src/modules/m_servprotect.cpp

   1 /*
   2  * InspIRCd -- Internet Relay Chat Daemon
   3  *
   4  *   Copyright (C) 2009 Daniel De Graaf <danieldg@inspircd.org>
   5  *   Copyright (C) 2008 Craig Edwards <craigedwards@brainbox.cc>
   6  *   Copyright (C) 2007 Robin Burchell <robin+git@viroteck.net>
   7  *
   8  * This file is part of InspIRCd.  InspIRCd is free software: you can
   9  * redistribute it and/or modify it under the terms of the GNU General Public
  10  * License as published by the Free Software Foundation, version 2.
  11  *
  12  * This program is distributed in the hope that it will be useful, but WITHOUT
  13  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS
  14  * FOR A PARTICULAR PURPOSE.  See the GNU General Public License for more
  15  * details.
  16  *
  17  * You should have received a copy of the GNU General Public License
  18  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  19  */
  20
  21
  22 #include "inspircd.h"
  23
  24 /* $ModDesc: Provides support for Austhex style +k / UnrealIRCD +S services mode */
  25
  26 /** Handles user mode +k
  27  */
  28 class ServProtectMode : public ModeHandler
  29 {
  30  public:
  31         ServProtectMode(Module* Creator) : ModeHandler(Creator, "servprotect", 'k', PARAM_NONE, MODETYPE_USER) { oper = true; }
  32
  33         ModeAction OnModeChange(User* source, User* dest, Channel* channel, std::string &parameter, bool adding)
  34         {
  35                 /* Because this returns MODEACTION_DENY all the time, there is only ONE
  36                  * way to add this mode and that is at client introduction in the UID command,
  37                  * as this calls OnModeChange for each mode but disregards the return values.
  38                  * The mode cannot be manually added or removed, not even by a server or by a remote
  39                  * user or uline, which prevents its (ab)use as a kiddie 'god mode' on such networks.
  40                  * I'm sure if someone really wants to do that they can make a copy of this module
  41                  * that does the job. It won't be me though!
  42                  */
  43                 return MODEACTION_DENY;
  44         }
  45 };
  46
  47 class ModuleServProtectMode : public Module
  48 {
  49         ServProtectMode bm;
  50  public:
  51         ModuleServProtectMode()
  52                 : bm(this)
  53         {
  54                 if (!ServerInstance->Modes->AddMode(&bm))
  55                         throw ModuleException("Could not add new modes!");
  56                 Implementation eventlist[] = { I_OnWhois, I_OnKill, I_OnWhoisLine, I_OnRawMode, I_OnUserPreKick };
  57                 ServerInstance->Modules->Attach(eventlist, this, 5);
  58         }
  59
  60
  61         ~ModuleServProtectMode()
  62         {
  63         }
  64
  65         Version GetVersion()
  66         {
  67                 return Version("Provides support for Austhex style +k / UnrealIRCD +S services mode", VF_VENDOR);
  68         }
  69
  70         void OnWhois(User* src, User* dst)
  71         {
  72                 if (dst->IsModeSet('k'))
  73                 {
  74                         ServerInstance->SendWhoisLine(src, dst, 310, std::string(src->nick)+" "+std::string(dst->nick)+" :is an "+ServerInstance->Config->Network+" Service");
  75                 }
  76         }
  77
  78         ModResult OnRawMode(User* user, Channel* chan, const char mode, const std::string &param, bool adding, int pcnt)
  79         {
  80                 /* Check that the mode is not a server mode, it is being removed, the user making the change is local, there is a parameter,
  81                  * and the user making the change is not a uline
  82                  */
  83                 if (!adding && chan && IS_LOCAL(user) && !param.empty() && !ServerInstance->ULine(user->server))
  84                 {
  85                         /* Check if the parameter is a valid nick/uuid
  86                          */
  87                         User *u = ServerInstance->FindNick(param);
  88                         if (u)
  89                         {
  90                                 Membership* memb = chan->GetUser(u);
  91                                 /* The target user has +k set on themselves, and you are trying to remove a privilege mode the user has set on themselves.
  92                                  * This includes any prefix permission mode, even those registered in other modules, e.g. +qaohv. Using ::ModeString()
  93                                  * here means that the number of modes is restricted to only modes the user has, limiting it to as short a loop as possible.
  94                                  */
  95                                 if (u->IsModeSet('k') && memb && memb->modes.find(mode) != std::string::npos)
  96                                 {
  97                                         /* BZZZT, Denied! */
  98                                         user->WriteNumeric(482, "%s %s :You are not permitted to remove privileges from %s services", user->nick.c_str(), chan->name.c_str(), ServerInstance->Config->Network.c_str());
  99                                         return MOD_RES_DENY;
 100                                 }
 101                         }
 102                 }
 103                 /* Mode allowed */
 104                 return MOD_RES_PASSTHRU;
 105         }
 106
 107         ModResult OnKill(User* src, User* dst, const std::string &reason)
 108         {
 109                 if (src == NULL)
 110                         return MOD_RES_PASSTHRU;
 111
 112                 if (dst->IsModeSet('k'))
 113                 {
 114                         src->WriteNumeric(485, "%s :You are not permitted to kill %s services!", src->nick.c_str(), ServerInstance->Config->Network.c_str());
 115                         ServerInstance->SNO->WriteGlobalSno('a', std::string(src->nick)+" tried to kill service "+dst->nick+" ("+reason+")");
 116                         return MOD_RES_DENY;
 117                 }
 118                 return MOD_RES_PASSTHRU;
 119         }
 120
 121         ModResult OnUserPreKick(User *src, Membership* memb, const std::string &reason)
 122         {
 123                 if (memb->user->IsModeSet('k'))
 124                 {
 125                         src->WriteNumeric(484, "%s %s :You are not permitted to kick services",
 126                                 src->nick.c_str(), memb->chan->name.c_str());
 127                         return MOD_RES_DENY;
 128                 }
 129
 130                 return MOD_RES_PASSTHRU;
 131         }
 132
 133         ModResult OnWhoisLine(User* src, User* dst, int &numeric, std::string &text)
 134         {
 135                 return ((src != dst) && (numeric == 319) && dst->IsModeSet('k')) ? MOD_RES_DENY : MOD_RES_PASSTHRU;
 136         }
 137 };
 138
 139
 140 MODULE_INIT(ModuleServProtectMode)