src/modules/m_servprotect.cpp

   1 /*
   2  * InspIRCd -- Internet Relay Chat Daemon
   3  *
   4  *   Copyright (C) 2009 Daniel De Graaf <danieldg@inspircd.org>
   5  *   Copyright (C) 2008 Craig Edwards <craigedwards@brainbox.cc>
   6  *   Copyright (C) 2007 Robin Burchell <robin+git@viroteck.net>
   7  *
   8  * This file is part of InspIRCd.  InspIRCd is free software: you can
   9  * redistribute it and/or modify it under the terms of the GNU General Public
  10  * License as published by the Free Software Foundation, version 2.
  11  *
  12  * This program is distributed in the hope that it will be useful, but WITHOUT
  13  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS
  14  * FOR A PARTICULAR PURPOSE.  See the GNU General Public License for more
  15  * details.
  16  *
  17  * You should have received a copy of the GNU General Public License
  18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  19  */
  20
  21
  22 #include "inspircd.h"
  23
  24 enum
  25 {
  26         // From AustHex.
  27         RPL_WHOISSERVICE = 310
  28 };
  29
  30 /** Handles user mode +k
  31  */
  32 class ServProtectMode : public ModeHandler
  33 {
  34  public:
  35         ServProtectMode(Module* Creator) : ModeHandler(Creator, "servprotect", 'k', PARAM_NONE, MODETYPE_USER) { oper = true; }
  36
  37         ModeAction OnModeChange(User* source, User* dest, Channel* channel, std::string& parameter, bool adding) CXX11_OVERRIDE
  38         {
  39                 /* Because this returns MODEACTION_DENY all the time, there is only ONE
  40                  * way to add this mode and that is at client introduction in the UID command,
  41                  * as this calls OnModeChange for each mode but disregards the return values.
  42                  * The mode cannot be manually added or removed, not even by a server or by a remote
  43                  * user or uline, which prevents its (ab)use as a kiddie 'god mode' on such networks.
  44                  * I'm sure if someone really wants to do that they can make a copy of this module
  45                  * that does the job. It won't be me though!
  46                  */
  47                 return MODEACTION_DENY;
  48         }
  49 };
  50
  51 class ModuleServProtectMode : public Module, public Whois::EventListener, public Whois::LineEventListener
  52 {
  53         ServProtectMode bm;
  54  public:
  55         ModuleServProtectMode()
  56                 : Whois::EventListener(this)
  57                 , Whois::LineEventListener(this)
  58                 , bm(this)
  59         {
  60         }
  61
  62         Version GetVersion() CXX11_OVERRIDE
  63         {
  64                 return Version("Provides usermode +k to protect services from kicks, kills, and mode changes.", VF_VENDOR);
  65         }
  66
  67         void OnWhois(Whois::Context& whois) CXX11_OVERRIDE
  68         {
  69                 if (whois.GetTarget()->IsModeSet(bm))
  70                 {
  71                         whois.SendLine(RPL_WHOISSERVICE, "is a Network Service on " + ServerInstance->Config->Network);
  72                 }
  73         }
  74
  75         ModResult OnRawMode(User* user, Channel* chan, ModeHandler* mh, const std::string& param, bool adding) CXX11_OVERRIDE
  76         {
  77                 /* Check that the mode is not a server mode, it is being removed, the user making the change is local, there is a parameter,
  78                  * and the user making the change is not a uline
  79                  */
  80                 if (!adding && chan && IS_LOCAL(user) && !param.empty())
  81                 {
  82                         const PrefixMode* const pm = mh->IsPrefixMode();
  83                         if (!pm)
  84                                 return MOD_RES_PASSTHRU;
  85
  86                         /* Check if the parameter is a valid nick/uuid
  87                          */
  88                         User *u = ServerInstance->FindNick(param);
  89                         if (u)
  90                         {
  91                                 Membership* memb = chan->GetUser(u);
  92                                 /* The target user has +k set on themselves, and you are trying to remove a privilege mode the user has set on themselves.
  93                                  * This includes any prefix permission mode, even those registered in other modules, e.g. +qaohv. Using ::ModeString()
  94                                  * here means that the number of modes is restricted to only modes the user has, limiting it to as short a loop as possible.
  95                                  */
  96                                 if ((u->IsModeSet(bm)) && (memb) && (memb->HasMode(pm)))
  97                                 {
  98                                         /* BZZZT, Denied! */
  99                                         user->WriteNumeric(ERR_CHANOPRIVSNEEDED, chan->name, InspIRCd::Format("You are not permitted to remove privileges from %s services", ServerInstance->Config->Network.c_str()));
 100                                         return MOD_RES_DENY;
 101                                 }
 102                         }
 103                 }
 104                 /* Mode allowed */
 105                 return MOD_RES_PASSTHRU;
 106         }
 107
 108         ModResult OnKill(User* src, User* dst, const std::string &reason) CXX11_OVERRIDE
 109         {
 110                 if (src == NULL)
 111                         return MOD_RES_PASSTHRU;
 112
 113                 if (dst->IsModeSet(bm))
 114                 {
 115                         src->WriteNumeric(485, InspIRCd::Format("You are not permitted to kill %s services!", ServerInstance->Config->Network.c_str()));
 116                         ServerInstance->SNO->WriteGlobalSno('a', src->nick+" tried to kill service "+dst->nick+" ("+reason+")");
 117                         return MOD_RES_DENY;
 118                 }
 119                 return MOD_RES_PASSTHRU;
 120         }
 121
 122         ModResult OnUserPreKick(User *src, Membership* memb, const std::string &reason) CXX11_OVERRIDE
 123         {
 124                 if (memb->user->IsModeSet(bm))
 125                 {
 126                         src->WriteNumeric(ERR_RESTRICTED, memb->chan->name, "You are not permitted to kick services");
 127                         return MOD_RES_DENY;
 128                 }
 129
 130                 return MOD_RES_PASSTHRU;
 131         }
 132
 133         ModResult OnWhoisLine(Whois::Context& whois, Numeric::Numeric& numeric) CXX11_OVERRIDE
 134         {
 135                 return ((numeric.GetNumeric() == 319) && whois.GetTarget()->IsModeSet(bm)) ? MOD_RES_DENY : MOD_RES_PASSTHRU;
 136         }
 137 };
 138
 139 MODULE_INIT(ModuleServProtectMode)