Analyse de sécurité
L'onglet Analyse de sécurité recherche dans les fichiers de votre serveur les portes dérobées et logiciels malveillants connus. Il est utile après l'installation d'une ressource, d'un plugin ou d'un mod d'origine douteuse (fichiers « leak », versions modifiées…).
Ce que l'analyse détecte
- FiveM : chargeurs de code à distance cachés dans les ressources (familles connues comme Cipher ou Blum Panel), URL et appels obfusqués, domaines de portes dérobées connus, exécution de commandes système depuis une ressource,
fxmanifest.luaqui charge un script par URL, ressource txAdmin modifiée - Minecraft : traces du malware Fractureiser dans les plugins et mods, plugins qui donnent les droits d'opérateur (force-op), injecteur OpenBukloit
- Tous les jeux : webshells PHP, mineurs de cryptomonnaie, reverse shells, exécutables inattendus dans les dossiers de ressources, plugins, mods ou addons
Les archives .jar et .zip sont inspectées. L'analyse se fait sur la machine qui héberge votre serveur : aucun fichier n'est envoyé ailleurs.
Lancer une analyse
- Connectez-vous au Panel YorkHost :
- Sélectionnez votre serveur
- Allez dans Outils → Analyse de sécurité
- Cliquez sur Lancer l'analyse
La progression s'affiche (fichiers lus, archives inspectées). Vous pouvez quitter la page ou cliquer sur Annuler l'analyse. Une nouvelle analyse peut être lancée quelques minutes après la précédente avec Relancer l'analyse.
Lire le rapport
Le Rapport indique le nombre de fichiers lus, d'archives inspectées et de règles appliquées, puis les découvertes classées par gravité :
| Gravité | Signification |
|---|---|
| Critique | Indicateur propre à une famille de malware connue : quasi certain |
| Élevée | Construction malveillante typique, rare dans du code honnête |
| Moyenne | Suspect, faux positifs possibles : à vérifier |
| Info | Élément inattendu, pour information |
Pour chaque découverte, lisez la rubrique Que faire ?, puis :
- Ouvrir : ouvre le fichier à la ligne concernée
- Ignorer : le fichier ne sera plus signalé pour cette règle (liste Découvertes ignorées, avec Ne plus ignorer pour revenir en arrière)
- Supprimer le fichier : après confirmation. Si la découverte se trouve dans une archive, c'est l'archive entière qui est supprimée. Le fichier passe par la corbeille quand elle est disponible, ce qui permet de le restaurer en cas de faux positif
Si l'analyse s'arrête avant la fin (trop de fichiers, trop de découvertes ou durée maximale atteinte), le rapport le signale : les fichiers restants n'ont pas été vérifiés.
L'analyse reconnaît des menaces connues à partir de règles : elle ne garantit pas l'absence de tout logiciel malveillant, et une découverte peut être un faux positif. Lisez l'explication avant de supprimer un fichier, et faites une sauvegarde en cas de doute. Si une menace est confirmée, supprimez la ressource concernée, changez les mots de passe exposés (base de données, RCON, clés) et remplacez-la par une version téléchargée depuis sa source officielle.
Lancer une analyse et lire le rapport demandent la permission de lire le contenu des fichiers ; ignorer une découverte, celle de modifier les fichiers ; supprimer un fichier, celle de supprimer les fichiers.