Kendimiz çalıştırmak istediğimiz FiveM anticheat'i yaptık, sonra aynısına ihtiyacı olanlara sattık.
2024'te denediğimiz her FiveM anticheat bizi bir seçime zorladı: ya resmon'u dibe vur, ya false positive ye, ya da public bir bypass'ın patchlenmesi için haftalarca bekle. Raven tek bir sunucuda geçici bir çözüm olarak başladı. Bugün beş binden fazla sunucuyu koruyor.
2024 kuruldu · Bağımsız
- 5,000+
- Bugün Raven çalıştıran sunucu
- Under 0.5ms
- 200+ eşzamanlı oyuncuda FiveM resmon
- 24h
- Yeni bir public bypass'a medyan yanıt
- 4.9 / 5
- Değerlendirmelerdeki operatör puanı
Tespit iki katmanda çalışır. İkisi birbirini denetler.
Client katmanı process bütünlüğünü, memory bölgelerini, girdi kalıplarını ve paralı menülerin enjekte olduğu saldırı yüzeyini izler. Server katmanı ise client'ın gönderdiği her eventi, sunucunun zaten doğru bildiği duruma karşı çapraz kontrol eder: can, konum, envanter, para, silahlar.
İmzalı bir heartbeat kanalı iki yarıyı birbirine bağlar. Client'a müdahale sunucudan görünür. Sunucuyu kandırma denemesi client'tan görünür. Çoğu public bypass diğer yarı hiç yokmuş gibi davranır; bizimki ikisi hakkında da yüksek sesle konuşur.
Yeni detectionlar yayına çıkmadan önce otuz sunucudan oluşan bir örneklem üzerinde iç false positive incelemesinden geçer. Agresif sezgiler daha çok hileci yakalar, ama daha çok masum oyuncuyu da banlar. İkinci sonucu kabul edilemez sayıyoruz. Sunucuya özel ayarlamayı Raven Mind üstlenir, böylece koruma çalışsın diye operatörlerin eşik değerleriyle uğraşması gerekmez.
Bağlı kaldığımız altı ilke.
Ya çift katman, ya hiç
Client ve server tespiti her planda birlikte çalışır, asla ayrı satılmaz. Sadece client tarafında çalışan anticheatler sunucu tarafı event suistimalini kaçırır. Sadece server tarafındakiler memory injectionı kaçırır. TikTok'ta gördüğün bypass videolarını üreten şey, korumanın yarısını göndermek.
Heartbeat anti-tamper
Client ile server arasındaki imzalı bir canlılık kanalı, müdahaleyi saniyeler içinde tespit eder. Her kopma, tekrar oynatma ya da imza uyuşmazlığı bir kick ve adminlerin sonradan inceleyebileceği bir denetim kaydı tetikler. Anticheat processini öldürmek de başlı başına bir detectiondır.
Önce kanıt, sonra ban
Her otomatik ban, tetiklenen detectionı, arkasındaki config seçeneğini, o detectionda varsa eşik değerini, oyuncunun bağlandığı bütün identifierları ve donanım id'lerini ve oyun bir görüntü üretebildiyse o görüntüyü taşır. Oyun boş bir kare döndürdüğünde hiçbir şey saklanmaz ve banda siyah ekran yazar, çünkü kanıt panelindeki siyah bir dikdörtgen, başarısız bir görüntü alma denemesinden çok bozuk bir ürün izlenimi verir. Adminler karar vermeden önce şüpheliyi canlı izleyebilir, ister tek bir oyuncuyu ister ızgarada on altı kişiyi birden. Bir banı geri almak da aynı panelde tek bir butondur.
Operatör güdümlü AI
Raven Mind bir model değil, bir karar deposu ve kural motorudur, neden öyle davrandığını her seferinde söyleyebilmesinin sebebi de bu. Sistemin verdiği her banın bağlamını okur, o banı engelleyecek tek config değişikliğini bulur ve operatörün ne seçtiğini hatırlar, böylece bir kez elediğin sinyal geri gelmez ve seçtiğin düzeltme aynı durum tekrar çıktığında önceden işaretli gelir. Kararı kendi başına geri aldığı da olur: aynı detectiondan üç dakika içinde gelen üç ban, üç ayrı hileci değil fazla dar ayarlanmış bir eşiktir, o yüzden düzeltmeyi uygular ve o seride yakalanan herkesin banını kaldırır. Bu yol hassasiyet ayarıyla ve exploit açması mümkün olmayan tek whitelistle sınırlıdır, o da izin verilen ses aralığının genişletilmesidir, ayrıca yaptığı her işlem yanında geri alma butonuyla birlikte loglanır.
Global ban ağı
Ağ banı senin değil, bizim kararımız. Raven ekibi banı Discord'dan verir ve kısa bir sert sinyal listesi, detection düştüğü anda kendiliğinden yükselir: external aimbot, kod döndüren executor detectionları, resource injection ve birkaç tane daha. Senin sunucunun seçtiği şey, bu listeyi hiç dikkate alıp almayacağı ve listedeki hangi banları görmezden geleceği. Uygulama, sonradan okunacak bir uyarı değil kapıda reddedilen bir bağlantıdır. Detectionın kendiliğinden yükselttiği bir ağ banı, arkasındaki ban geri alındığı anda her yerden kalkar, ekibimizin verdiği bir banı ise yine ekibimiz kaldırır.
Performans sert bir tavandır
Resource, FiveM resmon'da 0,5 ms altında çalışır ve ölçüm 200+ eşzamanlı oyuncuda yapılır. Tick bütçesini aşan detectionlar ya yeniden yazılır ya da çıkarılır. Oyuncular anticheat'i frame süresinde asla hissetmez.
Ürünü nasıl yürütüyoruz.
- Bildirim ve yanıt
- Bir bypass bildiren araştırmacılar 24 saat içinde geri dönüş alır. Bizim tarafımızdaki bir düzeltme, yayına çıktığı anda her sunucuya ulaşır, çünkü bağlantı filtreleri, ban ve ağ kontrolleri ve Raven Mind'ın verdiği her karar senin resource klasöründe değil bizim altyapımızda çalışır. Resource içindeki bir düzeltme ise yeni buildi indirip restart atmak demektir ve changelog, yapacak bir şey yokmuş gibi davranmak yerine hangisinden bahsettiğini açıkça yazar.
- Gizlilik duruşu
- Raven bir banın dayanması gereken veriyi işler, bir fazlasını değil: oyuncunun bağlandığı identifierlar, aralarında Steam, Rockstar lisansı ve Discord, donanım id'leri, bağlantı IP'si ve işleme eklenen görüntü. Bir tespit bunun ötesine geçer, o da yalnızca sunucu açtığında: pano tarayıcısı, sunucunun kendi kelime listesine uyan bir yapıştırmanın en fazla 150 karakterini taşıyan bir ban açar, pano başka hiçbir anda okunmaz. Tuş kaydı yok, mikrofon yok, kamera yok. Canlı izleme bir kayıt değil moderasyon aracıdır, yani bir adminin izlediği hiçbir şey depolamamıza ulaşmaz ve üzerindeki kayıt düğmesi dosyayı adminin kendi makinesine yazar, başka hiçbir yere değil. Geri alınan bir banın kanıtı, bir ağ banının dayanağı olmadıkça alındıktan üç gün sonra silinir, o dayanağı ise saklarız.
- Operasyonel şeffaflık
- Her sürüm, notlarını herkese açık changelog'a yazar ve o changelog panelin gösterdiği kayıtların aynısını okur, yani yayınladığımız şey operatörün gördüğünden ayrışamaz. Ürün, her detectionın neye baktığına ve hangi config anahtarının onu kapattığına kadar, hiçbir giriş yapmadan dokümante edilmiştir. Raven'ı satın almadan önce anlatan sayfalar on beş dilde çalışır, dokümanlar ve hukuki sayfalar ise İngilizce kalır, çünkü bir güvenlik dokümanının ya da bir sözleşmenin makine çevirisi, kimsenin kontrol etmediği ikinci bir sürüm demektir. Durum olayları Discord'da paylaşılır ve bir destek e-postasına gömülmek yerine herkesin gözü önünde çözülür.
- Herkese açık kanıt
- Bir detectionın verdiği her ban, detection banlarına koyduğumuz on beş dakikalık bekletmeyi tamamladığında, ağ listesine yükselen sert sinyallerden birini taşıyorsa da doğrudan, herkese açık canlı ban akışında yayınlanır. İsimler, identifierlar, donanım id'leri, sunucu ve ban numarası o sayfa için hiç seçilmez, yani hiçbir satır bunları sızdıramaz. Yayınlandıktan sonra geri alınan bir ban, bir sonraki yenilemede akıştan düşer, bu da akışın yansıttığı Discord kanalının yapamadığı bir şey.
- İade ve iptal
- Abonelikler panel içinden iptal edilir, lisans zaten ödediğin dönemin sonuna kadar açık kalır ve iptal, dönem yenilenmeden önce istediğin an geri alınabilir. E-posta ticketı yok, elde tutma senaryosu yok. İade politikamız bir iade yok politikasıdır ve bunu ödeme ekranında değil burada söylemeyi tercih ederiz: ödemeler kesindir, iade ise çift çekim ya da düzeltemediğimiz bir arıza gibi durumlarda kendi takdirimizle yaptığımız bir istisnadır.
Resource'u at, restart at, koruma devrede. ESX, QBCore, vRP ve QBox dahil her framework'te iki dakikalık kurulum.