src/modules/m_securelist.cpp

   1 /*
   2  * InspIRCd -- Internet Relay Chat Daemon
   3  *
   4  *   Copyright (C) 2007 Dennis Friis <peavey@inspircd.org>
   5  *   Copyright (C) 2007 Robin Burchell <robin+git@viroteck.net>
   6  *   Copyright (C) 2006-2007 Craig Edwards <craigedwards@brainbox.cc>
   7  *
   8  * This file is part of InspIRCd.  InspIRCd is free software: you can
   9  * redistribute it and/or modify it under the terms of the GNU General Public
  10  * License as published by the Free Software Foundation, version 2.
  11  *
  12  * This program is distributed in the hope that it will be useful, but WITHOUT
  13  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS
  14  * FOR A PARTICULAR PURPOSE.  See the GNU General Public License for more
  15  * details.
  16  *
  17  * You should have received a copy of the GNU General Public License
  18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  19  */
  20
  21
  22 #include "inspircd.h"
  23
  24 /* $ModDesc: Disallows /LIST for recently connected clients to hinder spam bots */
  25
  26 class ModuleSecureList : public Module
  27 {
  28  private:
  29         std::vector<std::string> allowlist;
  30         time_t WaitTime;
  31  public:
  32         void init()
  33         {
  34                 OnRehash(NULL);
  35                 Implementation eventlist[] = { I_OnRehash, I_OnPreCommand, I_On005Numeric };
  36                 ServerInstance->Modules->Attach(eventlist, this, sizeof(eventlist)/sizeof(Implementation));
  37         }
  38
  39         virtual ~ModuleSecureList()
  40         {
  41         }
  42
  43         virtual Version GetVersion()
  44         {
  45                 return Version("Disallows /LIST for recently connected clients to hinder spam bots", VF_VENDOR);
  46         }
  47
  48         void OnRehash(User* user)
  49         {
  50                 allowlist.clear();
  51
  52                 ConfigTagList tags = ServerInstance->Config->ConfTags("securehost");
  53                 for (ConfigIter i = tags.first; i != tags.second; ++i)
  54                         allowlist.push_back(i->second->getString("exception"));
  55
  56                 WaitTime = ServerInstance->Config->ConfValue("securelist")->getInt("waittime", 60);
  57         }
  58
  59
  60         /*
  61          * OnPreCommand()
  62          *   Intercept the LIST command.
  63          */
  64         virtual ModResult OnPreCommand(std::string &command, std::vector<std::string> &parameters, LocalUser *user, bool validated, const std::string &original_line)
  65         {
  66                 /* If the command doesnt appear to be valid, we dont want to mess with it. */
  67                 if (!validated)
  68                         return MOD_RES_PASSTHRU;
  69
  70                 if ((command == "LIST") && (ServerInstance->Time() < (user->signon+WaitTime)) && (!IS_OPER(user)))
  71                 {
  72                         /* Normally wouldnt be allowed here, are they exempt? */
  73                         for (std::vector<std::string>::iterator x = allowlist.begin(); x != allowlist.end(); x++)
  74                                 if (InspIRCd::Match(user->MakeHost(), *x, ascii_case_insensitive_map))
  75                                         return MOD_RES_PASSTHRU;
  76
  77                         /* Not exempt, BOOK EM DANNO! */
  78                         user->WriteServ("NOTICE %s :*** You cannot list within the first %lu seconds of connecting. Please try again later.",user->nick.c_str(), (unsigned long) WaitTime);
  79                         /* Some clients (e.g. mIRC, various java chat applets) muck up if they don't
  80                          * receive these numerics whenever they send LIST, so give them an empty LIST to mull over.
  81                          */
  82                         user->WriteNumeric(321, "%s Channel :Users Name",user->nick.c_str());
  83                         user->WriteNumeric(323, "%s :End of channel list.",user->nick.c_str());
  84                         return MOD_RES_DENY;
  85                 }
  86                 return MOD_RES_PASSTHRU;
  87         }
  88
  89         virtual void On005Numeric(std::string &output)
  90         {
  91                 output.append(" SECURELIST");
  92         }
  93 };
  94
  95 MODULE_INIT(ModuleSecureList)