src/modules/m_servprotect.cpp

   1 /*       +------------------------------------+
   2  *       | Inspire Internet Relay Chat Daemon |
   3  *       +------------------------------------+
   4  *
   5  *  InspIRCd: (C) 2002-2009 InspIRCd Development Team
   6  * See: http://wiki.inspircd.org/Credits
   7  *
   8  * This program is free but copyrighted software; see
   9  *            the file COPYING for details.
  10  *
  11  * ---------------------------------------------------
  12  */
  13
  14 #include "inspircd.h"
  15
  16 /* $ModDesc: Provides support for Austhex style +k / UnrealIRCD +S services mode */
  17
  18 /** Handles user mode +k
  19  */
  20 class ServProtectMode : public ModeHandler
  21 {
  22  public:
  23         ServProtectMode(InspIRCd* Instance, Module* Creator) : ModeHandler(Instance, Creator, 'k', 0, 0, false, MODETYPE_USER, true) { }
  24
  25         ModeAction OnModeChange(User* source, User* dest, Channel* channel, std::string &parameter, bool adding)
  26         {
  27                 /* Because this returns MODEACTION_DENY all the time, there is only ONE
  28                  * way to add this mode and that is at client introduction in the UID command,
  29                  * as this calls OnModeChange for each mode but disregards the return values.
  30                  * The mode cannot be manually added or removed, not even by a server or by a remote
  31                  * user or uline, which prevents its (ab)use as a kiddie 'god mode' on such networks.
  32                  * I'm sure if someone really wants to do that they can make a copy of this module
  33                  * that does the job. It won't be me though!
  34                  */
  35                 return MODEACTION_DENY;
  36         }
  37
  38         bool NeedsOper() { return true; }
  39 };
  40
  41 class ModuleServProtectMode : public Module
  42 {
  43         ServProtectMode bm;
  44  public:
  45         ModuleServProtectMode(InspIRCd* Me)
  46                 : Module(Me), bm(Me, this)
  47         {
  48                 if (!ServerInstance->Modes->AddMode(&bm))
  49                         throw ModuleException("Could not add new modes!");
  50                 Implementation eventlist[] = { I_OnWhois, I_OnKill, I_OnWhoisLine, I_OnRawMode, I_OnUserPreKick };
  51                 ServerInstance->Modules->Attach(eventlist, this, 5);
  52         }
  53
  54
  55         ~ModuleServProtectMode()
  56         {
  57                 ServerInstance->Modes->DelMode(&bm);
  58         }
  59
  60         Version GetVersion()
  61         {
  62                 return Version("$Id$", VF_COMMON | VF_VENDOR, API_VERSION);
  63         }
  64
  65         void OnWhois(User* src, User* dst)
  66         {
  67                 if (dst->IsModeSet('k'))
  68                 {
  69                         ServerInstance->SendWhoisLine(src, dst, 310, std::string(src->nick)+" "+std::string(dst->nick)+" :is an "+ServerInstance->Config->Network+" Service");
  70                 }
  71         }
  72
  73         ModResult OnRawMode(User* user, Channel* chan, const char mode, const std::string &param, bool adding, int pcnt)
  74         {
  75                 /* Check that the mode is not a server mode, it is being removed, the user making the change is local, there is a parameter,
  76                  * and the user making the change is not a uline
  77                  */
  78                 if (!adding && chan && IS_LOCAL(user) && !param.empty() && !ServerInstance->ULine(user->server))
  79                 {
  80                         /* Check if the parameter is a valid nick/uuid
  81                          */
  82                         User *u = ServerInstance->FindNick(param);
  83                         if (u)
  84                         {
  85                                 /* The target user has +k set on themselves, and you are trying to remove a privilege mode the user has set on themselves.
  86                                  * This includes any prefix permission mode, even those registered in other modules, e.g. +qaohv. Using ::ModeString()
  87                                  * here means that the number of modes is restricted to only modes the user has, limiting it to as short a loop as possible.
  88                                  */
  89                                 if (u->IsModeSet('k') && ServerInstance->Modes->ModeString(u, chan, false).find(mode) != std::string::npos)
  90                                 {
  91                                         /* BZZZT, Denied! */
  92                                         user->WriteNumeric(482, "%s %s :You are not permitted to remove privileges from %s services", user->nick.c_str(), chan->name.c_str(), ServerInstance->Config->Network);
  93                                         return MOD_RES_DENY;
  94                                 }
  95                         }
  96                 }
  97                 /* Mode allowed */
  98                 return MOD_RES_PASSTHRU;
  99         }
 100
 101         ModResult OnKill(User* src, User* dst, const std::string &reason)
 102         {
 103                 if (src == NULL)
 104                         return MOD_RES_PASSTHRU;
 105
 106                 if (dst->IsModeSet('k'))
 107                 {
 108                         src->WriteNumeric(485, "%s :You are not permitted to kill %s services!", src->nick.c_str(), ServerInstance->Config->Network);
 109                         ServerInstance->SNO->WriteGlobalSno('a', std::string(src->nick)+" tried to kill service "+dst->nick+" ("+reason+")");
 110                         return MOD_RES_DENY;
 111                 }
 112                 return MOD_RES_PASSTHRU;
 113         }
 114
 115         ModResult OnUserPreKick(User *src, Membership* memb, const std::string &reason)
 116         {
 117                 if (memb->user->IsModeSet('k'))
 118                 {
 119                         src->WriteNumeric(484, "%s %s :You are not permitted to kick services",
 120                                 src->nick.c_str(), memb->chan->name.c_str());
 121                         return MOD_RES_DENY;
 122                 }
 123
 124                 return MOD_RES_PASSTHRU;
 125         }
 126
 127         ModResult OnWhoisLine(User* src, User* dst, int &numeric, std::string &text)
 128         {
 129                 return ((src != dst) && (numeric == 319) && dst->IsModeSet('k')) ? MOD_RES_DENY : MOD_RES_PASSTHRU;
 130         }
 131 };
 132
 133
 134 MODULE_INIT(ModuleServProtectMode)