FiveM est une cible privilégiée des cheaters. Un serveur RP peut perdre 30 % de sa communauté en quelques jours si les hackers ne sont pas modérés. Voici comment bloquer durablement les cheats en 2026.
Pourquoi FiveM est vulnérable
FiveM tourne sur GTA V dont le code est connu et exploité depuis 10 ans. Les "menus" publics (Stand, Kiddion, Disturbance) sont accessibles. Une protection sérieuse demande plusieurs couches :
- Anti-cheat core (côté serveur)
- Anti-screen-share (modération humaine)
- Cmd-tracking (logs de commandes suspectes)
txAdmin : la base de modération
txAdmin est le panel officiel FiveM, gratuit. Il offre :
- Bans persistants (IP, hardware ID, license RGE)
- Warns/kicks avec historique complet
- Live console accessible par votre équipe modo
- Crash auto-restart
C'est le minimum syndical, à installer dès le premier jour.
EasyAdmin : extension communautaire
Ressource open-source qui ajoute un menu in-game pour vos modos (F1 par défaut). Bans, kicks, freeze, teleport, spectate : tout en jeu. Performant et léger.
FiveGuard : anti-cheat payant de référence
FiveGuard (FivemX) est l'anti-cheat le plus complet du marché (~50 €/mois). Détecte :
- Most public menus (Stand, Kiddion, Lynx, Eulen)
- Modifications mémoire
- Injections DLL non signées
- God mode, fly hack, super speed
Le seul vrai bémol : nécessite une license server-side et de garder les définitions à jour.
Alternatives gratuites / freemium
- SilverWare AC : open-source, populaire, détections basiques mais correctes
- BadgerAC : freemium, détection menus publics
- FiveM AntiCheat Lite : community-maintained
Anti-screen-share : la couche humaine
Aucun anti-cheat automatisé ne capte 100 % des cheats. La modération humaine reste cruciale :
- Process écrit pour les screen-share : prise de contrôle anydesk + vérif process
- Discord dédié aux signalements avec ticket Tebex/PluginRP
- Formation de votre staff aux signatures visuelles de menus
Bonnes pratiques côté config
- Désactiver les commandes
/me_destroy,/godmodedans QBCore/ESX - Logs persistants avec discord webhook pour toutes les actions admin
- Whitelist Discord pour la connexion (DiscordWhitelist)
- Latence max acceptable : 250 ms (limit-ping resource)
Sécuriser le reste du serveur
Un anti-cheat ne protège pas un serveur dont le panel, le FTP ou un script laisse la porte ouverte. Les réflexes de base :
- Accès : un compte par personne sur txAdmin, le FTP et la base de données, des mots de passe forts et distincts, des rôles aux permissions minimales (admin, modérateur, développeur). Passez vos ACL en revue et supprimez les comptes inactifs.
- Réseau : n'ouvrez que les ports de FiveM (30120 en TCP et UDP par défaut), bloquez le reste au pare-feu (UFW, iptables) et gardez les artifacts du serveur à jour.
- server.cfg : il contient vos clés (licence, Steam Web API, webhooks). Ne le partagez jamais, sortez les clés dans un fichier séparé chargé par
execet aux permissions restreintes, et désactivez les ressources de debug avant la mise en production. - Scripts : uniquement des sources fiables (forum Cfx.re, GitHub vérifié). Les ressources leakées ou obfusquées cachent souvent une backdoor : testez chaque ajout sur un serveur de préproduction.
- Sauvegardes : base de données et configuration chaque jour, automatiquement, avec une copie hors du serveur.
Notre recommandation 2026
Pour un serveur RP sérieux :
- txAdmin (free) : installation immédiate
- FiveGuard (~50 €/mois) : investissement rentable dès 30 joueurs
- EasyAdmin pour les modos
- Whitelist Discord + screen-share quotidien
Hébergement et anti-cheat
Un anti-cheat efficace consomme des ressources. Nos offres d'hébergement FiveM sont dimensionnées pour supporter txAdmin + FiveGuard + ESX/QBCore + 200 joueurs sans dégrader le tickrate. Anti-DDoS 24 Tbps+ inclus pour bloquer les attaques réseau ciblées.
