik olan kimlik katmanıdır. Tespit sistemini güçlendirmek bunu çözmez; yeni hesap temiz görünür, çünkü temizdir.
• “Discord’da aynı kişiler dolaşıyor” → eksik olan katılım katmanıdır; sunucuya giriş kapatılsa bile topluluk açık kalır.
• “İki kardeş aynı evden giriyor ve sürekli yanlış işaretleniyor” → eksik olan inceleme katmanıdır: itiraz yolu ve allowlist olmadan her otomatik karar kalıcı hasar bırakır.

Katmanlar birbirinin yerine geçmez, yan yana çalışır. Aynı sunucuda hem oyun içi tespit hem bağlantı anında kimlik kontrolü olabilir — biri hile açıldığı anda yakalar, diğeri bilinen bir oyuncunun hiç içeri girmemesini sağlar.

Bir anti-cheat’in ne yaptığını bilmek, verdiği sonucun neyi kanıtladığını bilmek demektir. Dört mekanizma vardır ve hepsinin bilinen bir kör noktası vardır. Cfx.re’nin kendi güvenlik rehberi de aynı sınırı yazıyor: istemci kontrolleri kolayca atlatılabilir, bu yüzden asıl değer sunucu tarafı doğrulamadadır.

• İstemci tarafı bellek ve imza taraması: oyuncunun makinesindeki süreçleri ve bilinen hile imzalarını okur. Kör noktası: yalnızca bellekte çalışan ve imzası bilinmeyen hileler görünmez, ve istemci oyuncunun kontrolündedir.
• Sunucu tarafı davranış analizi: imkânsız hareket, anormal hasar ve event çağrılarını sunucu verisinden okur. Kör noktası: yavaş ve dikkatli kullanılan hile davranışta iz bırakmaz.
• Event ve trigger doğrulaması: korunan event’lerin hileci tarafından çağrılmasını engeller. Kör noktası: yalnızca korunan event’leri kapsar; listeye alınmamış bir yol açık kalır.
• Bağlantı öncesi ve kimlik kontrolü: oyuncunun kendisiyle ilgili veriyi bağlantı anında toplar ve geçmiş kayıtlarla eşleştirir. Kör noktası: kaydı olmayan bir hileci görünmez, ve kayıt yalnızca paylaşan topluluklardan gelir.

Bu yüzden “hangi anti-cheat en iyi” sorusunun tek cevabı yok: her mekanizma farklı bir hile türünü görür ve farklı bir hile türünü kaçırır. Doğru soru, kendi sunucunuzda hangi türün baskın olduğudur.