Wir haben das FiveM Anticheat gebaut, das wir selbst laufen lassen wollten, und es dann an alle verkauft, die genau dasselbe brauchten.
Jedes FiveM Anticheat, das wir 2024 ausprobiert haben, zwang uns zu einer Wahl: Resmon in den Keller, False Positives schlucken oder wochenlang warten, bis ein öffentlicher Bypass gepatcht wird. Raven fing als Notlösung auf einem Server an. Heute schützt es mehr als fünftausend.
Gegründet 2024 · Unabhängig
- 5,000+
- Server laufen heute mit Raven
- Under 0.5ms
- FiveM-Resmon bei 200+ gleichzeitigen Spielern
- 24h
- Mittlere Reaktionszeit auf einen neuen öffentlichen Bypass
- 4.9 / 5
- Bewertung durch Betreiber über alle Reviews
Die Erkennung läuft in zwei Schichten. Sie kontrollieren sich gegenseitig.
Die Client-Schicht überwacht Prozessintegrität, Speicherbereiche, Eingabemuster und die Angriffsfläche, über die bezahlte Menüs injizieren. Die Server-Schicht gleicht jedes Event, das der Client sendet, mit dem Zustand ab, den der Server ohnehin kennt: Leben, Position, Inventar, Geld, Waffen.
Ein signierter Heartbeat-Kanal verbindet beide Hälften. Manipulation am Client ist vom Server aus sichtbar. Spoofing des Servers ist vom Client aus sichtbar. Die meisten öffentlichen Bypasses tun so, als gäbe es die andere Hälfte nicht. Unsere bleibt bei beiden laut.
Neue Detections durchlaufen vor dem Release eine interne False-Positive-Prüfung auf einer Stichprobe von dreißig Servern. Aggressive Heuristiken erwischen mehr Cheater und bannen auch mehr legitime Spieler. Das zweite Ergebnis halten wir für nicht akzeptabel. Raven Mind übernimmt die Feinabstimmung pro Server, damit Betreiber keine Schwellenwerte babysitten müssen, damit der Schutz funktioniert.
Sechs Prinzipien, an die wir uns halten.
Zwei Schichten oder gar nicht
Client- und Server-Erkennung laufen in jedem Plan zusammen und werden nie getrennt verkauft. Reine Client-Anticheats übersehen serverseitigen Event-Missbrauch. Reine Server-Anticheats übersehen Memory-Injection. Nur eine Hälfte auszuliefern ist genau das, was die Bypass-Videos auf TikTok produziert.
Heartbeat-Anti-Tamper
Ein signierter Lebenszeichen-Kanal zwischen Client und Server erkennt Manipulation in Sekunden. Jeder Ausfall, jedes Replay und jede falsche Signatur löst einen Kick und einen Audit-Log-Eintrag aus, den Admins später prüfen können. Das Anticheat abzuschießen ist selbst eine Detection.
Bans mit Beweis
Zu jedem automatischen Ban gehören die ausgelöste Detection und die Config-Option dahinter, der Schwellenwert, sofern diese Detection einen hat, jeder Identifier und jede Hardware-ID, mit denen der Spieler verbunden war, und die Aufnahme, wenn das Spiel eine zustande gebracht hat. Gibt das Spiel ein leeres Bild zurück, wird nichts gespeichert und der Ban meldet Blackscreen, denn ein schwarzes Rechteck im Beweis-Panel wirkt wie ein kaputtes Produkt und nicht wie eine fehlgeschlagene Aufnahme. Admins können einen Verdächtigen vor der Entscheidung live beobachten, einen Spieler oder sechzehn im Raster, und einen Ban aufzuheben ist ein Knopf im selben Panel.
AI, die Betreiber steuern
Raven Mind ist ein Entscheidungsspeicher und eine Regel-Engine, kein Modell, und genau deshalb kann es dir immer sagen, warum es gehandelt hat. Es liest den Kontext zu jedem System-Ban, ermittelt die eine Config-Änderung, die ihn verhindert hätte, und merkt sich, wofür der Betreiber sich entschieden hat. Ein Signal, das du weggeklickt hast, kommt nicht wieder, und der Fix, den du gewählt hast, ist beim nächsten Mal schon vorausgewählt. Es hebt Entscheidungen auch von allein auf: Drei Bans auf derselben Detection innerhalb von drei Minuten sind ein zu eng gesetzter Schwellenwert und nicht drei verschiedene Cheater, also wendet es den Fix an und entbannt alle, die in dieser Welle hängen geblieben sind. Dieser Weg ist auf Empfindlichkeit begrenzt und auf die eine Whitelist, die kein Exploit öffnen kann, nämlich einen weiter gefassten erlaubten Sprachbereich, und jede Aktion wird protokolliert, mit einem Rückgängig-Knopf daneben.
Globales Ban-Netzwerk
Ein Netzwerk-Ban ist unsere Entscheidung, nicht deine. Das Raven-Team spricht ihn aus dem Discord aus, und eine kurze Liste harter Signale eskaliert von selbst, sobald die Detection greift: externer Aimbot, die Executor-Detections, die einen Code mitliefern, Resource-Injection und ein paar weitere. Dein Server entscheidet nur, ob er die Liste überhaupt durchsetzt und welche einzelnen Bans darauf er ignoriert. Durchgesetzt wird an der Tür mit einer abgelehnten Verbindung und nicht mit einer Warnung, die du später liest. Ein Netzwerk-Ban, den die Detection von selbst ausgelöst hat, fällt überall weg, sobald der Ban dahinter aufgehoben wird, und einen, den unser Team ausgesprochen hat, hebt unser Team auf.
Performance ist eine harte Grenze
Die Resource bleibt im FiveM-Resmon unter 0,5 ms, gemessen bei 200+ gleichzeitigen Spielern. Detections, die den Tick über das Budget drücken, werden umgebaut oder gestrichen. Spieler merken das Anticheat im Frame-Timer nie.
Wie wir das Produkt betreiben.
- Meldungen und Reaktion
- Wer einen Bypass meldet, bekommt innerhalb von 24 Stunden eine Rückmeldung. Ein Fix auf unserer Seite der Linie erreicht jeden Server in dem Moment, in dem er ausgeliefert wird, denn die Verbindungsfilter, die Ban- und Netzwerkprüfungen und alles, was Raven Mind entscheidet, laufen auf unserer Infrastruktur und nicht in deinem Resource-Ordner. Ein Fix in der Resource heißt, den neuen Build herunterzuladen und neu zu starten, und das Changelog sagt dir, welcher der beiden Fälle vorliegt, statt so zu tun, als gäbe es nichts zu tun.
- Umgang mit Daten
- Raven verarbeitet, worauf ein Ban sich stützen muss, und nichts darüber hinaus: die Identifier, mit denen ein Spieler verbindet, darunter Steam, Rockstar-Lizenz und Discord, seine Hardware-IDs, die verbindende IP und die Aufnahme zur jeweiligen Aktion. Eine Erkennung greift darüber hinaus, und nur dort, wo der Server sie einschaltet: Der Clipboard-Scanner legt einen Ban an, der bis zu 150 Zeichen eines eingefügten Textes trägt, der auf der Wortliste des Servers selbst stand, und zu keinem anderen Zeitpunkt wird die Zwischenablage gelesen. Keine Tastenanschläge, kein Mikrofon, keine Kamera. Die Live-Ansicht ist ein Moderationswerkzeug und keine Aufzeichnung, deshalb erreicht nichts, was ein Admin ansieht, unseren Speicher, und der Aufnahmeknopf darin schreibt eine Datei auf den eigenen Rechner des Admins und sonst nirgendwohin. Die Beweise hinter einem aufgehobenen Ban werden drei Tage nach der Aufnahme gelöscht, außer sie waren der Nachweis hinter einem Netzwerk-Ban, den behalten wir.
- Offener Betrieb
- Jede Version schreibt ihre Notizen in das öffentliche Changelog, das dieselben Einträge liest, die auch das Dashboard zeigt, damit das Veröffentlichte nie von dem abweicht, was Betreiber sehen. Das Produkt ist dokumentiert, ohne Login, bis hin dazu, was jede Detection prüft und welcher Config-Key sie abschaltet. Die Seiten, die Raven vor dem Kauf erklären, gibt es in fünfzehn Sprachen, die Doku und die Rechtstexte bleiben englisch, denn eine maschinelle Übersetzung von Sicherheitsdokumentation oder eines Vertrags ist eine zweite Fassung, die niemand geprüft hat. Störungen werden im Discord gepostet und offen gelöst, statt in einer Support-Mail zu verschwinden.
- Öffentlicher Nachweis
- Jeder Ban, den eine Detection ausspricht, erscheint im öffentlichen Live-Ban-Feed, sobald er die fünfzehn Minuten Wartezeit hinter sich hat, die wir auf Detection-Bans legen, und sofort, wenn er eines der harten Signale trägt, die auf die Netzwerk-Liste eskalieren. Namen, Identifier, Hardware-IDs, der Server und die Ban-ID werden für diese Seite nie abgefragt, also kann keine Zeile sie verraten. Ein Ban, der nach der Veröffentlichung aufgehoben wird, fällt beim nächsten Aktualisieren aus dem Feed, und das kann der Discord-Kanal, den er spiegelt, nicht.
- Rückerstattung und Kündigung
- Abos werden im Dashboard gekündigt, die Lizenz bleibt bis zum Ende der bereits bezahlten Laufzeit aktiv, und die Kündigung lässt sich jederzeit vor dem Stichtag rückgängig machen. Keine Mail-Tickets, keine Halteschleifen. Die Rückerstattungsrichtlinie ist eine Nicht-Rückerstattungsrichtlinie, und das sagen wir lieber hier als erst an der Kasse: Zahlungen sind endgültig, und eine Rückerstattung ist eine Ausnahme, die wir nach eigenem Ermessen machen, etwa bei einer doppelten Abbuchung oder einem Defekt, den wir nicht beheben können.
Resource reinlegen, neu starten, Schutz ist aktiv. Zwei Minuten Installation auf jedem Framework, auch ESX, QBCore, vRP und QBox.