]> git.netwichtig.de Git - user/henk/code/inspircd.git/blob - docs/inspircd.conf.example
Now this looks like it was supposed to.
[user/henk/code/inspircd.git] / docs / inspircd.conf.example
1 ########################################################################
2 #                                                                      #
3 #               ___                ___ ____   ____    _                #
4 #              |_ _|_ __  ___ _ __|_ _|  _ \ / ___|__| |               #
5 #               | || '_ \/ __| '_ \| || |_) | |   / _` |               #
6 #               | || | | \__ \ |_) | ||  _ <| |__| (_| |               #
7 #              |___|_| |_|___/ .__/___|_| \_\\____\__,_|               #
8 #                            |_|                                       #
9 #      ____             __ _                       _   _               #
10 #     / ___|___  _ __  / _(_) __ _ _   _ _ __ __ _| |_(_) ___  _ __    #
11 #    | |   / _ \| '_ \| |_| |/ _` | | | | '__/ _` | __| |/ _ \| '_ \   #
12 #    | |__| (_) | | | |  _| | (_| | |_| | | | (_| | |_| | (_) | | | |  #
13 #     \____\___/|_| |_|_| |_|\__, |\__,_|_|  \__,_|\__|_|\___/|_| |_|  #
14 #                            |___/                                     #
15 #                                                                      #
16 ##################################||####################################
17                                  #||#                                   
18 ##################################||####################################
19 #                                                                      #
20 #         This is an example of the config file for InspIRCd.          #
21 #             Change the options to suit your network                  #
22 #                                                                      #
23 #                Last updated on : 03 Feb 2007                         #
24 #                                                                      #
25 #    ____                _   _____ _     _       ____  _ _   _         #
26 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |        #
27 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |        #
28 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|        #
29 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)        #
30 #                                                                      #
31 #   Lines prefixed with READ THIS BIT, as shown above, are IMPORTANT   #
32 #   lines, and you REALLY SHOULD READ THEM. Yes, THIS MEANS YOU. Even  #
33 #   if you've configured InspIRCd before, these probably indicate      #
34 #   something new or different to this version and you SHOULD READ IT. #
35 #                                                                      #
36 ########################################################################
37 #                                                                      #
38 #         Unalphabeticalise the modules list at your own risk          #
39 #                                                                      #
40 ########################################################################
41
42
43 #-#-#-#-#-#-#-#-#-#-#-#-  SERVER DESCRIPTION  -#-#-#-#-#-#-#-#-#-#-#-#-
44 #                                                                     #
45 #   Here is where you enter the information about your server.        #
46 #                                                                     #
47 #  Syntax is as follows:                                              #
48 #                                                                     #
49 #     <server name="server.name"                                      #
50 #      description="Server Description"                               #
51 #      network="MyNetwork">                                           #
52 #                                                                     #
53
54 <server name="penguin.omega.org.za"
55         description="Waddle World"
56         network="Omega">
57
58
59 #-#-#-#-#-#-#-#-#-#-#-#-   ADMIN INFORMATION   -#-#-#-#-#-#-#-#-#-#-#-#
60 #                                                                     #
61 #   Describes the Server Administrator's real name (optionally),      #
62 #   nick, and email address.                                          #
63 #                                                                     #
64 #  Syntax is as follows:                                              #
65 #       <admin name="real name"                                       #
66 #              nick="nick name"                                       #
67 #              email="email@address.com">                             #
68 #                                                                     #
69
70 <admin name="Johnny English"
71        nick="MI5"
72        email="MI5@the.best.secret.agent">
73
74
75 #-#-#-#-#-#-#-#-#-#-#-#-   PORT CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-
76 #                                                                     #
77 #   Enter the port and address bindings here.                         #
78 #                                                                     #
79 #  bind address - specifies which address ports bind to. Leaving this #
80 #                 field blank binds the port to all IPs available.    #
81 #                                                                     #
82 #  port         - The port number to bind to. You may specify a port  #
83 #                 range here, e.g. "6667-6669,7000,7001". If you do   #
84 #                 this, the server will count each port within your   #
85 #                 range as a seperate binding, making the above       #
86 #                 example equivalent to five seperate bind tags.      #
87 #                 A failure on one port in the range does not prevent #
88 #                 the entire range from being bound, just that one    #
89 #                 port number.                                        #
90 #                                                                     #
91 #  type         - can be 'clients' or 'servers'. The clients type is  #
92 #                 a standard tcp based socket, the servers type is a  #
93 #                 also a TCP based connection but of a different      #
94 #                 format. SSL support is provided by modules, to      #
95 #                 enable SSL support, please read the module section  #
96 #                 of this configuration file.                         #
97 #                                                                     #
98 #  ssl          - When using m_ssl_gnutls.so or m_ssl_openssl.so      #
99 #                 modules, you must define this value to use ssl on   #
100 #                 that port. valid values are 'gnutls' or 'openssl'   #
101 #                 respectively. If the module is not loaded, this     #
102 #                 setting is ignored.                                 #
103 #                                                                     #
104 #  transport    - If you have m_spanningtree.so loaded, along with    #
105 #                 either of the SSL modules (m_ssl_gnutls or          #
106 #                 m_ssl_openssl) or m_ziplinks.so, then you may make  #
107 #                 use of this value.                                  #
108 #                 setting it to 'openssl' or 'gnutls' or 'zip'        #
109 #                 indicates that the port should accept connections   #
110 #                 using the given transport name. Transports are      #
111 #                 layers which sit on top of a socket and change the  #
112 #                 way data is sent and received, e.g. encryption,     #
113 #                 compression, and other such things. Because this    #
114 #                 may not be limited in use to just encryption,       #
115 #                 the 'ssl' value used for client ports does not      #
116 #                 exist for servers, and this value is used instead.  #
117 #    ____                _   _____ _     _       ____  _ _   _        #
118 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
119 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
120 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
121 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
122 #                                                                     #
123 #  If you want to link servers to InspIRCd you must load the          #
124 #  m_spanningtree module! Please see the modules list below for       #
125 #  information on how to load this module! If you do not load this    #
126 #  module, server ports will NOT be bound!                            #
127 #                                                                     #
128 #  Leaving address empty binds to all available interfaces            #
129 #                                                                     #
130 #  Syntax is as follows:                                              #
131 #                                                                     #
132 # <bind address="ip address" port="port" type="clients">              #
133 # <bind address="ip address" port="port" type="servers">              #
134 #                                                                     #
135 # If InspIRCd is built for IPV6, and you wish to accept IPV4 clients, #
136 # then you can specify IPV4 ip addresses here to bind. You may also   #
137 # use the 4in6 notation, ::ffff:1.2.3.4, where 1.2.3.4 is the IPV4    #
138 # address to bind the port, but as of InspIRCd 1.1.1, this is not     #
139 # required.                                                           #
140 #                                                                     #
141 # ------------------------------------------------------------------- #
142 #                                                                     #
143 # PLEASE NOTE: If you have build InspIRCd as an ipv6 server, and you  #
144 # specify an empty bind address, the binding will be bound to ALL THE #
145 # IPV6 IP ADDRESSES, and not the ipv4 addresses. If you are using an  #
146 # ipv6 enabled InspIRCd and want to bind to multiple IPV4 addresses   #
147 # in this way, you must specify them by hand. If you have built the   #
148 # server for ipv4 connections only, then specifying an empty bind     #
149 # address binds the port to all ipv4 IP addresses, as expected.       #
150 #                                                                     #
151
152 <bind address="" port="6000" type="clients">
153 <bind address="" port="6660-6669" type="clients" ssl="gnutls">
154
155 # When linking servers, the openssl and gnutls transports are largely
156 # link-compatible and can be used alongside each other or either/or
157 # on each end of the link without any significant issues.
158
159 <bind address="" port="7000,7001" type="servers">
160 <bind address="1.2.3.4" port="7005" type="servers" transport="openssl">
161
162
163 #-#-#-#-#-#-#-#-#-#-  DIE/RESTART CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-
164 #                                                                     #
165 #   You can configure the passwords here which you wish to use for    #
166 #   the die and restart commands. Only trusted ircops who will        #
167 #   need this ability should know the die and restart password.       #
168 #                                                                     #
169 #  Syntax is as follows:                                              #
170 #       <power diepass="die password" restartpass="restart password"  #
171 #        pause="secs before dying">                                   #
172 #                                                                     #
173
174 <power diepass="" restartpass="" pause="2">
175
176
177 #-#-#-#-#-#-#-#-#-#  INCLUDE CONFIGURATION  #-#-#-#-#-#-#-#-#-#-#-#-#-#
178 #                                                                     #
179 # This optional tag allows you to include another config file         #
180 # allowing you to keep your configuration tidy. The configuration     #
181 # file you include will be treated as part of the configuration file  #
182 # which includes it, in simple terms the inclusion is transparent.    #
183 #                                                                     #
184 # All paths to config files are relative to the directory of the main #
185 # config file inspircd.conf, unless the filename starts with a forward#
186 # slash (/) in which case it is treated as an absolute path.          #
187 #                                                                     #
188 # Syntax is as follows:                                               #
189 #<include file="file.conf">                                           #
190 #                                                                     #
191
192 #-#-#-#-#-#-#-#-#-#-  CONNECTIONS CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
193 #                                                                     #
194 #   This is where you can configure which connections are allowed     #
195 #   and denied access onto your server. The password is optional.     #
196 #   You may have as many of these as you require. To allow/deny all   #
197 #   connections, use a '*' or 0.0.0.0/0.                              #
198 #                                                                     #
199 #  Syntax is as follows:                                              #
200 #                                                                     #
201 #       <connect allow="1.2.3.0/24" password="blahblah"               #
202 #                timeout="10" timeout="blah" flood="5"                #
203 #                threshold="8" pingfreq="120" sendq="99999"           #
204 #                revcq="696969" localmax="3" globalmax="3"            #
205 #                port="6660">                                         #
206 #                                                                     #
207 #       <connect deny="127.0.0.1" port="6667">                        #
208 #                                                                     #
209 #   IP masks may be specified in CIDR format or wildcard format,      #
210 #   for IPV4 and IPV6. You *cannot* use hostnames in the allow or     #
211 #   deny field, as the state is applied before the user's DNS has     #
212 #   been resolved.                                                    #
213 #                                                                     #
214 #   You may optionally include timeout="x" on any allow line, which   #
215 #   specifies the amount of time given before an unknown connection   #
216 #   is closed if USER/NICK/PASS are not given. This value is in secs  #
217 #                                                                     #
218 #   You should also include a flood="x" line which indicates          #
219 #   the number of lines a user may place into their buffer at once    #
220 #   before they are disconnected for excess flood. This feature can   #
221 #   not be disabled, however it can be set to extremely high values,  #
222 #   rendering it effectively disabled. A recommended value is 10.     #
223 #   A counter is maintained for each user which is reset every        #
224 #   'threshold' seconds and specifying this threshold value with      #
225 #   threshold="X" indicates how often the counter is reset. For       #
226 #   example, with flood="5" and threshold="8", the user may not send  #
227 #   more than 5 lines in 8 secs.                                      #
228 #                                                                     #
229 #   You may optionally specify the sendq size and ping frequency of   #
230 #   each connect:allow line using the pingfreq="X" and sendq="X"      #
231 #   settings as shown in the full example below.                      #
232 #   The ping frequency is specified in seconds, and the sendq size    #
233 #   in bytes. It is recommended, although not enforced, that you      #
234 #   should never set your sendq size to less than 8k. Send Queues are #
235 #   dynamically allocated and can grow as needed up to the maximum    #
236 #   size specified.                                                   #
237 #                                                                     #
238 #   The optional recvq value is the maximum size which users in this  #
239 #   group may grow their receive queue to. This is recommended to be  #
240 #   kept pretty low compared to the sendq, as users will always       #
241 #   receive more than they send in normal circumstances. The default  #
242 #   if not specified is 4096.                                         #
243 #                                                                     #
244 #   The sendq is the data waiting to be sent TO THE USER.             #
245 #   The recvq is the data being received FROM THE USER.               #
246 #   The names sendq and recvq are from the SERVER'S PERSPECTIVE not   #
247 #   that of the user... Just to clear up any confusion or complaints  #
248 #   that these are backwards :p                                       #
249 #                                                                     #
250 #   The localmax and globalmax values can be used to enforce local    #
251 #   and global session limits on connections. The session limits are  #
252 #   counted against all users, but applied only to users within the   #
253 #   class. For example, if you had a class 'A' which has a session    #
254 #   limit of 3, and a class 'B' which has a session limit of 5, and   #
255 #   somehow, two users managed to get into class B which also match   #
256 #   class A, there is only one connection left for this IP now in A,  #
257 #   but if they can connect again to B, there are three. You get the  #
258 #   idea (i hope).                                                    #
259 #                                                                     #
260 #   The optional port value determines which port the connect tag is  #
261 #   handling. If left out the connect tag covers all bound ports else #
262 #   only incoming connections on the specified port will match. Port  #
263 #   tags may be used on connect allow and connect deny tags.          #
264 #                                                                     #
265
266 <connect allow="196.12.*"  password="secret" port="6667">
267
268 <connect allow="*"
269          timeout="60"
270          flood="20"
271          threshold="1"
272          pingfreq="120"
273          sendq="262144"
274          recvq="8192"
275          localmax="3"
276          globalmax="3">
277
278 <connect deny="69.254.*">
279 <connect deny="3ffe::0/32">
280
281
282 #-#-#-#-#-#-#-#-#-#-#-#-  CLASS CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-
283 #                                                                     #
284 #   Classes are a group of commands which are grouped together        #
285 #   and given a unique name. They used to define which commands       #
286 #   are available to certain types of Operators.                      #
287 #                                                                     #
288 #  Syntax is as follows:                                              #
289 #                                                                     #
290 #       <class name="name" commands="oper commands">                  #
291 #                                                                     #
292 #    ____                _   _____ _     _       ____  _ _   _        #
293 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
294 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
295 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
296 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
297 #                                                                     #
298 #  You are not forced to give these classes the names given below.    #
299 #  You can create your own named classes, if you want, in fact that   #
300 #  is the whole idea of this system!                                  #
301 #                                                                     #
302 #  Note: It is possible to make a class which covers all available    #
303 #  commands. To do this, specify commands="*". This is not really     #
304 #  recommended, as it negates the whole purpose of the class system,  #
305 #  however it is provided for fast configuration (e.g. in test nets)  #
306 #                                                                     #
307
308 <class name="Shutdown" commands="DIE RESTART REHASH LOADMODULE UNLOADMODULE RELOAD">
309 <class name="ServerLink" commands="CONNECT SQUIT RCONNECT MKPASSWD MKSHA256">
310 <class name="BanControl" commands="KILL GLINE KLINE ZLINE QLINE ELINE">
311 <class name="OperChat" commands="WALLOPS GLOBOPS SETIDLE SPYLIST SPYNAMES">
312 <class name="HostCloak" commands="SETHOST SETIDENT SETNAME CHGHOST CHGIDENT">
313
314
315 #-#-#-#-#-#-#-#-#-#-#-#-  OPERATOR COMPOSITION   -#-#-#-#-#-#-#-#-#-#-#
316 #                                                                     #
317 #   This is where you specify which types of operators you have on    #
318 #   your server, as well as the commands they are allowed to use.     #
319 #   This works alongside with the classes specified above.            #
320 #                                                                     #
321 #  type name  - a name for the combined class types                   #
322 #               a type name cannot contain spaces, however if you     #
323 #               put an _ symbol in the name, it will be translated    #
324 #               to a space when displayed in a WHOIS.                 #
325 #                                                                     #
326 #  classes    - specified above, used for flexibility for the         #
327 #               server admin to decide on which operators get         #
328 #               what commands. Class names are case sensitive,        #
329 #               seperate multiple class names with spaces.            #
330 #                                                                     #
331 #  host       - optional hostmask operators will receive on oper-up.  #
332 #                                                                     #
333 #  Syntax is as follows:                                              #
334 #                                                                     #
335 #     <type name="name" classes="class names" host="oper hostmask">   #
336 #                                                                     #
337 #    ____                _   _____ _     _       ____  _ _   _        #
338 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
339 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
340 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
341 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
342 #                                                                     #
343 #  You are not forced to give these types the names given below.      #
344 #  You can create your own named types, if you want, in fact that     #
345 #  is the whole idea of this system!                                  #
346 #                                                                     #
347
348 <type name="NetAdmin" classes="OperChat BanControl HostCloak Shutdown ServerLink" host="netadmin.omega.org.za">
349 <type name="GlobalOp" classes="OperChat BanControl HostCloak ServerLink" host="ircop.omega.org.za">
350 <type name="Helper" classes="HostCloak" host="helper.omega.org.za">
351
352
353 #-#-#-#-#-#-#-#-#-#-#-  OPERATOR CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#
354 #                                                                     #
355 #   Opers are defined here. This is a very important section.         #
356 #   Remember to only make operators out of truthworthy people.        #
357 #                                                                     #
358 #  name        - oper name, This is case sensitive, so it is best to  #
359 #                use lower-case.                                      #
360 #                                                                     #
361 #  password    - password to oper-up, also case sensitive.            #
362 #                encryption is supported via modules. You may load    #
363 #                modules for MD5 or SHA256 encryption, and if you do, #
364 #                this value will be a hash value, otherwise put a     #
365 #                plaintext password in this value.                    #
366 #                                                                     #
367 #  host        - hosts of client allowed to oper-up.                  #
368 #                wildcards accepted, seperate multiple hosts with a   #
369 #                space. You may also specify CIDR ip addresses.       #
370 #                                                                     #
371 #  fingerprint - When using the m_ssl_oper_cert.so module, you may    #
372 #                specify a key fingerprint here. This can be obtained #
373 #                using the /fingerprint command whilst the module is  #
374 #                loaded, or from the notice given to you when you     #
375 #                connect to the ircd using a client certificate,      #
376 #                and will lock this oper block to only the user who   #
377 #                has that specific key/certificate pair.              #
378 #                This enhances security a great deal, however it      #
379 #                requires that opers use clients which can send ssl   #
380 #                client certificates, if this is configured for that  #
381 #                oper. Note that if the m_ssl_oper.so module is not   #
382 #                loaded, and/or one of m_ssl_openssl or m_ssl_gnutls  #
383 #                is not loaded, this configuration option has no      #
384 #                effect and will be ignored.                          #
385 #                                                                     #
386 #  type        - Defines the kind of operator. This must match a type #
387 #                tag you defined above, and is case sensitive.        #
388 #                                                                     #
389 #  Syntax is as follows:                                              #
390 #       <oper name="login"                                            #
391 #             password="pass"                                         #
392 #             host="hostmask@of.oper"                                 #
393 #           fingerprint="hexsequence"                               #
394 #             type="oper type">                                       #
395 #                                                                     #
396
397 <oper name="Brain"
398       password="s3cret"
399       host="ident@dialup15.isp.com *@localhost *@server.com *@3ffe::0/16"
400       type="NetAdmin">
401
402
403 #-#-#-#-#-#-#-#-#-#-#-  SERVER LINK CONFIGURATION  -#-#-#-#-#-#-#-#-#-#
404 #                                                                     #
405 # Defines which servers can link to this one, and which servers this  #
406 # server may create outbound links to.                                #
407 #                                                                     #
408 # name        -   The name is the canocial name of the server, does   #
409 #                 not have to resolve - but it is expected to be set  #
410 #                 in the remote servers connection info.              #
411 #                                                                     #
412 # ipaddr      -   Valid host or ip address for remote server. These   #
413 #                 hosts are resolved on rehash, and cached, if you    #
414 #                 specify a hostname, so if you find that your server #
415 #                 is still trying to connect to an old IP after you   #
416 #                 have updated your dns, try rehashing and then       #
417 #                 attempting the connect again.                       #
418 #                                                                     #
419 # port        -   The TCP port for the remote server.                 #
420 #                                                                     #
421 # sendpass    -   Password to send to create an outbound connection   #
422 #                 to this server.                                     #
423 #                                                                     #
424 # recvpass    -   Password to receive to accept an inbound connection #
425 #                 from this server.                                   #
426 #                                                                     #
427 # autoconnect -   Sets the server to autoconnect. Where x is the num. #
428 # (optional)      of seconds between attempts. e.g. 300 = 5 minutes.  #
429 #                                                                     #
430 # transport     - If defined, this is a transport name implemented by #
431 #                 another module. Transports are layers on top of     #
432 #                 plaintext connections, which alter them in certain  #
433 #                 ways. Currently the three supported transports are  #
434 #                 'openssl' and 'gnutls' which are types of SSL       #
435 #                 encryption, and 'zip' which is for compression.     #
436 #                 If you define a transport, both ends of the         #
437 #                 connection must use a compatible transport for the  #
438 #                 link to succeed. OpenSSL and GnuTLS are link-       #
439 #                 compatible with each other.                         #
440 #                                                                     #
441 # hidden        - When using m_spanningtree.so for linking. you may   #
442 #                 set this to 'yes', and if you do, the IP address/   #
443 #                 hostname of this connection will NEVER be shown to  #
444 #                 any opers on the network. In /STATS c its address   #
445 #                 will show as *@<hidden>, and during CONNECT and     #
446 #                 inbound connections, its IP will show as <hidden>   #
447 #                 UNLESS the connection fails (e.g. due to a bad      #
448 #                 password or servername)                             #
449 #                                                                     #
450 # allowmask     - When this is defined, it indicates a range of IP    #
451 #                 addresses to allow for this link (You may use CIDR  #
452 #                 or wildcard form for this address).                 #
453 #                 e.g. if your server is going to connect to you from #
454 #                 the range 1.2.3.1 through 1.2.3.255, put 1.2.3.0/24 #
455 #                 into this value. If it is not defined, then only    #
456 #                 the ipaddr field of the server shall be allowed.    #
457 #                                                                     #
458 # failover      - If you define this option, it must be the name of a #
459 #                 different link tag in your configuration. This      #
460 #                 option causes the ircd to attempt a connection to   #
461 #                 the failover link in the event that the connection  #
462 #                 to this server fails. For example, you could define #
463 #                 two hub uplinks to a leaf server, and set an        #
464 #                 american server to autoconnect, with a european     #
465 #                 hub as its failover. In this situation, your ircd   #
466 #                 will only try the link to the european hub if the   #
467 #                 american hub is unreachable. NOTE that for the      #
468 #                 intents and purposes of this option, an unreachable #
469 #                 server is one which DOES NOT ANSWER THE CONNECTION. #
470 #                 If the server answers the connection with accept(), #
471 #                 EVEN IF THE CREDENTIALS ARE INVALID, the failover   #
472 #                 link will not be tried! Failover settings will also #
473 #                 apply to autoconnected servers as well as manually  #
474 #                 connected ones.                                     #
475 #                                                                     #
476 # timeout       - If this is defined, then outbound connections will  #
477 #                 time out if they are not connected within this many #
478 #                 seconds. If this is not defined, the default of ten #
479 #                 seconds is used.                                    #
480 #                                                                     #
481 # bind          - If you specify this value, then when creating an    #
482 #                 outbound connection to the given server, the IP you #
483 #                 place here will be bound to. This is for multi-     #
484 #                 homed servers which may have multiple IP addresses. #
485 #                 If you do not define this value, the first IP that  #
486 #                 is not empty or localhost from your <bind> tags     #
487 #                 will be bound to. This is usually acceptable,       #
488 #                 however if your server has multiple network cards   #
489 #                 then you may have to manually specify the bind      #
490 #                 value instead of leaving it to automatic binding.   #
491 #                 You can usually tell if you need to set this by     #
492 #                 looking for the error 'Could not assign requested   #
493 #                 address' in your log when connecting to servers.    #
494 #                                                                     #
495 # hidden        - If this is set to true, yes, or 1, then the server  #
496 #                 is completely hidden from non-opers. It does not    #
497 #                 show in LINKS and it does not show in MAP. Also,    #
498 #                 any servers which are child servers of this one     #
499 #                 in the network will *also* be hidden. Use with      #
500 #                 care! You can use this to 'mask off' sections of    #
501 #                 the network so that users only see a small portion  #
502 #                 of a much larger net. It should NOT be relied upon  #
503 #                 as a security tool, unless it is being used for     #
504 #                 example to hide a non-client hub, for which clients #
505 #                 do not have an IP address or resolvable hostname.   #
506 #                                                                     #
507 # to u:line a server (give it extra privilages required for running   #
508 # services, Q, etc) you must include the <uline server> tag as shown  #
509 # in the example below. You can have as many of these as you like.    #
510 #                                                                     #
511 # WARNING: Unlike other ircds, u:lining a server allows ALL users on  #
512 # that server to operoverride modes. This should only be used for     #
513 # services and protected oper servers!                                #
514 #                                                                     #
515 # ------------------------------------------------------------------- #
516 #                                                                     #
517 # NOTE: If you have built your server as an ipv6 server, then when a  #
518 # DNS lookup of a server's host occurs, AAAA records (ipv6) are       #
519 # priorotized over A records (ipv4). Therefore, if the server you are #
520 # connecting to has both an IPV6 ip address and an IPV4 ip address in #
521 # its DNS entry, the IPV6 address will *always* be selected. To       #
522 # change this behaviour simply specify the IPV4 IP address rather     #
523 # than the hostname of the server.                                    #
524 #                                                                     #
525 # ------------------------------------------------------------------- #
526 #                                                                     #
527 #    ____                _   _____ _     _       ____  _ _   _        #
528 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
529 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
530 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
531 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
532 #                                                                     #
533 #  If you want to link servers to InspIRCd you must load the          #
534 #  m_spanningtree module! Please see the modules list below for       #
535 #  information on how to load this module! If you do not load this    #
536 #  module, server links will NOT work!                                #
537 #                                                                     #
538 #  Also, if you define any transports, you must load the modules for  #
539 #  these transports BEFORE you load m_spanningtree, e.g. place them   #
540 #  above it in the configuration file. Currently this means the three #
541 #  modules m_ssl_gnutls, m_ziplinks and m_ssl_openssl, depending on   #
542 #  which you choose to use.                                           #
543 #                                                                     #
544
545 <link name="hub.penguin.org"
546       ipaddr="penguin.box.com"
547       port="7000"
548       allowmask="69.58.44.0/24"
549       autoconnect="300"
550       failover="hub.other.net"
551       timeout="15"
552       transport="gnutls"
553       bind="1.2.3.4"
554       hidden="no"
555       sendpass="outgoing!password"
556       recvpass="incoming!password">
557
558 <link name="services.antarctic.com"
559       ipaddr="localhost"
560       port="7000"
561       allowmask="127.0.0.0/8"
562       sendpass="penguins"
563       recvpass="polarbears">
564
565
566 #-#-#-#-#-#-#-#-#-#-#-#- ULINES CONFIGURATION #-#-#-#-#-#-#-#-#-#-#-#-#
567 # This tag defines a ulined server. A U-Lined server has special      #
568 # permissions, and should be used with caution. Services servers are  #
569 # usually u-lined in this manner.                                     #
570 #                                                                     #
571 # The 'silent' value if set to yes indicates that this server should  #
572 # not generate quit and connect notices, which can cut down on noise  #
573 # to opers on the network.                                            #
574 #                                                                     #
575 <uline server="services.antarctic.com" silent="yes">
576
577
578 #-#-#-#-#-#-#-#-#-#-  MISCELLANEOUS CONFIGURATION  -#-#-#-#-#-#-#-#-#-#
579 #                                                                     #
580 #   These options let you define the path to your motd and rules      #
581 #   files. If these are relative paths, they are relative to the      #
582 #   configurtion directory.                                           #
583 #                                                                     #
584
585 <files motd="inspircd.motd"
586        rules="inspircd.rules">
587
588 #-#-#-#-#-#-#-#-#-#-#-# MAXIMUM CHANNELS -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
589 #                                                                     #
590 # This optional configuration tag lets you define the maximum number  #
591 # of channels that both opers and users may be on at any one time.    #
592 # the default is 20 for user and 60 for opers if this tag is not      #
593 # defined. Remote users are not restricted in any manner.             #
594 #                                                                     #
595
596 <channels users="20"
597           opers="60">
598
599 #-#-#-#-#-#-#-#-#-#-#-#-#-#-# DNS SERVER -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
600 #                                                                     #
601 # Define your DNS server address here. InspIRCd has its own resolver. #
602 # If you do not define this value, the first dns server from your     #
603 # /etc/resolv.conf file is read. If no entries are found in this file #
604 # or the file cannot be opened, the default value '127.0.0.1' is used #
605 # instead. The timeout value is in seconds.                           #
606 #                                                                     #
607 #    ____                _   _____ _     _       ____  _ _   _        #
608 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
609 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
610 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
611 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
612 #                                                                     #
613 # When choosing a server, be sure to choose one which will do a       #
614 # RECURSIVE LOOKUP. InspIRCd's resolver does not currently do these   #
615 # recursive lookups itself, to save time and resources. The dns       #
616 # server recommended by the InspIRCd team is bind, available from the #
617 # ISC website. If your DNS server does not do a recursive lookup, you #
618 # will be able to notice this by the fact that none of your users are #
619 # resolving even though the DNS server appears to be up! Most ISP and #
620 # hosting provider DNS servers support recursive lookups.             #
621 #                                                                     #
622 # ------------------------------------------------------------------- #
623 #                                                                     #
624 # NOTE: if you have built InspIRCd with IPV6 support, then both       #
625 # ipv6 and ipv4 addresses are allowed here, and also in the system    #
626 # resolv.conf file. Remember that an ipv4 dns server can still        #
627 # resolve ipv6 addresses, and vice versa.                             #
628 #                                                                     #
629
630 <dns server="127.0.0.1" timeout="5">
631
632 # An example of using an IPV6 nameserver
633 #<dns server="::1" timeout="5">
634
635 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#  PID FILE  -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
636 #                                                                     #
637 # Define the path to the PID file here. The PID file can be used to   #
638 # rehash the ircd from the shell or to terminate the ircd from the    #
639 # shell using shell scripts, perl scripts etc, and to monitor the     #
640 # ircd's state via cron jobs. If this is a relative path, it will be  #
641 # relative to the configuration directory, and if it is not defined,  #
642 # the default of 'inspircd.pid' is used.                              #
643 #                                                                     #
644
645 #<pid file="/path/to/inspircd.pid">
646
647 #-#-#-#-#-#-#-#-#-#-#-#-#- BANLIST LIMITS #-#-#-#-#-#-#-#-#-#-#-#-#-#-#
648 #                                                                     #
649 # Use these tags to customise the ban limits on a per channel basis.  #
650 # the tags are read from top to bottom, and any tag found which       #
651 # matches the channels name applies the banlimit to that channel.     #
652 # It is advisable to put an entry with the channel as '*' at the      #
653 # bottom of the list. If none are specified or no maxbans tag is      #
654 # matched, the banlist size defaults to 64 entries.                   #
655 #                                                                     #
656
657 <banlist chan="#morons" limit="128">
658 <banlist chan="*" limit="69">
659
660 #-#-#-#-#-#-#-#-#-#-#-  DISABLED COMMANDS  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
661 #                                                                     #
662 # This tag is optional, and specifies one or more commands which are  #
663 # not available to non-operators. For example you may wish to disable #
664 # NICK and prevent non-opers from changing their nicknames.           #
665 # Note that any disabled commands take effect only after the user has #
666 # 'registered' (e.g. after the initial USER/NICK/PASS on connection)  #
667 # so for example disabling NICK will not cripple your network.        #
668 #                                                                     #
669
670 #<disabled commands="TOPIC MODE">
671
672
673 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-  RTFM LINE  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
674 #                                                                     #
675 #   Just remove this... Its here to make you read ALL of the config   #
676 #   file options ;)                                                   #
677
678 <die value="You should probably edit your config *PROPERLY* and try again.">
679
680
681
682 #-#-#-#-#-#-#-#-#-#-#-#-#-  SERVER OPTIONS   -#-#-#-#-#-#-#-#-#-#-#-#-#
683 #                                                                     #
684 #   Settings to define which features are useable on your server.     #
685 #                                                                     #
686 #  prefixquit    - A prefix to be placed on the start of a client's   #
687 #                  quit message                                       #
688 #                                                                     #
689 #  suffixquit    - A suffix to be placed on the end of a client's     #
690 #                  quit message.                                      #
691 #                                                                     #
692 #  fixedquit     - A fixed quit message to display for all client     #
693 #                  QUITS. If specified, overrides both prefixquit     #
694 #                  and suffixquit options.                            #
695 #                                                                     #
696 #  loglevel      - specifies what detail of messages to log in the    #
697 #                  log file. You may select from debug, verbose,      #
698 #                  default, sparse and none.                          #
699 #                                                                     #
700 #  allowhalfop   - allows the +h channel mode                         #
701 #                                                                     #
702 #  noservices    - If noservices is true, yes, or 1, then the first   #
703 #                  user into a channel gets founder status. This is   #
704 #                  only useful on networks running the m_chanprotect  #
705 #                  module without services.                           #
706 #                                                                     #
707 #  qaprefixes    - If qaprefixes is true, yes, or 1, then users       #
708 #                  with +q or +a will get the ~ or & prefixes         #
709 #                  used in unreal. This is only useful on networks    #
710 #                  running the m_chanprotect module                   #
711 #                                                                     #
712 #  deprotectself - If this value is set to yes, true, or 1, then any  #
713 #                  user with +q or +a may remove the +q or +a from    #
714 #                  themselves. The default setting is to not enable   #
715 #                  this feature, which stops even the founder taking  #
716 #                  away their founder status without using services.  #
717 #                                                                     #
718 #  cyclehosts    - If this is set to true, yes or 1, then when a      #
719 #                  user's hostname changes, they will appear to quit  #
720 #                  and then rejoin with their new host. This prevents #
721 #                  clients from being confused by host changes,       #
722 #                  especially in the case of bots, and it is          #
723 #                  recommended that this option is enabled.           #
724 #                                                                     #
725 #  netbuffersize - size of the buffer used to receive data from       #
726 #                  clients. The ircd may only read() this amount      #
727 #                  of text in one go at any time. (OPTIONAL)          #
728 #                                                                     #
729 #  maxwho        - The maximum number of results returned by a /WHO   #
730 #                  query. This is to prevent /WHO being used as a     #
731 #                  spam vector or means of flooding an ircd. The      #
732 #                  default is 128, it is not recommended to raise it  #
733 #                  above 1024. Values up to 65535 are permitted.      #
734 #                                                                     #
735 #  somaxconn     - The maximum number of sockets that may be waiting  #
736 #                  in the accept queue. This usually allows the ircd  #
737 #                  to soak up more connections in a shorter space of  #
738 #                  time when increased but please be aware there is a #
739 #                  system defined maximum value to this, the same way #
740 #                  there is a system defined maximum number of file   #
741 #                  descriptors. Some systems may only allow this to   #
742 #                  be up to 5 (ugh) while others such as FreeBSD will #
743 #                  default to a much nicer 128.                       #
744 #                                                                     #
745 #  moduledir     - This optional value indicates a runtime change of  #
746 #                  the location where modules are to be found. This   #
747 #                  does not add a supplementary directory. There can  #
748 #                  only be one module path.                           #
749 #                                                                     #
750 #  softlimit     - This optional feature allows a defined softlimit.  #
751 #                  if defined sets a soft maxconnections value, has   #
752 #                  to be less than the ./configure maxclients         #
753 #                                                                     #
754 #  userstats     - The userstats field is optional and specifies      #
755 #                  which stats characters in /STATS may be requested  #
756 #                  by non-operators. Stats characters in this field   #
757 #                  are case sensitive and are allowed to users        #
758 #                  independent of if they are in a module or the core #
759 #                                                                     #
760 #  operspywhois  - If this is set then when an IRC operator uses      #
761 #                  /WHOIS on a user they will see all channels, even  #
762 #                  ones if channels are secret (+s), private (+p) or  #
763 #                  if the target user is invisible +i.                #
764 #                                                                     #
765 #  customversion - If you specify this configuration item, and it is  #
766 #                  not set to an empty value, then when a user does   #
767 #                  a /VERSION command on the ircd, this string will   #
768 #                  be displayed as the second portion of the output,  #
769 #                  replacing the system 'uname', compile flags and    #
770 #                  socket engine/dns engine names. You may use this   #
771 #                  to enhance security, or simply for vanity.         #
772 #                                                                     #
773 #  maxtargets    - The maxtargets field is optional, and if not       #
774 #                  defined, defaults to 20. It indicates the maximum  #
775 #                  number of targets which may be given to commands   #
776 #                  such as PRIVMSG, KICK etc.                         #
777 #                                                                     #
778 #  hidesplits    - When set to 'yes', will hide split server names    #
779 #                  from non-opers. Non-opers will see '*.net *.split' #
780 #                  instead of the server names in the quit message,   #
781 #                  identical to the way IRCu displays them.           #
782 #                                                                     #
783 #  hidebans      - When set to 'yes', will hide gline, kline, zline   #
784 #                  and qline quit messages from non-opers. For        #
785 #                  example, user A who is not an oper will just see   #
786 #                  (G-Lined) while user B who is an oper will see the #
787 #                  text (G-Lined: Reason here) instead.               #
788 #                                                                     #
789 #  hidewhois     - When defined with a non-empty value, the given     #
790 #                  text will be used in place of the user's server    #
791 #                  in WHOIS, when a user is WHOISed by a non-oper.    #
792 #                  For example, most nets will want to set this to    #
793 #                  something like '*.netname.net' to conceal the      #
794 #                  actual server the user is on.                      #
795 #                                                                     #
796 #  flatlinks     - When you are using m_spanningtree.so, and this     #
797 #                  value is set to true, yes or 1, /MAP and /LINKS    #
798 #                  will be flattened when shown to a non-oper.        #
799 #                                                                     #
800 #  hideulines    - When you are using m_spanningtree.so, and this     #
801 #                  value is set to true, yes or 1, then U-lined       #
802 #                  servers will be hidden in /LINKS and /MAP. For non #
803 #                  opers. Please be aware that this will also hide    #
804 #                  any leaf servers of a U-lined server, e.g. jupes.  #
805 #                                                                     #
806 #  nouserdns     - If set to 'yes', 'true' or '1', no user dns        #
807 #                  lookups will be performed for connecting users.    #
808 #                  this can save a lot of resources on very busy irc  #
809 #                  servers.                                           #
810 #                                                                     #
811 #  syntaxhints   - If set to 'yes', 'true' or '1', when a user does   #
812 #                  not give enough parameters for a command, a syntax #
813 #                  hint will be given (using the RPL_TEXT numeric)    #
814 #                  as well as the standard ERR_NEEDMOREPARAMS.        #
815 #                                                                     #
816 #  announcets    - If this value is defined to 'yes', 'true' or '1',  #
817 #                  then if a channel's timestamp is updated the users #
818 #                  on the channel will be informed of the change via  #
819 #                  a server notice to the channel with the old and    #
820 #                  new TS values in the timestamp. If you think this  #
821 #                  is just pointless noise, define the value to 0.    #
822 #                                                                     #
823 #  ircumsgprefix - Use undernet style message prefix for channel      #
824 #                  NOTICE and PRIVMSG adding the prefix to the line   #
825 #                  of text sent out. Eg. NOTICE @#test :@ testing     #
826 #                  vs. the off setting: NOTICE @#test :testing        #
827 #                                                                     #
828 #  hostintopic   - If this is set to yes (the default) then the full  #
829 #                  nick!user@host is shown for who set a TOPIC last.  #
830 #                  if set to no, then only the nickname is shown.     #
831 #                                                                     #
832 # announceinvites                                                     #
833 #                - If this option is set to yes (the default), then   #
834 #                  invites are announced to the channel when a user   #
835 #                  invites annother user. If you consider this to be  #
836 #                  unnecessary noise, explicitly set this to no.      #
837 #                                                                     #
838 #  disablehmac   - If you are linking your InspIRCd to older versions #
839 #                  then you can specify this option and set it to     #
840 #                  yes. 1.1.6 and above support HMAC and challenge-   #
841 #                  response for password authentication. These can    #
842 #                  greatly enhance security of your server to server  #
843 #                  connections when you are not using SSL (as is the  #
844 #                  case with a lot of larger networks). Linking to    #
845 #                  older versions of InspIRCd should not *usually* be #
846 #                  a problem, but if you have problems with HMAC      #
847 #                  authentication, this option can be used to turn it #
848 #                  off.                                               #
849 #                                                                     #
850
851 <options prefixquit="Quit: "
852          loglevel="default"
853          netbuffersize="10240"
854          maxwho="128"
855          noservices="no"
856          qaprefixes="no"
857          deprotectself="no"
858          somaxconn="128"
859          softlimit="12800"
860          userstats="Pu"
861          operspywhois="no"
862          customversion=""
863          maxtargets="20"
864          hidesplits="no"
865          hidebans="no"
866          hidewhois=""
867          flatlinks="no"
868          hideulines="no"
869          nouserdns="no"
870          syntaxhints="no"
871          cyclehosts="yes"
872          ircumsgprefix="no"
873          announcets="yes"
874          disablehmac="no"
875          hostintopic="yes"
876          allowhalfop="yes">
877
878 #-#-#-#-#-#-#-#-#-#-#-#-#-#- TIME SYNC OPTIONS -#-#-#-#-#-#-#-#-#-#-#-#
879 # Time sychronization options for m_spanningtree linking.             #
880 #                                                                     #
881 # Because IRC is very time and clock dependent, InspIRCd provides its #
882 # own methods for syncronization of time between servers as shown     #
883 # in the example below, for servers that don't have ntpd running.     #
884 #                                                                     #
885 #  enable    -     If this value is 'yes', 'true', or '1', time       #
886 #                  synchronization is enabled on this server. This    #
887 #                  means any servers you are linked to will           #
888 #                  automatically synchronize time, however you should #
889 #                  use ntpd instead where possible, NOT this option.  #
890 #                                                                     #
891 #  master    -     If this value is set to yes, then this server will #
892 #                  act as the authoritative time source for the whole #
893 #                  network. All other servers will respect its time   #
894 #                  without question, and match their times to it.     #
895 #                  only one server should have the master value set   #
896 #                  to 'yes'.                                          #
897 #                                                                     #
898 <timesync enable="no" master="no">
899
900 #-#-#-#-#-#-#-#-#-#-#-#-#-  WHOWAS OPTIONS   -#-#-#-#-#-#-#-#-#-#-#-#-#
901 #                                                                     #
902 # This tag lets you define the behaviour of the /whowas command of    #
903 # your server.                                                        #
904 #                                                                     #
905 # groupsize      - Controls the maximum entries per nick shown when   #
906 #                  performing a /whowas nick. Setting this to 0 dis-  #
907 #                  ables whowas completely.                           #
908 #                                                                     #
909 # maxgroups      - The maximum number of nickgroups that can be added #
910 #                  to the list. If max is reached, oldest group will  #
911 #                  be deleted first like a FIFO. A groupsize of 3 and #
912 #                  a maxgroups of 5000 will allow for 5000 nicks to   #
913 #                  be stored with a history of 3, thus giving a total #
914 #                  of 3 * 5000 = 15000 entries. A setting of 0 dis-   #
915 #                  ables whowas completely.                           #
916 #                                                                     #
917 # maxkeep        - The maximum time a nick is kept in the whowas list #
918 #                  before being pruned. Time may be specified in      #
919 #                  seconds, or in the following format: 1y2w3d4h5m6s  #
920 #                  meaning one year, two weeks, three days, 4 hours,  #
921 #                  5 minutes and 6 seconds. All fields in this format #
922 #                  are optional. Minimum is 1 hour, if less InspIRCd  #
923 #                  will default back to 1 hour.                       #
924 #                                                                     #
925 #<whowas groupsize="10"                                               #
926 #        maxgroups="100000"                                           #
927 #        maxkeep="3d">                                                #
928
929
930 #-#-#-#-#-#-#-#-#-#-#-#-#-  MODULE OPTIONS   -#-#-#-#-#-#-#-#-#-#-#-#-#
931 #                                                                     #
932 #  These tags define which modules will be loaded on startup by your  #
933 #  server. Add modules without any paths. When you make your ircd     #
934 #  using the 'make' command, all compiled modules will be moved into  #
935 #  the folder you specified when you ran ./configure. The module tag  #
936 #  automatically looks for modules in this location.                  #
937 #  If you attempt to load a module outside of this location, either   #
938 #  in the config, or via /LOADMODULE, you will receive an error.      #
939 #                                                                     #
940 #  By default, ALL modules are commented out. You must uncomment them #
941 #  or add lines to your config to load modules. Please refer to       #
942 #  http://www.inspircd.org/wiki/Modules_List for a list of modules and#
943 #  each modules link for any additional conf tags they require.       #
944 #                                                                     #
945 #  You may use wildcards in a <module> tag to load all modules which  #
946 #  match a glob pattern (e.g. m_sa????.so would load m_sajoin,        #
947 #  m_sapart, m_saquit and m_sanick)                                   #
948 #                                                                     #
949 #    ____                _   _____ _     _       ____  _ _   _        #
950 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
951 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
952 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
953 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
954 #                                                                     #
955 # To link servers to InspIRCd, you MUST load the m_spanningtree       #
956 # module, as shown below. If you DO NOT do this, server links will    #
957 # NOT work at all. ie. The ports will NOT bind, and /connect will not #
958 # work properly. This is by design, to allow for the implementation   #
959 # of other linking protocols in modules in the future.                #
960
961 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
962 # Spanning Tree module - allows linking of servers using the spanning
963 # tree protocol (see the READ THIS BIT section above).
964 #
965 #<module name="m_spanningtree.so">
966
967
968 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
969 # MD5 Module - Allows other modules to generate MD5 hashes, usually for
970 # cryptographic uses and security.
971 #
972 # IMPORTANT:
973 # Other modules such as m_cloaking.so and m_opermd5.so may rely on
974 # this module being loaded to function.
975 #
976 #<module name="m_md5.so">
977 #
978 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
979 # SHA256 Module - Allows other modules to generate SHA256 hashes,
980 # usually for cryptographic uses and security.
981 #
982 # IMPORTANT:
983 # Other modules such as m_opermd5.so may rely on this module being
984 # loaded to function.
985 #
986 #<module name="m_sha256.so">
987
988 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
989 # Alias module: Allows you to define server-side command aliases
990 #<module name="m_alias.so">
991 #
992 #-#-#-#-#-#-#-#-#-#-#-  ALIAS DEFINITIONS  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
993 #                                                                     #
994 # If you have the m_alias.so module loaded, you may also define       #
995 # aliases as shown below. They are commonly used to provide shortcut  #
996 # commands to services, however they are not limited to just this use.#
997 # An alias tag requires the following values to be defined in it:     #
998 #                                                                     #
999 # text        -      The text to detect as the actual command line,   #
1000 #                    Cant contain spaces, but case insensitive.       #
1001 #                    You may have multiple aliases with the same      #
1002 #                    command name (text="" value), however the first  #
1003 #                    found will be executed if its format value is    #
1004 #                    matched, or it has no format value. Aliases are  #
1005 #                    read from the top of the file to the bottom.     #
1006 #                                                                     #
1007 # format      -      If this is defined, the parameters of the alias  #
1008 #                    must match this glob pattern. For example if you #
1009 #                    want the first parameter to start with a # for   #
1010 #                    the alias to be executed, set format="#*" in the #
1011 #                    alias definition. Note that the :'s which are    #
1012 #                    part of IRC formatted lines will be preserved    #
1013 #                    for matching of this text. This value is         #
1014 #                    optional.                                        #
1015 #                                                                     #
1016 # replace     -      The text to replace 'text' with. Usually this    #
1017 #                    will be "PRIVMSG ServiceName :$2-" or similar.   #
1018 #                    You may use the variables $1 through $9 in the   #
1019 #                    replace string, which refer to the first through #
1020 #                    ninth word in the original string typed by the   #
1021 #                    user. You may also use $1- through $9- which     #
1022 #                    refer to the first word onwards, through to the  #
1023 #                    ninth word onwards, e.g. if the user types the   #
1024 #                    command "foo bar baz qux quz" then $3- will hold #
1025 #                    "baz qux quz" and $2 will contain "bar". You may #
1026 #                    also use the special variables: $nick, $ident,   #
1027 #                    $host and $vhost, and you may seperate multiple  #
1028 #                    commands with \n. If you wish to use the ACTUAL  #
1029 #                    characters \ and n together in a line, you must  #
1030 #                    use the sequence "\\n".                          #
1031 #                                                                     #
1032 # requires    -      If you provide a value for 'requires' this means #
1033 #                    the given nickname MUST be online for the alias  #
1034 #                    to successfully trigger. If they are not, then   #
1035 #                    the user receives a 'no such nick' 401 numeric.  #
1036 #                                                                     #
1037 # uline       -      Defining this value with 'yes', 'true' or '1'    #
1038 #                    will ensure that the user given in 'requires'    #
1039 #                    must also be on a u-lined server, as well as     #
1040 #                    actually being on the network. If the user is    #
1041 #                    online, but not on a u-lined server, then an     #
1042 #                    oper-alert is sent out as this is possibly signs #
1043 #                    of a user trying to impersonate a service.       #
1044 #                                                                     #
1045 # operonly    -      Defining this value, with a value of 'yes', '1'  #
1046 #                    or true will make the alias oper only. If a non- #
1047 #                    oper attempts to use the alias, it will appear   #
1048 #                    to not exist.                                    #
1049 #                                                                     #
1050 #<alias text="NICKSERV" replace="PRIVMSG NickServ :$2-" requires="NickServ" uline="yes">
1051 #<alias text="CHANSERV" replace="PRIVMSG ChanServ :$2-" requires="ChanServ" uline="yes">
1052 #<alias text="OPERSERV" replace="PRIVMSG OperServ :$2-" requires="OperServ" uline="yes" operonly="yes">
1053 #<alias text="NS" replace="PRIVMSG NickServ :$2-" requires="NickServ" uline="yes">
1054 #<alias text="CS" replace="PRIVMSG ChanServ :$2-" requires="ChanServ" uline="yes">
1055 #<alias text="OS" replace="PRIVMSG OperServ :$2-" requires="OperServ" uline="yes" operonly="yes">
1056 #
1057 # An example of using the format value to create an alias with two
1058 # different behaviours depending on the format of the parameters.
1059 #
1060 #<alias text="ID" format="#*" replace="PRIVMSG ChanServ :IDENTIFY $2 $3"
1061 #  requires="ChanServ" uline="yes">
1062 #
1063 #<alias text="ID" replace="PRIVMSG NickServ :IDENTIFY $2"
1064 #  requires="NickServ" uline="yes">
1065 #
1066 # This alias fixes a glitch in xchat 2.6.x and above and the way it
1067 # assumes IDENTIFY must be prefixed by a colon (:) character. It should
1068 # be placed ABOVE the default NICKSERV alias (the first example) listed
1069 # above.
1070 #
1071 #<alias text="NICKSERV" format=":IDENTIFY *" replace="PRIVMSG NickServ :IDENTIFY $3-"
1072 #  requires="NickServ" uline="yes">
1073
1074 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1075 # Alltime module: Shows time on all connected servers at once
1076 #<module name="m_alltime.so">
1077
1078 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1079 # Antibear security module: Prevents 'bear.txt' based trojans from
1080 # connecting to your network by sending them a numeric they can't handle.
1081 #<module name="m_antibear.so">
1082
1083 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1084 # Antibottler module: Labels bottler leech bots
1085 #<module name="m_antibottler.so">
1086
1087 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1088 # Ban except module: Adds support for channel ban exceptions (+e)
1089 #<module name="m_banexception.so">
1090
1091 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1092 # Ban redirection module: Allows bans which redirect to a specified
1093 # channel. e.g. +b nick!ident@host#channelbanneduserissentto
1094 #<module name="m_banredirect.so">
1095
1096 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1097 # Block amsg module: Attempt to block all usage of /amsg and /ame
1098 #<module name="m_blockamsg.so">
1099 #
1100 #-#-#-#-#-#-#-#-#-#-#-  BLOCKAMSG CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
1101 #                                                                     #
1102 # If you have the m_blockamsg.so module loaded, you can configure it  #
1103 # with the <blockamsg> tag:                                           #
1104 #                                                                     #
1105 # delay          -   How many seconds between two messages to force   #
1106 #                    them to be recognised as unrelated.              #
1107 # action         -   Any of 'notice', 'noticeopers', 'silent', 'kill' #
1108 #                    or 'killopers'. Define how to take action when   #
1109 #                    a user uses /amsg or /ame.                       #
1110 #
1111 #<blockamsg delay="3" action="killopers">
1112
1113 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1114 # Block CAPS module: Blocking all-CAPS messages with cmode +P
1115 #<module name="m_blockcaps.so">
1116 #                                                                     #
1117 #-#-#-#-#-#-#-#-#-#-#-  BLOCKCAPS CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
1118 #                                                                     #
1119 # percent        - How many percent of text must be caps before text  #
1120 #                  will be blocked.                                   #
1121 #                                                                     #
1122 # minlen         - The minimum length a line must be for the block    #
1123 #                  percent to have any effect.                        #
1124 #                                                                     #
1125 # capsmap        - A list of chars to be considered CAPS, this was    #
1126 #                  you can add CAPS for your language. Also you can   #
1127 #                  add things like ! and space to further lock down   #
1128 #                  on caps usage.                                     #
1129 #<blockcaps percent="50"
1130 #           minlen="5"
1131 #           capsmap="ABCDEFGHIJKLMNOPQRSTUVWXYZ! ">
1132
1133 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1134 # Block colour module: Blocking colour-coded messages with cmode +c
1135 #<module name="m_blockcolor.so">
1136
1137 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1138 # Botmode module: Adds the user mode +B
1139 #<module name="m_botmode.so">
1140
1141 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1142 # CBAN module: Lets you disallow channels from being used at runtime.
1143 #<module name="m_cban.so">
1144
1145 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1146 # Censor module: Adds the channel mode +G
1147 #<module name="m_censor.so">
1148 #
1149 #-#-#-#-#-#-#-#-#-#-#-  CENSOR  CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#-#
1150 #                                                                     #
1151 # Optional - If you specify to use the m_censor module, then you must #
1152 # specify some censor tags. See also:                                 #
1153 # http://www.inspircd.org/wiki/Censor_Module                          #
1154 #
1155 #<include file="censor.conf">
1156
1157 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1158 # CGI:IRC module: Adds support for automatic host changing in CGI:IRC
1159 # (http://cgiirc.sourceforge.net).
1160 #<module name="m_cgiirc.so">
1161 #
1162 #-#-#-#-#-#-#-#-#-#-#-# CGIIRC  CONFIGURATION #-#-#-#-#-#-#-#-#-#-#-#-#
1163 #
1164 # Optional - If you specify to use m_cgiirc, then you must specify one
1165 # or more cgihost tags which indicate authorized CGI:IRC servers which
1166 # will be connecting to your network, and an optional cgiirc tag.
1167 # For more information see: http://www.inspircd.org/wiki/CGI-IRC_Module
1168 #
1169 # Set to yes if you want to notice opers when CGI clients connect
1170 # <cgiirc opernotice="no">
1171 #
1172 # The type field indicates where the module should get the real
1173 # client's IP address from, for further information, please see the
1174 # CGI:IRC documentation.
1175 #
1176 # <cgihost type="pass" mask="www.mysite.com">       # Get IP from PASS
1177 # <cgihost type="webirc" mask="somebox.mysite.com"> # Get IP from WEBIRC
1178 # <cgihost type="ident" mask="otherbox.mysite.com"> # Get IP from ident
1179 # <cgihost type="passfirst" mask="www.mysite.com">  # See the docs
1180
1181 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1182 # Channel filter module: Allows channel-op defined message
1183 # filtering using simple string matches (channel mode +g)
1184 #<module name="m_chanfilter.so">
1185
1186 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1187 # Chanprotect module: gives +q and +a channel modes
1188 #<module name="m_chanprotect.so">
1189
1190 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1191 # CHGHOST module: Adds the /CHGHOST command
1192 #<module name="m_chghost.so">
1193 #
1194 #-#-#-#-#-#-#-#-# /CHGHOST - /SETHOST  CONFIGURATION #-#-#-#-#-#-#-#-#
1195 # Optional - If you want to use special chars for hostnames you can  #
1196 # specify your own custom list of chars with the <hostname> tag:     #
1197 #                                                                    #
1198 # charmap        - A list of chars accepted as valid by the /CHGHOST #
1199 #                  and /SETHOST commands. Also note that the list is # 
1200 #                  case-sensitive.                                   #
1201 #<hostname charmap="abcdefghijklmnopqrstuvwxyz.-_/0123456789">
1202
1203 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1204 # CHGIDENT module: Adds the /CHGIDENT command
1205 #<module name="m_chgident.so">
1206
1207 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1208 # Cloaking module: Adds usermode +x and cloaking support.
1209 # Relies on the module m_md5.so being loaded before m_cloaking.so in
1210 # the configuration file.
1211 #<module name="m_cloaking.so">
1212 #
1213 #-#-#-#-#-#-#-#-#-#-#- CLOAKING  CONFIGURATION -#-#-#-#-#-#-#-#-#-#-#-#
1214 #                                                                     #
1215 # Optional - If you specify the m_cloaking.so module as above, you    #
1216 # must define cloak keys, and optionally a cloak prefix as shown      #
1217 # below. When using cloaking, the cloak keys are MANDITORY and must   #
1218 # be included. However, if prefix is not included, it will default    #
1219 # to your networks name from the <server> tag.                        #
1220 #                                                                     #
1221 # <cloak key1="0x2AF39F40"                                            #
1222 #        key2="0x78E10B32"                                            #
1223 #        key3="0x4F2D2E82"                                            #
1224 #        key4="0x043A4C81"                                            #
1225 #        prefix="mynet">                                              #
1226 #                                                                     #
1227 # Please note that the key values will accept any number, and should  #
1228 # be large numbers. Using small numbers such as "7" or "1924" will    #
1229 # seriously weaken the security of your cloak. It is recommended you  #
1230 # use hexdecimal numbers prefixed by "0x", as shown in this example,  #
1231 # with each key eight hex digits long.                                #
1232
1233 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1234 # Conn-Join: Allows you to force users to join one or more channels
1235 # automatically upon connecting to the server.
1236 #<module name="m_conn_join.so">
1237 #
1238 #-#-#-#-#-#-#-#-#-#-#-#- CONNJOIN CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
1239 #
1240 # If you have m_conn_join.so loaded, you can configure it using the
1241 # follow values:
1242 #
1243 #<autojoin channel="#one,#two,#three">
1244
1245 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1246 # Conn-Lusers: Shows the LUSERS output on connect
1247 #<module name="m_conn_lusers.so">
1248
1249 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1250 # Conn-Usermodes: Set modes on users when they connect
1251 # When this module is loaded <connect:allow> tags may have an optional
1252 # modes="" value, which contains modes to add or remove from users
1253 # when they connect to the server.
1254 #<module name="m_conn_umodes.so">
1255
1256 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1257 # Conn-Wait-for-Pong: Don't let a user connect until they PONG
1258 #<module name="m_conn_waitpong.so">
1259 #
1260 #-#-#-#-#-#-#-#-#-#-#-   WAITPONG CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
1261 #                                                                     #
1262 # If you have the m_conn_waitpong.so module loaded, configure it with #
1263 # the <waitpong> tag:                                                 #
1264 #                                                                     #
1265 # sendsnotice    -   Whether to send a snotice on connect, like other #
1266 #                    older ircds                                      #
1267 #                                                                     #
1268 # killonbadreply -   Whether to kill the user if they send the wrong  #
1269 #                    PONG reply.                                      #
1270 #                                                                     #
1271 #<waitpong sendsnotice="yes" killonbadreply="yes">
1272
1273 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1274 # Connection throttle module. Configuration:
1275 #<module name="m_connflood.so">
1276 #
1277 #-#-#-#-#-#-#-#-#-#-#- CONTHROTTLE CONFIGURATION -#-#-#-#-#-#-#-#-#-#-#
1278 #  seconds, maxconns -  Amount of connections per <seconds>.
1279 #
1280 #  timeout           -  Time to wait after the throttle was activated
1281 #                       before deactivating it. Be aware that the time
1282 #                       is seconds + timeout.
1283 #
1284 #  quitmsg           -  The message that users get if they attempt to
1285 #                       connect while the throttle is active.
1286 #
1287 #  bootwait          -  Amount of time to wait before enforcing the
1288 #                       throttling when the server just booted.
1289 #
1290 #<connflood seconds="30" maxconns="3" timeout="30"
1291 #   quitmsg="Throttled" bootwait="10">
1292
1293 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1294 # DCCALLOW module: Adds the /DCCALLOW command
1295 #<module name="m_dccallow.so">
1296 #
1297 #-#-#-#-#-#-#-#-#-#-#-  DCCALLOW CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#
1298 #  blockchat         - Whether to block DCC CHAT as well as DCC SEND
1299 #  length            - Default duration of entries in DCCALLOW list
1300 #  action            - Default action to take if no action is specified
1301 #                      can be 'block' or 'allow'
1302 #
1303 # File configuration:
1304 #  pattern           - The glob pattern to match against
1305 #  action            - Action to take if a user attempts to send a file
1306 #                      that matches this pattern, can be 'block' or 'allow'
1307 #
1308 #<dccallow blockchat="yes" length="5m" action="block">
1309 #<banfile pattern="*.exe" action="block">
1310 #<banfile pattern="*.txt" action="allow">
1311 #
1312 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1313
1314 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1315 # Deaf module: adds support for ircu style usermode +d - deaf to
1316 # channel messages and channel notices.
1317 #<module name="m_deaf.so">
1318
1319 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1320 # Deny Channels: Deny Channels from being used by users
1321 #<module name="m_denychans.so"> 
1322 #
1323 #-#-#-#-#-#-#-#-#-#-#-   DENYCHAN DEFINITIONS  -#-#-#-#-#-#-#-#-#-#-#-#
1324 #                                                                     #
1325 # If you have the m_denychans.so module loaded, you need to specify   #
1326 # the channels to deny:                                               #
1327 #                                                                     #
1328 # name        -      The channel name to deny.                        #
1329 #                                                                     #
1330 # allowopers  -      If operators are allowed to override the deny.   #
1331 #                                                                     #
1332 # reason      -      Reason given for the deny.                       #
1333 #                                                                     #
1334 #<badchan name="#gods" allowopers="yes" reason="Tortoises!">
1335
1336 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1337 # Devoice Module: Let users devoice themselves.
1338 #<module name="m_devoice.so">
1339
1340 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1341 # DNS Blacklist Module: Provides support for looking up IPs on one or #
1342 # more blacklists.                                                    #
1343 #<module name="m_dnsbl.so">                                           #
1344 #                                                                     #
1345 # For configuration options please see the wiki page for m_dnsbl at   #
1346 # http://inspircd.org/wiki/DNS_Blacklist_Module                       #
1347
1348 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1349 # Filter module: Provides glob-based message filtering
1350 #<module name="m_filter.so">
1351 # OR
1352 # PCRE filter module: Filters messages using regular expressions
1353 #<module name="m_filter_pcre.so">
1354 #
1355 # You may only use one or the other with these modules, network-wide.
1356 #
1357 #-#-#-#-#-#-#-#-#-#-#-  FILTER  CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#-#
1358 #                                                                     #
1359 # Optional - If you specify to use the m_filter or m_filter_pcre      #
1360 # modules, then specfiy below the path to the filter.conf file,       #
1361 # or define some <filter> tags.                                       #
1362 #                                                                     #
1363 #<include file="filter.conf">
1364
1365 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1366 # Foobar module: does nothing - historical relic
1367 #<module name="m_foobar.so">
1368
1369 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1370 # Globops module: gives /GLOBOPS and usermode +g
1371 #<module name="m_globops.so">
1372
1373 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1374 # Global load module: Allows loading and unloading of modules network-
1375 # wide (USE WITH EXTREME CAUTION!)
1376 #<module name="m_globalload.so">
1377
1378 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1379 # HELPOP module: Provides the /HELPOP command
1380 #<module name="m_helpop.so">
1381 #
1382 #-#-#-#-#-#-#-#-#-#-#-#-  HELPOP  CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
1383 #                                                                     #
1384 # Optional - If you specify to use the m_helpop.so module, then       #
1385 # specify below the path to the helpop.conf file, or if you like to   #
1386 # make a mess, define your helpop tags in this conf.                  #
1387 #                                                                     #
1388 #<include file="helpop.conf">
1389
1390 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1391 # HIDECHANS module: Allows opers to hide their channels list from non-
1392 # opers by setting user mode +I on themselves.
1393 # <module name="m_hidechans.so">
1394
1395 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1396 # HIDEOPER module: Allows opers to hide their oper status from non-
1397 # opers by setting user mode +H on themselves.
1398 # <module name="m_hideoper.so">
1399
1400 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1401 # Hostchange module: Allows a different style of cloaking
1402 #<module name="m_hostchange.so">
1403 #
1404 #-#-#-#-#-#-#-#-#-#-#-  HOSTCHANGE  CONFIGURATION  -#-#-#-#-#-#-#-#-#-#
1405 #                                                                     #
1406 # Optional - If you choose to use the m_hostchange.so module.         #
1407 # Config Help -  See http://www.inspircd.org/wiki/Host_Changer_Module #
1408 #                                                                     #
1409 #<host suffix="polarbears.org">
1410 #<hostchange mask="*@fbi.gov" action="addnick">
1411 #<hostchange mask="*r00t@*" action="suffix">
1412 #<hostchange mask="a@b.com" action="set" value="blah.blah.blah">
1413
1414 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1415 # httpd module: Provides http server support for InspIRCd
1416 #<module name="m_httpd.so">
1417 #
1418 #-#-#-#-#-#-#-#-#-#-#-#-  HTTPD   CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
1419 #
1420 # Optional - If you choose to use the m_httpd.so module,  then you must
1421 # specify the port number and other details of your http server:
1422 #
1423 #<http ip="192.168.1.10" host="brainwave" port="32006"
1424 #      index="/home/brain/inspircd/http/index.html">
1425 #
1426 # You may have as many of these tags as you wish, each with a different
1427 # IP, port, host or index file. Each one will act as an independent
1428 # HTTP server.
1429 #
1430
1431 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1432 # http stats module: Provides basic stats pages over HTTP
1433 # Requires m_httpd.so to be loaded for it to function.
1434 #<module name="m_httpd_stats.so">
1435 #
1436 #-#-#-#-#-#-#-#-#-#-#-#- HTTPD STATS CONFIGURATION -#-#-#-#-#-#-#-#-#-#
1437 #
1438 #<httpstats stylesheet="http://remote.style/sheet.css">
1439 #
1440
1441 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1442 # Ident: Provides RFC 1413 ident lookup support
1443 #<module name="m_ident.so">
1444 #
1445 #-#-#-#-#-#-#-#-#-#-#-#-   IDENT CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#
1446 #                                                                     #
1447 # Optional - If you are using the m_ident.so module, then you can     #
1448 # specify the timeout for ident lookups here. If not defined, it will #
1449 # default to one second. This is a non-blocking timeout which holds   #
1450 # the user in a 'connecting' state until the lookup is complete.      #
1451 #                                                                     #
1452 #<ident timeout="5">
1453
1454 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1455 # Invite except module: Adds support for channel invite exceptions (+I)
1456 #<module name="m_inviteexception.so">
1457
1458 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1459 # Join flood module: Adds support for join flood protection (+j)
1460 #<module name="m_joinflood.so">
1461
1462 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1463 # Jump Server module: Adds support for the RPL_REDIR numeric
1464 #<module name="m_jumpserver.so">
1465
1466 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1467 # Anti-Auto-Rejoin: Adds support for prevention of auto-rejoin (+J)
1468 #<module name="m_kicknorejoin.so">
1469
1470 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1471 # Knock module: adds the /KNOCK command and +K channel mode
1472 #<module name="m_knock.so">
1473
1474 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1475 # Lock server module: Adds /LOCKSERV and /UNLOCKSERV commands that is #
1476 # used to temporarily close/open for new connections to the server.   #
1477 # These commands require OPER status and that the LOCKSERV UNLOCKSERV #
1478 # are specified in a <class> tag that the oper is part of. This is so #
1479 # you can control who has access to this possible dangerous command.  #
1480 # If your server is locked and you got disconnected, do a REHASH from #
1481 # shell to open up again.
1482 #<module name="m_lockserv.so">
1483
1484 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1485 # Msg flood module: Adds message/notice flood protection (+f)
1486 #<module name="m_messageflood.so">
1487
1488 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1489 # MySQL module: Allows other SQL modules to access MySQL databases
1490 # through a unified API. You must copy the source for this module
1491 # from the directory src/modules/extra, plus the file m_sqlv2.h
1492 #<module name="m_mysql.so">
1493 #
1494 #-#-#-#-#-#-#-#-#-#-#-#- SQL CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#-#
1495 #                                                                     #
1496 # m_mysql.so is more complex than described here, see the wiki for    #
1497 # more: http://www.inspircd.org/wiki/SQL_Service_Provider_Module      #
1498 #
1499 #<database name="mydb" username="myuser" password="mypass" hostname="localhost" id="my_database2">
1500
1501 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1502 # NAMESX module: Provides support for the NAMESX extension which allows
1503 # clients to see all the prefixes set on a user without getting confused.
1504 # This is supported by mIRC, x-chat, klient, and maybe more.
1505 #<module name="m_namesx.so">
1506
1507 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1508 # Nicklock module: Let opers change a user's nick and then stop that
1509 # user from changing their nick again.
1510 #<module name="m_nicklock.so">
1511
1512 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1513 # No ctcp module: Adds the channel mode +C to block CTCPs
1514 #<module name="m_noctcp.so">
1515
1516 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1517 # Noinvite module: Gives channel mode +V
1518 #<module name="m_noinvite.so">
1519
1520 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1521 # No kicks module: Adds the +Q channel mode
1522 #<module name="m_nokicks.so">
1523
1524 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1525 # No nicks module: Adds the +N channel mode
1526 #<module name="m_nonicks.so">
1527
1528 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1529 # No Notice module: adds the channel mode +T
1530 #<module name="m_nonotice.so">
1531
1532 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1533 # Oper channels mode: Adds the +O channel mode
1534 #<module name="m_operchans.so">
1535
1536 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1537 # Oper hash module: Allows hashed oper passwords
1538 # Relies on the module m_md5.so and/or m_sha256.so being loaded before
1539 # m_oper_hash.so in the configuration file.
1540 #<module name="m_oper_hash.so">
1541 #
1542 #-#-#-#-#-#-#-#-#-#-# OPER HASH CONFIGURATION #-#-#-#-#-#-#-#-#-#-#-#-#
1543 #
1544 # To use this module, you must define a hash type for each oper's
1545 # password you want to hash. For example:
1546 #
1547 #     <oper name="Brain"
1548 #           host="ident@dialup15.isp.com"
1549 #           hash="sha256"
1550 #           password="a41d730937a53b79f788c0ab13e9e1d5"
1551 #           type="NetAdmin">
1552
1553 # The types of hashing available vary depending on which hashing modules
1554 # you load, but usually if you load m_sha256.so and m_md5.so, both md5
1555 # and sha256 type hashing will be available (the most secure of which
1556 # is SHA256).
1557
1558 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1559 # Oper Join module: Forces opers to join a channel on oper-up
1560 #<module name="m_operjoin.so">
1561 #
1562 #-#-#-#-#-#-#-#-#-#-#   OPERJOIN CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#
1563 #                                                                     #
1564 # If you are using the m_operjoin.so module, specify the channel here #
1565 #                                                                     #
1566 #<operjoin channel="#channel">
1567
1568 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1569 # Oper MOTD module: Provides support for seperate message of the day
1570 # on oper-up
1571 #<module name="m_opermotd.so">
1572 #
1573 #-#-#-#-#-#-#-#-#-#-#   OPERMOTD CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#
1574 #                                                                     #
1575 # If you are using the m_opermotd.so module, specify the motd here    #
1576 #                                                                     #
1577 #<opermotd file="oper.motd">
1578
1579 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1580 # Override module: Adds support for oper override
1581 #<module name="m_override.so">
1582 #
1583 #-#-#-#-#-#-#-#-#-#-#   OVERRIDE CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#
1584 #                                                                     #
1585 # m_override.so is too complex it describe here, see the wiki:        #
1586 # http://www.inspircd.org/wiki/Oper_Override_Module                   #
1587
1588 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1589 # Oper levels module: Gives each oper a level and prevents
1590 # actions being taken against higher level opers
1591 # Specify the level as the 'level' parameter of the <type> tag
1592 #<module name="m_operlevels.so">
1593
1594 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1595 # Oper modes module: Allows you to specify modes to add/remove on oper
1596 # Specify the modes as the 'modes' parameter of the <type> tag
1597 #<module name="m_opermodes.so">
1598
1599 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1600 # PostgreSQL module: Allows other SQL modules to access PgSQL databases
1601 # through a unified API. You must copy the source for this module
1602 # from the directory src/modules/extra, plus the file m_sqlv2.h
1603 #<module name="m_pgsql.so">
1604 #
1605 #-#-#-#-#-#-#-#-#-#-#-#- SQL CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#-#
1606 #                                                                     #
1607 # m_pgsql.so is more complex than described here, see the wiki for    #
1608 # more: http://www.inspircd.org/wiki/SQL_Service_Provider_Module      #
1609 #
1610 #<database name="mydb" username="myuser" password="mypass" hostname="localhost" id="my_database" ssl="no">
1611
1612 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1613 # Random Quote module: provides a random quote on connect.
1614 # NOTE: Some of these may mimic fatal errors and confuse users and 
1615 # opers alike! - BEWARE!
1616 #<module name="m_randquote.so">
1617 #
1618 #-#-#-#-#-#-#-#-#-#-  RANDOMQUOTES CONFIGURATION -#-#-#-#-#-#-#-#-#-#-#
1619 #                                                                     #
1620 # Optional - If you specify to use the m_randquote.so module, then    #
1621 # specify below the path to the randquotes.conf file.                 #
1622 #                                                                     #
1623 #<randquote file="randquotes.conf">
1624
1625 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1626 # Redirect module: Adds channel redirection (mode +L)
1627 #<module name="m_redirect.so">
1628
1629 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1630 # Remove module: Adds the /REMOVE command which is a peaceful
1631 # alternative to /KICK
1632 #<module name="m_remove.so">
1633
1634 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1635 # Restrict banned users module:
1636 # Disallows banned users on a channel from messaging the channel,
1637 # changing nick, or changing the topic, if loaded.
1638 #<module name="m_restrictbanned.so">
1639
1640 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1641 # Restricted channels module: Allows only opers to create channels
1642 #<module name="m_restrictchans.so">
1643
1644 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1645 # Restrict message module: Allows users to only message opers
1646 #<module name="m_restrictmsg.so">
1647
1648 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1649 # Provide /LIST throttling (to prevent flooding) and /LIST safety to
1650 # prevent excess flood when the list is large.
1651 #<module name="m_safelist.so">
1652 #
1653 #-#-#-#-#-#-#-#-#-#-# SAFELIST CONFIGURATION -#-#-#-#-#-#-#-#-#-#-#-#-#
1654 #
1655 # When using Safelist, you may set the following values;
1656 #
1657 # The first value, 'throttle', sets the amount of time in seconds a user
1658 # must wait between LIST commands. For example, if this is set to 60
1659 # (the default) then the user may not /LIST more than once a minute.
1660 # If not defined, the default value is 60 seconds.
1661 #
1662 # The second value, 'maxlisters', indicates the maximum number of users
1663 # which may be retrieving a LIST at once. It is not recommended you raise
1664 # this value, as increasing it too high can make your network vulnerable
1665 # to floodbots which waste your bandwidth and CPU time with LIST requests.
1666 #
1667 #<safelist throttle="60" maxlisters="50">
1668
1669 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1670 # SAJOIN module: Adds the /SAJOIN command
1671 #<module name="m_sajoin.so">
1672
1673 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1674 # SAMODE module: Adds the oper /SAMODE command
1675 #<module name="m_samode.so">
1676
1677 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1678 # SANICK module: Allows opers to change user's nicks
1679 #<module name="m_sanick.so">
1680
1681 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1682 # SAPART module: Adds the oper /SAPART command
1683 #<module name="m_sapart.so">
1684
1685 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1686 # SAQUIT module: Adds the oper /SAQUIT command (abusable!!!)
1687 #<module name="m_saquit.so">
1688
1689 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1690 # Secure list module: Prevent /LIST in the first minute of connection,
1691 # crippling most spambots and trojan spreader bots.
1692 #<module name="m_securelist.so">
1693 #
1694 #-#-#-#-#-#-#-#-#-# SECURELIST CONFIGURATION -#-#-#-#-#-#-#-#-#-#-#-#-#
1695 #                                                                     #
1696 # Securelist can be harmful to some irc search engines such as        #
1697 # netsplit.de and searchirc.com. To prevent securelist blocking these #
1698 # sites from listing, define exception tags as shown below:           #
1699 <securelist exception="*@*.searchirc.org">
1700 <securelist exception="*@*.netsplit.de">
1701 <securelist exception="*@echo940.server4you.de">
1702 #                                                                     #
1703 # Define the following variable to change how long a user must wait   #
1704 # before issuing a LIST. If not defined, defaults to 60 seconds.      #
1705 #                                                                     #
1706 #<securelist waittime="60">                                           #
1707
1708 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1709 # See nicks module: Allow for SNOMASK +N which shows nick changes.
1710 #<module name="m_seenicks.so">
1711
1712 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1713 # Set Idle module: Adds a command for opers to change their
1714 # idle time (mainly a toy)
1715 #<module name="m_setidle.so">
1716
1717 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1718 # Services support module: Adds several usermodes such as +R and +M
1719 # this module implements the 'identified' state via user mode +r, which
1720 # is similar to the DALnet and dreamforge systems.
1721 #<module name="m_services.so">
1722
1723 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1724 # Services support module: Adds several usermodes such as +R and +M
1725 # this module implements the 'identified' state via account names (AC)
1726 # and is similar in operation to the way asuka and ircu handle services.
1727 # it cannot be used at the same time as m_services, above.
1728 #<module name="m_services_account.so">
1729
1730 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1731 # Sethost module: Adds the /SETHOST command
1732 # See m_chghost for how to customise valid chars for hostnames
1733 #<module name="m_sethost.so">
1734
1735 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1736 # Setident module: Adds the /SETIDENT command
1737 #<module name="m_setident.so">
1738
1739 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1740 # SETNAME module: Adds the /SETNAME command
1741 #<module name="m_setname.so">
1742
1743 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1744 # Show Whois module: Adds the +W usermode which allows opers
1745 # to see when they are whois'ed (can be annoying).
1746 #<module name="m_showwhois.so">
1747
1748 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1749 # Spy module: Adds the commands SPYLIST and SPYNAMES that let opers
1750 # see who is in a +s channel, and list +s channels, show keys of keyed
1751 # channels the oper is not a member of etc. (standard 'abusive' features
1752 # of many other ircds, modulized here in InspIRCd).
1753 #<module name="m_spy.so">
1754
1755 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1756 # SSL channel mode module: Adds support for SSL-only channels (+z).
1757 # does not do anything useful without a working SSL module (see below)
1758 #<module name="m_sslmodes.so">
1759
1760 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1761 # Dummy ssl module: If you have other servers on your network which
1762 # have SSL, but your server does not have ssl enabled, you should load
1763 # this module, which will handle SSL metadata (e.g. the "Is using ssl"
1764 # field in the WHOIS information).
1765 #<module name="m_ssl_dummy.so">
1766
1767 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1768 # GnuTLS ssl module: Adds support for client-server SSL using GnuTLS,
1769 # if enabled. You must copy the source for this module from the directory
1770 # src/modules/extra, or answer 'yes' in ./configure when asked if you
1771 # want to enable this, or it will not load.
1772 #<module name="m_ssl_gnutls.so">
1773 #
1774 #-#-#-#-#-#-#-#-#-#-#-  GNUTLS CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#
1775 #                                                                     #
1776 # m_ssl_gnutls.so is too complex it describe here, see the wiki:      #
1777 # http://www.inspircd.org/wiki/GnuTLS_SSL_Module                      #
1778 #                                                                     #
1779 # NOTE: If you want to use this module to encrypt and sign your       #
1780 # server to server traffic, you MUST load it before m_spanningtree in #
1781 # your configuration file!                                            #
1782
1783 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1784 # SSL Info module: Allows users to retrieve information about other
1785 # user's peer SSL certificates and keys. This can be used by client
1786 # scripts to validate users. For this to work, one of m_ssl_gnutls.so
1787 # or m_ssl_openssl.so must be loaded. You must symlink the source for
1788 # this module from the directory src/modules/extra.
1789 #<module name="m_sslinfo.so">
1790
1791 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1792 # OpenSSL ssl module: Adds support for client-server SSL using OpenSSL,
1793 # if enabled. You must copy the source for this module from the directory
1794 # src/modules/extra, or answer 'yes' in ./configure when asked if you
1795 # want to enable this, or it will not load.
1796 #<module name="m_ssl_openssl.so">
1797 #
1798 #-#-#-#-#-#-#-#-#-#-#- OPENSSL CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#
1799 #                                                                     #
1800 # m_ssl_openssl.so is too complex it describe here, see the wiki:     #
1801 # http://www.inspircd.org/wiki/OpenSSL_SSL_Module                     #
1802 #                                                                     #
1803 # NOTE: If you want to use this module to encrypt and sign your       #
1804 # server to server traffic, you MUST load it before m_spanningtree in #
1805 # your configuration file!                                            #
1806
1807 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1808 # SSL Cert Oper module: Allows opers to oper up using the key fingerprint
1809 # stored within their SSL certificate and key pair.
1810 # When using this module, one of m_ssl_gnutls.so or m_ssl_openssl.so must
1811 # be loaded. An extra value should be added to enabled opers, which
1812 # is in the following format: fingerprint="<hash>". For more information,
1813 # see the example in the oper blocks.
1814 #<module name="m_ssl_oper_cert.so">
1815
1816 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1817 # Strip colour module: Adds the channel mode +S
1818 #<module name="m_stripcolor.so">
1819
1820 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1821 # SILENCE module: Adds support for /SILENCE
1822 #<module name="m_silence.so">
1823
1824 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1825 # Extended SILENCE module: Adds support for /SILENCE with additional
1826 # features to silence based on invites, channel messages, etc.
1827 #<module name="m_silence_ext.so">
1828
1829 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1830 # SQLite3 module: Allows other SQL modules to access SQLite3          #
1831 # databases through a unified API. You must link the source for this  #
1832 # module from the directory src/modules/extra to src/modules, plus    #
1833 # the file m_sqlv2.h                                                  #
1834 #<module name="m_sqlite3.so">
1835 #
1836 #-#-#-#-#-#-#-#-#-#-#-#- SQL CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#-#
1837 #                                                                     #
1838 # m_sqlite.so is more complex than described here, see the wiki for   #
1839 # more: http://www.inspircd.org/wiki/SQLite3_Service_Provider_Module  #
1840 #
1841 #<database hostname="/full/path/to/database.db" id="anytext">
1842
1843 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1844 # SQLutils module: Provides some utilities to SQL client modules, such
1845 # as mapping queries to users and channels. You must copy the source
1846 # for this module from the directory src/modules/extra/m_sqlutils.cpp
1847 # and src/modules/extra/m_sqlutils.h into /src/modules
1848 # Needed for, and loaded before: SQLauth and SQLoper
1849 #<module name="m_sqlutils.so">
1850
1851 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1852 # SQL authentication module: Allows IRCd connections to be tied into
1853 # a database table (for example a forum). You must copy the source for
1854 # this module from the directory src/modules/extra
1855 # Depends on the SQLutils module being loaded first.
1856 #<module name="m_sqlauth.so">
1857 #
1858 #-#-#-#-#-#-#-#-#-#-#- SQLAUTH CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#
1859 #                                                                     #
1860 # m_sqlauth.so is too complex it describe here, see the wiki:         #
1861 # http://www.inspircd.org/wiki/SQL_Authentication_Module              #
1862
1863 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1864 # SQL logging module: Allows you to log network-wide data for your
1865 # network in a fully normalized set of SQL tables. You must copy the
1866 # source for this module from the directory src/modules/extra
1867 #<module name="m_sqllog.so">
1868 #
1869 #-#-#-#-#-#-#-#-#-#-#-  SQLLOG CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#
1870 #                                                                     #
1871 # dbid       - Database ID to use (see m_sql)                         #
1872 #                                                                     #
1873 # See also: http://www.inspircd.org/wiki/SQL_Logging_Module           #
1874 #                                                                     #
1875 #<sqllog dbid="1">
1876
1877 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1878 # SQL oper module: Allows you to store oper credentials in an SQL table
1879 # You must copy the source for this module from the directory src/modules/extra
1880 # Depends on the SQLutils module being loaded first.
1881 #<module name="m_sqloper.so">
1882 #
1883 #-#-#-#-#-#-#-#-#-#-#- SQLOPER CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#
1884 #                                                                     #
1885 # dbid       - Database ID to use (see m_sql)                         #
1886 #                                                                     #
1887 # See also: http://www.inspircd.org/wiki/SQL_Oper_Storage_Module      #
1888 #                                                                     #
1889 #<sqloper dbid="1">
1890
1891 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1892 # SVSHold module: Implements SVSHOLD. Like Q:Lines, but can only be   #
1893 # added/removed by Services.                                          #
1894 #<module name="m_svshold.so">
1895
1896
1897 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1898 # SWHOIS module: Allows you to add arbitary lines to user WHOIS.
1899 #<module name="m_swhois.so">
1900
1901 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1902 # Test command module: Does nothing significant. Read: pointless.
1903 #<module name="m_testcommand.so">
1904
1905 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1906 # Timed bans module: Adds timed bans and the /TBAN command
1907 #<module name="m_timedbans.so">
1908
1909 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1910 # Test line module: Adds the /TLINE command, used to test how many
1911 # users a /GLINE or /ZLINE etc would match.
1912 #<module name="m_tline.so">
1913
1914 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1915 # Uninvite module: Adds the /UNINVITE command which lets users remove
1916 # pending invites from channels without waiting for the user to join.
1917 #<module name="m_uninvite.so">
1918
1919 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1920 # Userip module: Adds the /USERIP command
1921 #<module name="m_userip.so">
1922
1923 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1924 # Vhost module: Adds the VHOST command which allows for adding virtual
1925 # hosts which are accessible using a username and password in the config.
1926 #<module name="m_vhost.so">
1927 #
1928 #-#-#-#-#-#-#-#-#-#-#- VHOST CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-#-#
1929 #                                                                     #
1930 # user       - Username for the vhost.                                #
1931 #                                                                     #
1932 # pass       - Password for the vhost.                                #
1933 #                                                                     #
1934 # host       - Vhost to set.                                          #
1935 #
1936 #<vhost user="some_username" pass="some_password" host="some.host">
1937
1938 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1939 # Watch module: Adds the WATCH command, which is used by clients to 
1940 # maintain notify lists.
1941 #<module name="m_watch.so">
1942
1943 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
1944 # ZipLinks module: Adds support for zlib deflate on server to server
1945 # connections. Both ends of the connection must load this module.
1946 #
1947 #<module name="m_ziplink.so">
1948 #
1949 # To use this module, you must enable it as a transport type in your
1950 # <link> tags or <bind> tags using the transport name 'zip'.
1951 # See the documentation of <link> and <bind>, respectively.
1952 #
1953
1954 #-#-#-#-#-#-#-#-#-#-#-#-#-#-  BAN OPTIONS  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
1955 #                                                                     #
1956 # The ban tags define nick masks, host masks and ip ranges which are  #
1957 # banned from your server. All details in these tags are local to     #
1958 # Your server.                                                        #
1959 #                                                                     #
1960 #                                                                     #
1961 # badip lines ban an ip range (same as a zline)                       #
1962 #                                                                     #
1963 # ipmask       -          The ip range to ban (wildcards possible)    #
1964 #                         CIDR is supported in the IP mask.           #
1965 # reason       -          Reason to display when disconnected         #
1966 #                                                                     #
1967 # badnick lines ban a nick mask (same as a qline)                     #
1968 #                                                                     #
1969 # nick         -          Nick mask to ban (wildcards possible)       #
1970 # reason       -          Reason to display on /NICK                  #
1971 #                                                                     #
1972 # badhost lines ban a user@host mask (same as a kline)                #
1973 #                                                                     #
1974 # host         -          ident@hostname (wildcards possible)         #
1975 #                         If you specify an IP, CIDR is supported.    #
1976 # reason       -          Reason to display on disconnection          #
1977 #                                                                     #
1978 # exception lines define a hostmask that is excempt from [kzg]lines   #
1979 #                                                                     #
1980 # host         -          ident@hostname (wildcards possible)         #
1981 #                         If you specify an IP, CIDR is supported.    #
1982 # reason       -          Reason, shown only in /stats e              #
1983 #                                                                     #
1984
1985 <badip ipmask="69.69.69.69" reason="No porn here thanks.">
1986
1987 <badnick nick="ChanServ" reason="Reserved For Services">
1988 <badnick nick="NickServ" reason="Reserved For Services">
1989 <badnick nick="OperServ" reason="Reserved For Services">
1990 <badnick nick="MemoServ" reason="Reserved For Services">
1991
1992 <badhost host="*@hundredz.n.hundredz.o.1337.kiddies.com" reason="Too many 1337 kiddiots">
1993 <badhost host="*@localhost" reason="No irc from localhost!">
1994 <badhost host="*@172.32.0.0/16" reason="This subnet is bad.">
1995
1996 <exception host="*@ircop.host.com" reason="Opers hostname">
1997
1998 #-#-#-#-#-#-#-#-#-#-#- INSANE BAN OPTIONS  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
1999 #                                                                     #
2000 # This optional tag allows you to specify how wide a gline, eline,    #
2001 # kline, zline or qline can be before it is forbidden from being      #
2002 # set. By setting hostmasks="yes", you can allow all G, K, E lines,   #
2003 # no matter how many users the ban would cover. This is not           #
2004 # recommended! By setting ipmasks="yes", you can allow all Z lines,   #
2005 # no matter how many users these cover too. Needless to say we        #
2006 # don't recommend you do this, or, set nickmasks="yes", which will    #
2007 # allow any qline.                                                    #
2008 #                                                                     #
2009 # The trigger value indicates how wide any mask will be before it is  #
2010 # prevented from being set. The default value is 95.5% if this tag is #
2011 # not defined in your configuration file, meaning that if your        #
2012 # network has 1000 users, a gline matching over 955 of them will be   #
2013 # prevented from being added.                                         #
2014 #                                                                     #
2015 # Please note that remote servers (and services) are exempt from      #
2016 # these restrictions and expected to enforce their own policies       #
2017 # locally!                                                            #
2018 #                                                                     #
2019
2020 <insane hostmasks="no" ipmasks="no" nickmasks="no" trigger="95.5">
2021
2022 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#- YAWN  -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
2023 #                                                                     #
2024 #   You should already know what to do here :)                        #
2025
2026 <die value="User error. Insert new user and press any key.">
2027
2028
2029 #########################################################################
2030 #                                                                       #
2031 #                     - InspIRCd Development Team -                     #
2032 #                        http://www.inspircd.org                        #
2033 #                                                                       #
2034 #########################################################################