mirror of
https://github.com/unrealircd/unrealircd.git
synced 2026-06-28 06:36:39 +02:00
babass
3361 lines
191 KiB
HTML
3361 lines
191 KiB
HTML
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
|
|
<html><head><title>UnrealIRCd - 3.2 - Official Documentation</title>
|
|
|
|
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
|
|
<style type="text/css">
|
|
.block_section { font-size: 24; font-weight: bold; }
|
|
.block_name { font-size: 24; font-weight: bold; }
|
|
.block_required { color: red; font-weight: bold; }
|
|
.block_recommended { color: green; font-weight: bold; }
|
|
.block_optional { color: blue; font-weight: bold; }
|
|
.block_old { font-size: 14; }
|
|
.set { font-weight: bold; }
|
|
.desc { margin-left: 15px; }
|
|
pre { font: "times new roman"; font-style: normal;}
|
|
</style><!-- $Id$ --></head>
|
|
|
|
|
|
|
|
<body>
|
|
<a href="unreal32docs.html">English</a> |
|
|
<a href="unreal32docs.de.html">German</a> |
|
|
<a href="unreal32docs.es.html">Spanish</a> |
|
|
<a href="unreal32docs.hu.html">Hungarian</a> |
|
|
French
|
|
<br><br>
|
|
<div align="center"><b><font size="7">UnrealIRCd</font></b><br>
|
|
<font size="4"><a href="http://www.unrealircd.com/">http://www.unrealircd.com</a></font><br>
|
|
<font size="4">Version: 3.2.2-CVS</font><br>
|
|
<b>Dernière mise à jour de la documentation:</b> 2004-12-01</div>
|
|
<br>
|
|
<b>Head Coders:</b> Stskeeps / codemastr / Syzop / Luke<br>
|
|
<b>Contributors:</b> McSkaf / Zogg / NiQuiL / assyrian / chasm / DrBin / llthangel / Griever / nighthawk<br>
|
|
<b>Documentation:</b> CKnight^ / Syzop<br>
|
|
<b>Traduction française:</b> <a href="mailto:kolibot@rs2i.net?subject=UnrealIRCd%20-%20French%20Support">Vincent Guesnard ( Kolibot )</a> & <a href="mailto:babass@rs2i.net?subject=UnrealIRCd%20-%20French%20Support">babass</a> - <a href="irc://irc.rs2i.net/UnrealIRCd">irc.rs2i.net</a><br>
|
|
<p>En raison de la complexité croissante d'UnrealIRCd 3.2, nous avons changé pour une navigation plus facile, ce qui nous a permis
|
|
de vous donner accès à beaucoup plus de documentations. Pour voir ce document vous devez avoir un navigateur compatible, ils sont
|
|
listés ci-dessous. Les mises à jour de ce document sont disponibles ici :
|
|
<a href="http://www.vulnscan.org/UnrealIrcd/unreal32docs.html">http://www.vulnscan.org/UnrealIrcd/unreal32docs.html</a>
|
|
ainsi qu'un FAQ <a href="http://www.vulnscan.org/UnrealIrcd/faq/" target="_blank">http://www.vulnscan.org/UnrealIrcd/faq/</a>.
|
|
</p>
|
|
<p><b>Navigateurs compatibles: </b><br>
|
|
</p><ul>
|
|
<li>Opera 6.02
|
|
</li><li>Microsoft Internet Explorer 6.X / 5.5
|
|
</li><li>Netscape Navigator 6.X
|
|
</li><li>Mozilla 1.2.X
|
|
</li><li>Lynx (to a point)
|
|
</li></ul>
|
|
<p></p>
|
|
<p><font size="+2"><b>INDEX / TABLE DES MATIERES</b></font><br>
|
|
1. <a href="#IntroductionNotes">Introduction & Notes</a><br>
|
|
---1.1. <a href="#notesonolder">Notes sur la mise à jour/mixing 3.1.x -> 3.2</a><br>
|
|
---1.2. <a href="#notesonupgrade">Notes sur la mise à jour entre versions 3.2</a><br>
|
|
2. <a href="#installation">Installation</a><br>
|
|
3. <a href="#features">Caractéristiques</a><br>
|
|
-- 3.1. <a href="#feature_cloaking">Cloaking</a><br>
|
|
-- 3.2. <a href="#feature_modules">Modules</a><br>
|
|
-- 3.3. <a href="#feature_snomasks">Snomasks</a><br>
|
|
-- 3.4. <a href="#feature_aliases">Aliases</a><br>
|
|
-- 3.5. <a href="#feature_helpop">Helpop</a><br>
|
|
-- 3.6. <a href="#feature_operaccesslevels">Niveau d'accès des opérateurs</a></a><br>
|
|
-- 3.7. <a href="#feature_opercmds">Commandes opérateurs</a><br>
|
|
-- 3.8. <a href="#feature_ssl">SSL</a><br>
|
|
-- 3.9. <a href="#feature_ipv6">IPv6</a><br>
|
|
-- 3.10. <a href="#feature_ziplinks">Zip links</a><br>
|
|
-- 3.11. <a href="#feature_dyndns">Support des links avec DNS/IP dynamiques</a><br>
|
|
-- 3.12. <a href="#feature_antiflood">Caractéristiques de l'anti-flood</a><br>
|
|
-- 3.13. <a href="#feature_bantypes">Types de ban</a><br>
|
|
-- 3.14. <a href="#feature_spamfilter">Spamfilter</a><br>
|
|
-- 3.15. <a href="#feature_cidr">CIDR</a><br>
|
|
-- 3.16. <a href="#feature_other">Autres particularités</a><br>
|
|
4. <a href="#configuringyourunrealircdconf">Configurer votre fichier unrealircd.conf
|
|
</a><br>
|
|
---4.1. <a href="#configurationfileexplained">Explication du fichier de configuration</a><br>
|
|
---4.2. <a href="#meblock"> Me Block -=- (M:Line)</a><br>
|
|
---4.3. <a href="#adminblock">Admin Block -=- (A:Line)</a><br>
|
|
---4.4. <a href="#classblock">Class Block -=- (Y:Line)</a><br>
|
|
---4.5. <a href="#allowblock">Allow Block -=- (I:Line)</a><br>
|
|
---4.6. <a href="#listenblock">Listen Block -=- (P:Line)</a><br>
|
|
---4.7. <a href="#operblock">Oper Block -=- (O:Line)</a><br>
|
|
---4.8. <a href="#drpassblock">DRpass Block -=-(X:Line)</a><br>
|
|
---4.9. <a href="#includedirective">Include Directive</a><br>
|
|
---4.10. <a href="#loadmoduledirective">Loadmodule Directive</a><br>
|
|
---4.11. <a href="#logblock">Log Block</a><br>
|
|
---4.12. <a href="#tldblock">TLD Block -=- (T:Line)</a><br>
|
|
---4.13. <a href="#bannickblock">Ban Nick Block -=- (Q:Line)</a><br>
|
|
---4.14. <a href="#banuserblock">Ban User Block -=- (K:Line)</a><br>
|
|
---4.15. <a href="#banipblock">Ban IP Block -=- (Z:Line)</a><br>
|
|
---4.16. <a href="#banserverblock">Ban Server Block -=-(q:Line)</a><br>
|
|
---4.17. <a href="#banrealnameblock">Ban Realname Block -=- (n:Line)</a><br>
|
|
---4.18. <a href="#banversionblock">Ban Version Block</a><br>
|
|
---4.19. <a href="#banexceptionblock">Ban Exception Block -=- (E:Line)</a><br>
|
|
---4.20. <a href="#tklexceptionblock">TKL Exception Block</a><br>
|
|
---4.21. <a href="#throttleexceptionblock">Throttle Exception Block</a><br>
|
|
---4.22. <a href="#denydccblock">Deny DCC Block -=- (dccdeny.conf)</a><br>
|
|
---4.23. <a href="#denyversionblock">Deny Version Block -=- (V:Line)</a><br>
|
|
---4.24. <a href="#denylinkblock">Deny Link Block -=- (D:Line / d:Line)</a><br>
|
|
---4.25. <a href="#denychannelblock">Deny Channel Block -=- (chrestrict.conf)</a><br>
|
|
---4.26. <a href="#allowchannelblock">Allow Channel Block</a><br>
|
|
---4.27. <a href="#allowdccblock">Allow DCC Block</a><br>
|
|
---4.28. <a href="#vhostblock">Vhost Block -=- (vhost.conf)</a><br>
|
|
---4.29. <a href="#badwordsblock">Badword Block -=- (badwords.conf)</a><br>
|
|
---4.30. <a href="#ulinesblock">Uline Block -=- (U:Line)</a><br>
|
|
---4.31. <a href="#linkblock">Link Block -=- (C/N/H:Lines)</a><br>
|
|
---4.32. <a href="#aliasblock">Alias Block</a><br>
|
|
---4.33. <a href="#helpblock">Help Block</a><br>
|
|
---4.34. <a href="#officialchannels">Official Channels Block</a><br>
|
|
---4.35. <a href="#spamfilter">Spamfilter Block</a><br>
|
|
---4.36. <a href="#setblock">Set Block -=- (networks/unrealircd.conf)</a><br>
|
|
5. <a href="#addtlfiles">Fichiers additionnels</a><br>
|
|
6. <a href="#userchannelmodes">Modes utilisateurs & salons</a><br>
|
|
7. <a href="#useropercommands">Commandes utilisateurs & Opérateurs</a><br>
|
|
8. <a href="#security">Conseils de sécurité/checklist</a><br>
|
|
---8.1. <a href="#secpasswords">Mots de passe</a><br>
|
|
---8.2. <a href="#secnonircd">Vulnérabilités non liées à l'Ircd</a><br>
|
|
---8.3. <a href="#secpermissions">Permissions et fichier de configuration</a><br>
|
|
---8.4. <a href="#secuser">Problèmes liés aux utilisateurs</a><br>
|
|
---8.5. <a href="#secsnif">SSL/SSH & sniffing</a><br>
|
|
---8.6. <a href="#secDoS">Denial of Service attacks (DoS) [ou: comment protéger mon hub]</a><br>
|
|
---8.7. <a href="#secinformation">Conseil sur la divulgation d'informations</a><br>
|
|
---8.8. <a href="#secantiexploit">Protection contre les exploits</a><br>
|
|
---8.9. <a href="#secsummary">Conclusion</a><br>
|
|
9. <a href="http://www.vulnscan.org/UnrealIrcd/faq/" target="_blank">Foire au questions (FAQ)</a><br>
|
|
A. <a href="#regex">Expressions Régulières</a><br>
|
|
---A.1. <a href="#regexlit">Literals</a><br>
|
|
---A.2. <a href="#regexdot">L'opérateur Point</a><br>
|
|
---A.3. <a href="#regexrep">Les opérateurs de répétition</a><br>
|
|
---A.4. <a href="#regexbracket">Bracket Expressions</a><br>
|
|
---A.5. <a href="#regexassert">Assertions</a><br>
|
|
---A.6. <a href="#regexalt">Alternation</a><br>
|
|
---A.7. <a href="#regexsub">Subexpressions</a><br>
|
|
---A.8. <a href="#regexbackref">Back References</a><br>
|
|
---A.9. <a href="#regexcase">Case Sensitivity</a><br>
|
|
</p>
|
|
<p><b><font size="+2">1.0 – Introduction & Notes <a name="IntroductionNotes"></a></font></b><br>
|
|
</p><div class="desc">
|
|
<p>Ce document a été écris exclusivement pour l'utilisation d'UnrealIRCd. Utiliser ce
|
|
document avec un autre logiciel, ou le distribuer avec un autre logiciel est strictement
|
|
interdit sans la permission écrite de l'équipe de développement d'UnrealIRCd. Ce document
|
|
peut être copié/imprimé/reproduit/publié autant de fois que vous le souhaitez, à condition
|
|
que ce soit pour l'utilisation d'UnrealIRCd et qu'il ne soit jamais modifié d'une quelconque manière.
|
|
– Copyright UnrealIRCd Development Team 2002-2004</p>
|
|
<p>Lisez ce manuel avant de demander de l'aide, vous devez aussi lire attentivement la
|
|
<a href="http://www.vulnscan.org/UnrealIrcd/faq/" target="_blank">FAQ</a> qui répond à plus de 80% de
|
|
vos questions/problèmes. Si vous avez encore besoin d'aide vous pouvez demander du support sur
|
|
irc.ircsystems.net (port 6667) channel #unreal-support (notez que nous requerrons de votre part une
|
|
parfaite connaissance de ce document et de la FAQ et que nous donnons uniquement de l'aide sur UnrealIRCD,
|
|
pas sur les services !). Si vous avez un réel bug (comme un crash) alors reportez le ici
|
|
<a href="http://bugs.unrealircd.org/" target="_blank">http://bugs.unrealircd.org</a>.</p></div>
|
|
|
|
<p><font size="+2"><b>1.1 – Notes sur la mise à jour/mixing 3.1.x -> 3.2 </b></font><a name="notesonolder"></a><br>
|
|
</p>
|
|
<div class="desc">
|
|
<p>Au cas où vous souhaiteriez mettre à jour Unreal3.1.x vers Unreal3.2 vous noterez que l'ensemble des fichiers
|
|
de configuration a changé, vous devriez trouver cela difficile au début, mais une fois que vous aurez changé
|
|
vous trouverez cela beaucoup mieux !</p>
|
|
<p>N'oubliez pas de lire la section 3 à propos des caractéristiques, bien que vous connaissiez déjà la plupart
|
|
d'entre elles car elles sont issues des 3.1.x, il y en a tout de même de nouvelles !!</p>
|
|
<p>Le mieux n'est pas de mixer une 3.1.x avec une 3.2, mais si vous souhaitez réellement faire cela, vous
|
|
aurez besoin d'une version 3.1.4 minimum, mais une 3.1.5 est fortement conseillée.</p></div>
|
|
|
|
<p><font size="+2"><b>1.2 – Notes sur la mise à jour entre versions 3.2</b></font><a name="notesonupgrade"></a><br>
|
|
</p><div class="desc">
|
|
<p>Le protocole recommandé pour mettre à jour est :<br>
|
|
Linux:<br>
|
|
</p><ul>
|
|
<li>Renommez votre ancien dossier UnrealIRCd (sinon vous écraserez son contenu dans la prochaine étape)
|
|
</li><li>Extraire la nouvelle version d'UnrealIRCd and écrivez ./Config et make
|
|
</li><li>Copiez vos anciens fichiers de configuration vers le nouveau répertoire (unrealircd.conf, motd, rules, server.* [SSL certs], network file, etc)<p></p></li></ul>
|
|
Windows:<br>
|
|
<ul>
|
|
<li>Copiez tous vos fichiers de configuration temporairement vers un autre dossier.
|
|
</li><li>Lancez le désinstalleur pour toutes les versions précédentes d'Unreal que vous avez installées.
|
|
</li><li>Lancez l'installeur pour la nouvelle version d'Unreal.
|
|
</li><li>Copiez vos anciens fichiers de configuration vers le nouveau dossier.
|
|
</li></ul>
|
|
<p>Veuillez vérifier les RELEASE NOTES pour voir ce qui a changé. Si vous notez des changements (ou bug)
|
|
entre les versions, VOUS DEVEZ ÊTRE SUR D'AVOIR LU LES RELEASE NOTES EN PREMIER avant de reporter cela comme un bug.</p></div>
|
|
|
|
<p><font size="+2"><b>2.0 - Installation</b></font><a name="installation" id="installation"></a><br></p><div class="desc">
|
|
<br>
|
|
<b>Systémes d'exploitation testés et supportés:</b><br>
|
|
<ul>
|
|
<li><b>*NIX versions:</b>
|
|
<ul>
|
|
<li>Linux 2.2.x
|
|
</li><li>Linux 2.4.x
|
|
</li><li>FreeBSD 4.6-STABLE
|
|
</li><li>FreeBSD 4.5-STABLE
|
|
</li><li>Solaris 2.x
|
|
</li></ul>
|
|
</li><li><b>Windows version:</b>
|
|
<ul>
|
|
<li>WindowsXP Home
|
|
</li><li>WindowsXP Pro
|
|
</li><li>Windows 2000 Pro
|
|
</li><li>Windows 2000 Server
|
|
</li><li>Windows 2000 Advanced Server
|
|
</li><li>Windows 98
|
|
</li><li>Windows Me
|
|
</li></ul>
|
|
</li></ul>
|
|
<br>
|
|
Si vous avez Unreal3.2 et qu'il fonctionne correctement sous un autre système d'exploitation,
|
|
envoyer les détails ici : <a href="mailto://docs@unrealircd.com">docs@unrealircd.com<br>
|
|
</a> <p></p>
|
|
<p><b>Instructions d'installation:</b><br>
|
|
Linux:<br>
|
|
</p><ol>
|
|
<li>gunzip -d Unreal3.2.2.tar.gz
|
|
</li><li>tar xvf Unreal3.2.2.tar
|
|
</li><li>cd Unreal3.2
|
|
</li><li>./Config
|
|
</li><li>Répondez à ces questions avec le meilleur de vos connaissances.
|
|
Généralement, si vous n'êtes pas sur, les paramètres par défaut devrait fonctionner !
|
|
</li><li>make
|
|
</li><li>Maintenant créez votre unrealircd.conf ainsi que les autres fichiers de configuration, regardez la section 4.
|
|
</li></ol>
|
|
<p>
|
|
Windows:<br>
|
|
</p><ol>
|
|
<li>Lancez l'installateur d'Unreal
|
|
</li><li>Maintenant créez votre unrealircd.conf ainsi que les autres fichiers de configuration, regardez la section 4.
|
|
</li></ol>
|
|
<p></p>
|
|
<p> </p></div>
|
|
<p><font size="+2"><b>3.0 - Caractéristiques</b></font>
|
|
<a name="features"></a></p><div class="desc">
|
|
<p>La plupart des caractéristiques majeures/mineures sont expliquées dans cette section.
|
|
Elle fourni une vue d'ensemble, et fait parfois référence aux fichiers de configuration
|
|
(quelque chose dont vous ne connaissez encore rien).</p>
|
|
<p>Vous pouvez sauter cette section, toutefois il est suggéré de la lire avant/après l'installation.</p></div>
|
|
|
|
<p><font size="+2"><b>3.1 - Cloaking</b></font><a name="feature_cloaking"></a></p><div class="desc">
|
|
<p>Le Cloaking vous permet de cacher le véritable host des utilisateurs, par exemple si votre host réel est <i>d5142341.cable.wanadoo.nl</i>,
|
|
il sera montré (lors des join, part, whois, etc) ainsi : <i>rox-2DCA3201.cable.wanadoo.nl</i>.
|
|
Cette spécificité est utile pour prévenir les floods entre utilisateurs depuis qu'ils ne peuvent plus voir l'host ou l'IP réel.</p>
|
|
<p>Cela est contrôlé par le usermode +x (comme : /mode votrepseudo +x), les administrateurs peuvent forcer le mode +x par défaut,
|
|
ou rendre impossible aux utilisateurs d'enlever ce mode.</p>
|
|
<p>Un host cloaked est généré par un module de cloaking (vous devez en avoir un d'amorcé), il y en a 2 officiels à ce jour :<br>
|
|
<b>cloak:</b> C'est le nouveau module officiel de cloaking qui est plus sécurisé que l'ancien, il utilise la méthode de
|
|
hachage md5 et requière 3 set::cloak-keys:: consistant à mixer des caractères alphanumérique (a-z, A-Z et 0-9)
|
|
[ex: CZCBd45Q6DmtExAd8Bm2"]. Regardez l'example.conf pour un exemple.<br>
|
|
<b>oldcloak:</b> C'est l'ancien algorithme utilisé par Unreal3.2 et les versions précédentes, il est ici dans le but
|
|
de vous montrer l'évolution du processus de chiffrage des hosts/IP réels. Il n'est plus considéré comme sécurisé
|
|
(vous devriez avoir un avertissement si vous l'utilisez)
|
|
et vous devriez passer au 'cloak' dès que tous les serveurs seront mis à jour.</p>
|
|
<p>Les Cloak keys DOIVENT être les mêmes sur TOUS LES SERVEURS d'un réseau. Elles doivent être gardées SECRETES car
|
|
il est possible de déchiffrer l'host original si vous connaissez ces clés (ce qui rendrait le umode +x obsolète).</p>
|
|
</div>
|
|
<p><font size="+2"><b>3.2 - Modules</b></font><a name="feature_modules"></a></p><div class="desc">
|
|
<p>UnrealIRCd supporte des modules, ce qui est très sympathique car :<br>
|
|
- Vous pouvez les charger/décharger pendant que l'ircd est lancé (avec /rehash).
|
|
Cela vous permet de corriger certains bugs ou d'ajouter de nouvelles spécificités
|
|
sans être obligé de redémarrer !<br>
|
|
- D'autres personnes peuvent créer (3rd party) des modules avec de nouvelles commandes, modes utilisateurs et même des modes channels.
|
|
UnrealIRCd contient seulement quelques modules. Regarder ici www.unrealircd.com -> modules ou utiliser google pour trouver des 3rd party modules.<br>
|
|
</p><p>Vous avez besoin de lancer au moins 2 modules ausinon vous n'aurez pas la possibilité d'amorcer l'ircd ! :<br>
|
|
- Le module des commandes : commands.so (commands.dll sous windows)<br>
|
|
- un module de cloaking: habituellement cloak.so (cloak.dll sous windows)</p>
|
|
</div>
|
|
|
|
<p><font size="+2"><b>3.3 - Snomasks</b></font><a name="feature_snomasks"></a></p><div class="desc">
|
|
<p>Les Snomasks sont des notices serveurs, c'est un type spécial de usermode que vous recevrez sous forme de notices serveurs.
|
|
(la plupart du temps, cela est utilisé par les opérateurs).</p>
|
|
<p>Cela peut être établi par: /mode votrepseudo +s SNOMASK, par exemple: /mode votrepseudo +s +cF<br>
|
|
Pour enlever certains snomasks, utilisez quelque chose comme : /mode votrepseudo +s -c<br>
|
|
Ou vous pouvez aussi enlever tous vos snomasks en écrivant simplement: /mode votrepseudo -s</p>
|
|
<p>Les snomasks disponibles sont :<br>
|
|
c - les connexions locales<br>
|
|
F - les connexions globales (exceptées celles qui proviennent des serveurs qui sont dans vos U:lines)<br>
|
|
f - les notices de flood<br>
|
|
k - les notices de kill [*]<br>
|
|
e - les notices de 'eyes'<br>
|
|
j - les notices de 'junk'<br>
|
|
v - les notices de vhost<br>
|
|
G - les notices de gline/shun<br>
|
|
n - les changements de pseudo locaux<br>
|
|
N - les changements de pseudo globaux<br>
|
|
q - les notices d'interdiction d'utilisation de nick (Q:line)<br>
|
|
s - recevoir les notices serveurs [*]<br>
|
|
S - recevoir les notices de l'anti-spam<br>
|
|
o - recevoir les notices d'identification oper<br>
|
|
[*: ces snomasks sont autorisés aux non-opérateurs]<br>
|
|
</p>
|
|
<p>Vous pouvez rendre automatique le don de snomasks (set::snomask-on-connect) et aussi
|
|
ceux que vous souhaitez quand vous vous /oper (set::snomask-on-oper, oper::snomask)</p>
|
|
<p>Par défaut, si un utilisateur applique uniquement le mode +s, certains snomasks sont appliqués.
|
|
Pour les non-opers, snomask +ks, et pour les opers, snomasks +kscfvGqo.</p></div>
|
|
|
|
<p><font size="+2"><b>3.4 - Aliases</b></font><a name="feature_aliases"></a></p><div class="desc">
|
|
<p>Avec les aliases vous pouvez configurer des commandes rapides. Par exemple "/ns identify blah"
|
|
sera envoyé à nickserv (cela sera traduis par : privmsg nickserv identify blah). Vous pouvez
|
|
bien entendu créer des alias plus compliqués comme /register qui sera retourné vers Chanserv
|
|
si le premier paramètre est un # ou sinon vers nickserv.</p>
|
|
<p>Les aliases sont à configurer dans les alias blocks contenus dans le fichier de configuration,
|
|
vous pouvez aussi inclure un fichier avec des aliases par défaut dont la plupart des services se servent.</p></div>
|
|
|
|
<p><font size="+2"><b>3.5 - Helpop</b></font><a name="feature_helpop"></a></p><div class="desc">
|
|
<p>UnrealIRCd a un système d'aide accessible via /helpop. La commande /helpop est entièrement configurable
|
|
via l'help block dans le fichier de configuration. En supplément, un help.conf est inclus, il contient
|
|
une aide basique pour toutes les commandes par défaut.<br>
|
|
Par exemple <i>/helpop chmodes</i> vous donne la liste de tous les modes channels disponibles d'UnrealIRCd.<br>
|
|
Rappelez vous que si vous êtes un opérateur (helpop) vous devrez ajouter le préfix ? aux mots clés,
|
|
donc <i>/helpop</i> devient <i>/helpop ?</i> et
|
|
<i>/helpop chmodes</i> devient <i>/helpop ?chmodes</i> etc..</p></div>
|
|
|
|
<p><font size="+2"><b>3.6 - Niveau d'accés des opérateurs</b></font><a name="feature_operaccesslevels"></a></p><div class="desc">
|
|
<p>Dans UnrealIRCd, plusieurs niveaux d'opérateurs sont accessibles. Vous pouvez définir des droits supplémentaires (comme l'utilisation de /gline).
|
|
Grâce à cela vous pouvez donner aux opérateurs les privilèges dont ils ont besoin.</p>
|
|
<p>Cela est contrôlé par les flags opérateurs dans l'oper block, regardez l'oper block pour plus d'informations.</p></div>
|
|
|
|
<p><font size="+2"><b>3.7 - Commandes opérateurs</b></font><a name="feature_opercmds"></a></p><div class="desc">
|
|
<p>UnrealIRCd a beaucoup de commandes performantes pour les opérateurs qui sont expliquées dans <a href="#useropercommands">Commandes utilisateurs et opérateurs</a>,
|
|
vous voudrez probablement lire cela après l'installation :)</p></div>
|
|
|
|
<p><font size="+2"><b>3.8 - SSL</b></font><a name="feature_ssl"></a></p><div class="desc">
|
|
<p>Le SSL (Secure Socket Layer) vous permet de sécuriser les connexions grâce à un chiffrement des E/S.
|
|
Vous pouvez l'utiliser pour sécuriser le trafic entre serveurs mais aussi le trafic client<->serveur.
|
|
Habituellement, le SSL est utilisé pour protéger contre le sniffing et pour l'authentification.</p>
|
|
<p>Pour l'utiliser, il vous faudra compiler votre IRCd avec le support SSL. Pour avoir un port SSL, voici la syntaxe : listen::options::ssl.</p>
|
|
<p>Les connexions SSL ne sont pas par défaut (donc ne mettez pas le port 6667 en SSL !!), il vous faut un client ou un tunnel qui supporte le protocol SSL.</p>
|
|
<p>Clients supportant le SSL: <a href="http://www.xchat.org/" target="_blank">XChat</a>,
|
|
<a href="http://www.irssi.org/" target="_blank">irssi</a>,
|
|
<a href="http://www.mirc.com/" target="_blank">mIRC</a> (6.14 et supérieures,
|
|
requiert certaines <a href="http://www.mirc.co.uk/ssl.html" target="_blank">dlls additionelles</a>)</p>
|
|
<p>Pour les clients ne supportant pas le SSL vous pouvez utiliser un tunnel comme
|
|
<a href="http://www.stunnel.org/" target="_blank">stunnel</a>, ci-dessous, un exemple de stunnel.conf ( pour stunnel 4.x):<br>
|
|
</p><pre> client = yes
|
|
[irc]
|
|
accept = 127.0.0.1:6667
|
|
connect = irc.myserv.com:6697
|
|
</pre>
|
|
Si vous vous connectez sur 127.0.0.1 port 6667, votre trafic sera chiffré et retourné vers irc.myserv.com port 6697 (un port SSL).<p></p>
|
|
<p>Il faut aussi que vous ayez des certificats valides quand vous vous connectez aux serveurs et ne pas les accepter aveuglément
|
|
(comme dans l'exemple stunnel) sinon vous serez vulnérable aux attaques "active sniffing" (ssl redirects).
|
|
Ce n'est toutefois pas l'endroit approprié pour en parler (renseignez vous sur le SSL, ne nous demandez rien).
|
|
[mIRC et xchat vous donne la possibilité d'accepter ou non un certificat, ce qui est parfait].</p></div>
|
|
<p><font size="+2"><b>3.9 - IPv6</b></font><a name="feature_ipv6"></a></p><div class="desc">
|
|
<p>UnrealIRCd supporte l'IPv6, depuis la beta15 cela semble être stable.<br>
|
|
Votre OS a besoin d'avoir le support IPv6 et il faut valider le support IPv6 durant le ./Config.<br>
|
|
</p><p>Bien que Microsoft ai une implantation expérimentale de l'IPv6 pour w2k/XP, cela n'est pas (encore) supporté par UnrealIRCd.</p></div>
|
|
|
|
<p><font size="+2"><b>3.10 - Zip links</b></font><a name="feature_ziplinks"></a></p><div class="desc">
|
|
<p>Les Zip links peuvent être activés pour les links entre serveurs, il compresse les données en utilisant zlib.
|
|
Il peut sauvegarder entre 60 et 80% de votre bande passante... Donc, cela est très utilisé pour les links ayant
|
|
des bandes passantes faibles ou les links avec énormément d'utilisateurs, cela peut beaucoup aider quand vous
|
|
lancez un /connect et que le serveur à relier contient de nombreux utilisateurs/channels/etc...</p>
|
|
<p>Pour compiler avec le support zip links, il faudra répondre Yes lors de la question portant sur le zlib pendant le
|
|
./Config et ajouter dans votre link block link::options::zip (des deux côtés).</p></div>
|
|
|
|
<p><font size="+2"><b>3.11 - Support des links avec IP/DNS dynamiques</b></font><a name="feature_dyndns"></a></p><div class="desc">
|
|
<p>UnrealIRCd a quelques (nouvelles) spécificités qui aideront les utilisateurs ayant des IP dynamiques et qui utilisent des DNS dynamiques
|
|
(comme blah.dyndns.org). Si vous linkez 2 hosts DNS dynamiques, voici ce que vous devrez mettre :
|
|
link::options::nodnscache et link::options::nohostcheck.</p></div>
|
|
|
|
<p><font size="+2"><b>3.12 - Caractéristiques Anti-Flood</b></font><a name="feature_antiflood"></a></p><div class="desc">
|
|
<p>
|
|
<b>Throttling</b><br>
|
|
Le Throttling est une méthode qui vous permet de déterminer le temps minimum pour qu'un client se reconnecte après une déconnexion à votre serveur.
|
|
Vous pouvez configurer cela dans votre set::throttle block pour autoriser X connexions toutes les YY secondes depuis la même IP.<br>
|
|
<b>Modes des salons</b><br>
|
|
Certains modes channels sont très efficaces contre le flood. En voici quelque uns:<br>
|
|
<b>K</b> = /knock interdit, <b>N</b> = changements de pseudo interdits, <b>C</b> = CTCPs interdits, <b>M</b> = seul les utilisateurs enregistrés peuvent parler.<br>
|
|
Depuis la beta18, il y a un mode channel beaucoup plus avancé +f...<br>
|
|
<b>Mode salon f</b><br>
|
|
A la place d'utiliser des scripts ou des bots pour vous protéger du flood, cela est maintenant possible dans l'ircd.<br>
|
|
Un exemple du mode +f est : <i>*** Blah sets mode: +f [10j]:15</i><br>
|
|
Cela signigie que 10 joins sont autorisés toutes les 15secondes sur le salon, si la limite est atteinte, le salon va mettre automatiquement le mode +i
|
|
Les types de flood suivant sont disponibles :<br>
|
|
<table border="1" cellpadding="3" cellspacing="1">
|
|
<tbody><tr><td>Type:</td><td>Nom:</td><td>Action par défaut:</td><td>Autres actions possibles:</td><td>Commentaires</td></tr>
|
|
<tr><td>c</td><td>CTCPs</td><td>auto +C</td><td>m, M</td><td> </td></tr>
|
|
<tr><td>j</td><td>joins</td><td>auto +i</td><td>R</td><td> </td></tr>
|
|
<tr><td>k</td><td>knocks</td><td>auto +K</td><td> </td><td><font size="-1">(uniquement pour les clients locaux)</font></td></tr>
|
|
<tr><td>m</td><td>messages/notices</td><td>auto +m</td><td>M</td><td> </td></tr>
|
|
<tr><td>n</td><td>nickchanges</td><td>auto +N</td><td> </td><td> </td></tr>
|
|
<tr><td>t</td><td>text</td><td>kick</td><td>b</td><td>par messages/notices utilisateurs comme l'ancien +f. Kick ou ban l'utilisateur.</td></tr>
|
|
</tbody></table>
|
|
</p><p>
|
|
Example:
|
|
</p><pre><font color="green">*** ChanOp sets mode: +f [20j,50m,7n]:15</font>
|
|
<ChanOp> lalala
|
|
<font color="green">*** Evil1 (~fdsdsfddf@Clk-17B4D84B.blah.net) has joined #test
|
|
*** Evil2 (~jcvibhcih@Clk-3472A942.xx.someispcom) has joined #test
|
|
*** Evil3 (~toijhlihs@Clk-38D374A3.aol.com) has joined #test
|
|
*** Evil4 (~eihjifihi@Clk-5387B42F.dfdfd.blablalba.be) has joined #test</font>
|
|
-- snip XX lines --
|
|
<font color="green">*** Evil21 (~jiovoihew@Clk-48D826C3.e.something.org) has joined #test</font>
|
|
<font color="brown">-server1.test.net:#test *** Channel joinflood detected (limit is 20 per 15 seconds), putting +i</font>
|
|
<font color="green">*** server1.test.net sets mode: +i</font>
|
|
<Evil2> fsdjfdshfdkjfdkjfdsgdskjgsdjgsdsdfsfdujsflkhsfdl
|
|
<Evil12> fsdjfdshfdkjfdkjfdsgdskjgsdjgsdsdfsfdujsflkhsfdl
|
|
<Evil15> fsdjfdshfdkjfdkjfdsgdskjgsdjgsdsdfsfdujsflkhsfdl
|
|
<Evil10> fsdjfdshfdkjfdkjfdsgdskjgsdjgsdsdfsfdujsflkhsfdl
|
|
<Evil8> fsdjfdshfdkjfdkjfdsgdskjgsdjgsdsdfsfdujsflkhsfdl
|
|
-- snip XX lines --
|
|
<font color="brown">-server1.test.net:#test *** Channel msg/noticeflood detected (limit is 50 per 15 seconds), putting +m</font>
|
|
<font color="green">*** server1.test.net sets mode: +m</font>
|
|
<font color="green">*** Evil1 is now known as Hmmm1</font>
|
|
<font color="green">*** Evil2 is now known as Hmmm2</font>
|
|
<font color="green">*** Evil3 is now known as Hmmm3</font>
|
|
<font color="green">*** Evil4 is now known as Hmmm4</font>
|
|
<font color="green">*** Evil5 is now known as Hmmm5</font>
|
|
<font color="green">*** Evil6 is now known as Hmmm6</font>
|
|
<font color="green">*** Evil7 is now known as Hmmm7</font>
|
|
<font color="green">*** Evil8 is now known as Hmmm8</font>
|
|
<font color="brown">-server1.test.net:#test *** Channel nickflood detected (limit is 7 per 15 seconds), putting +N</font>
|
|
<font color="green">*** server1.test.net sets mode: +N</font>
|
|
</pre>
|
|
|
|
En fait, cela peut être plus avancé/compliqué:<br>
|
|
A la place de l'action par défaut, vous pouvez spécifier d'autres types de flood, par exemple : <i>+f [20j#R,50m#M]:15</i><br>
|
|
Cela mettra le salon en +R si la limite de join est atteinte (>20 joins en 15 secondes),
|
|
et mettra le salon en +M si la limite de message est atteinte (>50 messages en 15 secondes).<br>
|
|
<br>
|
|
Il y a également des paramètres que vous pouvez ajouter pour enlever les modes après X minutes : <i>+f [20j#R5]:15</i> mettra le salon en +R si la
|
|
limite est atteinte et l'enlevera après 5 minutes.<br>
|
|
Un serveur peut avoir un temps par défaut pour l'enlèvement de ces modes (set::modef-default-unsettime) donc si vous écrivez <i>+f [20j]:15</i>, celà pourra être
|
|
transformé en <i>+f [20j#i10]:15</i>, c'est juste par défaut, vous pouvez toujours mettre [20j#i2]:15 ou quelque chose dans le genre,
|
|
et vous pouvez aussi annuler complétement le retrait automatique en faisant : +f [20j#i0]:15 (un 0 explicite).<br>
|
|
<br>
|
|
L'ancien mode +f (msgflood par un utilisateur) est aussi toujours disponible via 't', +f 10:6 est maintenant appelé +f [10t]:6 et
|
|
+f *20:10 est maintenant +f [20t#b]:10. Actuellement l'ircd devrait automatiquement convertir l'ancien mode +f vers le nouveau.
|
|
Notez qu'il n'y a aucun unsettime disponible pour les bans via 't' ([20t#b30]:15 ne fonctionne pas).<br>
|
|
<br>
|
|
Le meilleur mode +f dépend fortement du salon... combien d'utilisateurs a t'il ? Avez vous un jeu qui fait que les utilisateurs envoient
|
|
beaucoup de messages (ex:trivia) ? Est ce un genre de salon principal ou en auto-join? etc...<br>
|
|
Il n'y a pas un mode +f parfait pour tous les salon s, mais pour commencer regardez
|
|
l'exemple suivant et modifiez le en fonction de vos besoins:<br>
|
|
+f [30j#i10,40m#m10,7c#C15,10n#N15,30k#K10]:15<br>
|
|
30 joins toutes les 15 secondes, si la limite est atteinte, le salon met le mode +i pour 10 minutes.<br>
|
|
40 messages toutes les 15 secondes, si la limite est atteinte, le salon met le mode +m pour 10 minutes.<br>
|
|
7 ctcps toutes les 15 secondes, si la limite est atteinte, le salon met le mode +C pour 15 minutes.<br>
|
|
10 changements de pseudo toutes les 15 secondes, si la limite est atteinte, le salon met le mode +N pour 15 minutes.<br>
|
|
30 knocks toutes les 15 secondes, si la limite est atteinte, le salon met le mode +K pour 10 minutes.<br>
|
|
|
|
Si le salon a beaucoup d'utilisateurs (>75 ?) vous devrez augmenter la sensibilité du join (par ex: 50) et bien entendu
|
|
la limite de messages (par ex: 60 ou 75).<br>
|
|
Les temps de retrait des modes est spécialement une question de goût... vous devez
|
|
vous en douter... Que faire si aucun op n'est disponible quand un événement se produit, voudrais-je
|
|
que le salon soit bloqué pendant 15 minutes (= pas agréable pour les
|
|
utilisateurs) ou 5 minutes (= la fautif n'ayant qu'à attendre 5m et flooder
|
|
à nouveau). Ca dépend aussi du type de flood, les utilisateurs sont incapables de rejoindre le salon (+i) ou
|
|
parler (+m) est pire que de leur empecher de changer leur pseudo (+N)
|
|
ou d'envoyer des ctcps au salon (+C) onc vous devrez établir différents temps de
|
|
retrait des modes.
|
|
<p></p></div>
|
|
|
|
<p><font size="+2"><b>3.13 - Types de ban</b></font><a name="feature_bantypes"></a></p><div class="desc">
|
|
<p>
|
|
<b>Les types de ban basiques et les cloaked hosts</b><br>
|
|
UnrealIRCd supporte les types de ban basiques comme <i>+b nick!user@host</i>.<br>
|
|
Mais aussi, si l'host masqué de quelqu'un est 'rox-ACB17294.isp.com' et que vous posez un ban *!*@rox-ACB17294.isp.com,
|
|
alors si l'utilisateur enlève le mode x (/mode votrepseudo -x) (et son host devient par exemple 'dial-123.isp.com')
|
|
alors le ban fonctionnera toujours. Les bans sont toujours vérifiés pour les hosts réels ET les hosts masqués.<br>
|
|
Les bans avec des IP sont aussi disponibles (ex: *!*@128.*) et sont aussi toujours vérifiés.<br>
|
|
<br>
|
|
Les bans sur les cloaked IPs requièrent quelques explications :<br>
|
|
Si l'IP d'un utilisateur est 1.2.3.4 son cloaked host pourrait être 341C6CEC.8FC6128B.303AEBC6.IP.<br>
|
|
Si vous bannissez *!*@341C6CEC.8FC6128B.303AEBC6.IP vous bannirez donc aussi *!*@1.2.3.4 (ce qui semble évident...)<br>
|
|
Si vous bannissez *!*@*.8FC6128B.303AEBC6.IP vous bannissez *!*@1.2.3.*<br>
|
|
Si vous bannissez *!*@*.303AEBC6.IP vous bannissez *!*@1.2.*<br>
|
|
Cela devrait vous aider à savoir comment un ban doit être établi le moment venu.<br>
|
|
<br>
|
|
<b>Types de ban étendus</b><br>
|
|
Les bans étendus ressemble à ~[!]<type>:<stuff>. Actuellement, les types suivant sont disponibles:<br>
|
|
<table border="1">
|
|
<tbody><tr><td>type:</td><td>nom:</td><td>explication:</td></tr>
|
|
<tr><td>~q</td><td>quiet</td><td>Les personnes conformes à ces bans peuvent rejoindre les salons mais ne peuvent pas parler,
|
|
si ils n'ont pas au moins comme flag +v. <i>Ex: ~q:*!*@blah.blah.com</i></td></tr>
|
|
<tr><td>~n</td><td>nickchange</td><td>Les personnes conformes à ces bans ne peuvent pas changer de pseudo,
|
|
si ils n'ont pas au moins comme flag +v. <i>Ex: ~n:*!*@*.aol.com</i></td></tr>
|
|
<tr><td>~c</td><td>channel</td><td>Si l'utilisateur est sur ce salon, il ou elle ne pourra pas rejoindre le salon.
|
|
<i>Ex: ~c:#lamers</i></td></tr>
|
|
<tr><td>~r</td><td>realname</td><td>Si le nom réel d'un utilisateur est conforme alors il ne pourra pas rejoindre le salon.<br>
|
|
<i>Ex: ~r:*Stupid_bot_script*</i><br>
|
|
NOTE: un underscore ('_') correspond aussi bien à un espace (' ') qu'à un underscore ('_'), donc ce ban correspondra à
|
|
'Stupid bot script v1.4'.</td></tr>
|
|
</tbody></table>
|
|
Ces types de bans sont aussi supportés dans la liste d'exception (+e) d'un salon.<br>
|
|
Certains modules peuvent ajouter d'autres types de ban étendus.<br>
|
|
</p></div>
|
|
|
|
<p><font size="+2"><b>3.14 - Spamfilter</b></font><a name="feature_spamfilter"></a></p><div class="desc">
|
|
<p>Le Spamfilter est un nouveau système de lutte contre le spam, la publicité, les worms et plein d'autres choses.
|
|
Il fonctionne un peu comme que le système de badwords mais il a de nombreux avantages.</p>
|
|
<p>Les Spamfilters sont ajoutés grâce à la commande /spamfilter qui utilise la syntaxe suivante:<br>
|
|
<b>/spamfilter [add|del|remove|+|-] [type] [action] [tkltime] [reason] [regex]</b><br>
|
|
<table border="0">
|
|
<tbody><tr valign="top"><td><b>[type]</b></td><td> Spécifie le type de la cible:<br>
|
|
<table>
|
|
<tbody><tr><td><b>Char:</b></td><td><b>Config item:</b></td><td><b>Description:</b></td></tr>
|
|
<tr><td>c</td><td>channel</td><td>Channel message</td></tr>
|
|
<tr><td>p</td><td>private</td><td>Message privé(d'utilisateur à utilisateur)</td></tr>
|
|
<tr><td>n</td><td>private-notice</td><td>Private notice</td></tr>
|
|
<tr><td>N</td><td>channel-notice</td><td>Channel notice</td></tr>
|
|
<tr><td>P</td><td>part</td><td>Part reason</td></tr>
|
|
<tr><td>q</td><td>quit</td><td>Quit reason</td></tr>
|
|
<tr><td>d</td><td>dcc</td><td>DCC filename</td></tr>
|
|
<tr><td>a</td><td>away</td><td>Away message</td></tr>
|
|
<tr><td>u</td><td>user</td><td>Ban utilisateur, serra comparé à nick!user@host:realname</td></tr>
|
|
</tbody></table>
|
|
Vous pouvez spécifier plusieurs cibles, comme : cpNn</td></tr>
|
|
<tr valign="top"><td><b>[action]</b></td><td> specifie l'action devant être prise (seule 1 action peut être specifiée)<br>
|
|
<table>
|
|
<tbody><tr><td>kill</td><td>kill l'utilisateur</td></tr>
|
|
<tr><td>tempshun</td><td>shun le session courante de l'utilisateur (si il se reconnecte le shun n'est valable)</td></tr>
|
|
<tr><td>shun</td><td>met un shun sur l'host</td></tr>
|
|
<tr><td>kline</td><td>met une kline sur l'host</td></tr>
|
|
<tr><td>gline</td><td>met une gline sur l'host</td></tr>
|
|
<tr><td>zline</td><td>met une zline sur l'host</td></tr>
|
|
<tr><td>gzline</td><td>met sur une gzline ( zline globale ) sur l'host</td></tr>
|
|
<tr><td>block</td><td>bloque seulement le message</td></tr>
|
|
<tr><td>dccblock</td><td>marque l'utilisateur et l'empêche donc d'envoyer d'autres DCCs</td></tr>
|
|
<tr valign="top"><td>viruschan</td><td>part tous les salons, rejoint le set::spamfilter::virus-help-channel, désactive toutes les commandes
|
|
excepté PONG, ADMIN, et msg/notices vers le set::spamfilter::virus-help-channel</td></tr>
|
|
</tbody></table></td></tr>
|
|
<tr valign="top"><td><b>[tkltime]</b></td><td> Durée de la *line ajoutée par le filre, utilisez '-' pour mettre la valeur par défaut ou pour passer outre
|
|
(ex: si action = 'block')</td></tr>
|
|
<tr valign="top"><td><b>[reason]</b></td><td> Raison du Block ou de la *line... Vous NE POUVEZ PAS, mais des underscores ('_') seront traduits
|
|
par des espaces lors de l'utilisation. Et un double underscore ('__') donne un underscore ('_'). Encore une fois, utilisez '-' pour utiliser la valeur par défaut.</td></tr>
|
|
<tr valign="top"><td><b>[regex]</b></td><td> Ceci est le vrai regex ou "bad word" correspondant au terme qui doit bloquer le message et lancer l'action.</td></tr>
|
|
</tbody></table>
|
|
<br>
|
|
Voici un exemple: <i>/spamfilter add pc gline - - Come watch me on my webcam</i><br>
|
|
Si le texte <i>come watch me on my webcam</i> est trouvé dans un message privé ou sur un salon
|
|
alors le message sera bloqué et une gline sera immédiatement ajoutée.<br>
|
|
Un autre exemple: <i>/spamfilter add pc block - - come to irc\..+\..+</i><br>
|
|
Ceci est un regex qui sera validé sur <i>Hi, come to irc.blah.net</i> etc....<br>
|
|
Et un dernier exemple avec un temps/raison :<br>
|
|
<i>/spamfilter add p gline 3h Please_go_to_www.viruscan.xx/nicepage/virus=blah Come watch me on my webcam</i><br>
|
|
Si <i>come watch me on my webcam</i> est trouvé dans un message privé alors l'utilisateur est gline pour 3 heures
|
|
avec comme raison : <i>Please go to www.viruscan.xx/nicepage/virus=blah</i>.<br>
|
|
<br>
|
|
Les Spamfilters ajoutés avec /spamfilter sont globaux. Ils fonctionnent que l'utilisateur/salon
|
|
ait le mode +G défini ou pas, seuls les opérateurs et les ulines (services) sont exemptés de filtrage.
|
|
</p>
|
|
<p>Vous pouvez aussi ajouter des spamfilters dans le fichier de configuration mais ceux ci seront des
|
|
spamfilters locaux (non globaux, mais vous pouvez utiliser d'autres "includes" pour cela).
|
|
La syntaxe de ces spamfilters { } block sont expliqués <a href="#spamfilter">ici</a><br>
|
|
Exemple:<br>
|
|
</p><pre>spamfilter {
|
|
regex "//write \$decode\(.+\|.+load -rs";
|
|
target { private; channel; };
|
|
reason "Generic $decode exploit";
|
|
action block;
|
|
};</pre><p></p>
|
|
|
|
<p><b>set::spamfilter::ban-time</b> vous autorise à modifier le ban time par défaut pour les *lines ajoutées par le spamfilter (défaut: 1 jour)<br>
|
|
<b>set::spamfilter::ban-reason</b> vous autorise à spécifier une raison par défaut pour les *lines (défaut: 'Spam/advertising')<br>
|
|
<b>set::spamfilter::virus-help-channel</b> vous autorise à spécifier le salon à joindre pour l'action 'viruschan' (défaut: #help)<br>
|
|
<b>set::spamfilter::virus-help-channel-deny</b> vous autorise à bloquer tout join normal au virus-help-channel (défaut: no)<br>
|
|
</p></div>
|
|
|
|
<p><font size="+2"><b>3.15 - CIDR</b></font><a name="feature_cidr"></a></p><div class="desc">
|
|
<p>UnrealIRCd a maintenant un support pour le CIDR (Classless Interdomain Routing). CIDR vous
|
|
permet de bannir des ranges d'IP. Des Ips sont allouées aux FAI en utilisant CIDR, cela vous
|
|
permet en plaçant un ban basé sur le CIDR de bannir facilement un FAI. Unreal supporte le CIDR
|
|
pour l'IPv4 et l'IPv6. Les masques CIDR peuvent être utilisés dans l'allow::ip, ban user::mask,
|
|
ban ip::mask, except ban::mask, except throttle::mask, et except tkl::mask (pour gzline, gline, et shun).
|
|
De plus, le CIDR peut être utilisé dans les /kline, /gline, /zline, /gzline, et /shun. Unreal
|
|
utilise la syntaxe standard d'IP/bits, 127.0.0.0/8 (correspond à 127.0.0.0 - 127.255.255.255),
|
|
et fe80:0:0:123::/64 (correspond à fe80:0:0:123:0:0:0:0 - fe80:0:0:123:ffff:ffff:ffff:ffff).</p></div>
|
|
|
|
<p><font size="+2"><b>3.16 - Autres particularités</b></font><a name="feature_other"></a></p><div class="desc">
|
|
<p>UnrealIRCd a énormément de particularités donc tout n'est pas exposé ici... Vous découvrirez tout cela par vous même.</p></div>
|
|
|
|
<p> </p>
|
|
<p><font size="+2"><b>4.0 - Configurer votre unrealircd.conf</b></font>
|
|
<a name="configuringyourunrealircdconf"></a></p><div class="desc">
|
|
<p>Tout d'abord, créer un bon unrealircd.conf vous prendra un peu de temps, certainement quelquechose
|
|
comme 10 - 60 min. Vous pouvez essayer de le lancer le plus tôt que vous pouvez et le modifier plus tard,
|
|
ou alors vous pouvez étudier les sections principales directement pas-à-pas ce qui est la méthode recommandée :p.
|
|
Si vous avez un problème, vérifiez votre syntaxe, regardez dans le manuel et la FAQ avant de demander
|
|
de l'aide ou de rapporter un bug.</p></div>
|
|
<p><b><font size="+2">4.1 Explication du fichier de configuration</font></b><a name="configurationfileexplained"></a><br></p><div class="desc">
|
|
<p></p>
|
|
<p>Le nouveau système utilise un système basé sur des blocs. Chaque entrée, ou bloc, dans le nouveau format a un format spécifique.
|
|
Le format est du type :</p>
|
|
<pre><nom du bloc> <valeur du bloc> {
|
|
<directive du bloc> <valeur du bloc>;
|
|
};
|
|
</pre><p></p>
|
|
<p><nom du bloc> est le type du bloc, tel que me, ou admin. <valeur du bloc>
|
|
parfois spécifie une valeur, telle que /oper login, mais d'autres fois ce sera des
|
|
sous-types tel que dans un ban utilisateur.</p>
|
|
<p><directive du bloc> est une variable individuelle spécifique au bloc, et
|
|
<valeur de la directive> contient des espaces, ou des caractères représentant
|
|
un commentaire qui doit être contenu entre des guillemets. Si vous voulez utiliser un
|
|
guillemet à l'intérieur à l'intérieur d'un commentaire (texte entre guillemets)
|
|
utilisez \" et il sera interprété comme un caractère simple.</p>
|
|
<p> Une <directive du bloc> peut contenir des directives, si c'est le cas elle aura
|
|
elle aura son propre jeu d'accolades l'entourant. Certains blocs n'ont pas de directives
|
|
et sont juste spécifiés par <valeur du bloc>, tel que include.
|
|
Notez aussi qu'il n'y a pas de format défini, cela veut dire qu'un bloc peut tenir sur une
|
|
seule ligne comme sur plusieurs lignes. Le format ci-dessus est ce qui est normalement utilisé
|
|
(et qui sera utilisé dans ce fichier) parce qu'il est facile à lire. </p>
|
|
<p>Note : le fichier de configuration est sensible aux majuscules / minuscules (case sensitive)
|
|
donc NOM-DU-BLOC n'est pas la même chose que nom-du-bloc. Il y a une notation spéciale utilisée
|
|
pour parler d'entrées dans le fichier de configuration. Par exemple pour parler du <nom de la directive>
|
|
dans l'exemple ci-dessus, vous devrez dire <nom du bloc>::<directive du bloc>, et si
|
|
la directive a un sous bloc que vous voulez référencer, vous ajouterez un autre :: et le nom
|
|
de la sous directive. </p>
|
|
<p>Pour parler d'une directive non nommée vous devrez mettre <nom du bloc>:: qui voudra
|
|
dans ce cas dire <valeur du bloc>, ou cela pourra être une entrée dans un sous bloc
|
|
qui n'a pas de nom.</p>
|
|
<p>Trois types de commentaires sont supportés :</p>
|
|
<p> # commentaire d'une seule ligne<br>
|
|
// Ocommentaire d'une seule ligne<br>
|
|
/* Commentaire<br>
|
|
multi-ligne */<br>
|
|
</p>
|
|
<p>Maintenant que vous savez comment ça fonctionne, créez votre unrealircd.conf ou copiez doc/example.conf
|
|
et commencez à l'éditer. Il est recommandé d'y aller pas à pas avec les différents blocs et de suivre ce
|
|
manuel de référence.</p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.2 - </font><font class="block_name">Me Block</font>
|
|
<font class="block_required">OBLIGATOIRE</font> <font class="block_old">(Connu précédemment comme M:Line)</font><a name="meblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>me {
|
|
name <nom du serveur>;
|
|
info <description du server>;
|
|
numeric <numeric du serveur>;
|
|
};
|
|
</pre><p></p>
|
|
<p>Ces valeurs sont plutôt claires. Le <b>nom</b> défini le nom du serveur,
|
|
<b>info</b> défini les ligne d'information sur le serveur, <b>numeric</b> défini
|
|
un numérique pour identifier le serveur. Ce dernier doit avoir une valeur comprise
|
|
entre 1 et 255 qui est SPÉCIFIQUE au serveur ce qui signifie qu'aucun autre serveur
|
|
du réseau ne doit avoir le même numérique.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>me {
|
|
name "irc.foonet.com";
|
|
info "FooNet Server";
|
|
numeric 1;
|
|
};
|
|
</pre><p></p></div>
|
|
<p></p>
|
|
<p><font class="block_section">4.3 - </font><font class="block_name">Admin Block</font>
|
|
<font class="block_required">OBLIGATOIRE</font> <font class="block_old">(Connu précédemment comme A:Line)</font><a name="adminblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>admin {
|
|
<text-line>;
|
|
<text-line>;
|
|
};
|
|
</pre><p></p>
|
|
<p> </p>
|
|
<p>Ce bloc défini le texte qui sera affiché lors d'une requête /admin. Vous pouvez
|
|
spécifier autant de lignes que vous le souhaitez et elles peuvent contenir toutes
|
|
les informations que vous voulez, mais il est standard d'indiquer les pseudos et email
|
|
des admins au minimum. Vous pouvez également inclure d'autres informations sur les
|
|
contacts que vous désirez donner.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>admin {
|
|
"Bob Smith";
|
|
"bob";
|
|
"widely@used.name";
|
|
};
|
|
</pre><p></p></div>
|
|
<p></p>
|
|
<p><font class="block_section">4.4 - </font><font class="block_name">Class Block</font>
|
|
<font class="block_required">OBLIGATOIRE</font> <font class="block_old">(Connu précédement comme Y:Line)</font><a name="classblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>class <name> {
|
|
pingfreq <ping-frequency>;
|
|
connfreq <connect-frequency>;
|
|
maxclients <maximum-clients>;
|
|
sendq <send-queue>;
|
|
recvq <recv-queue>;
|
|
};
|
|
</pre><p></p>
|
|
<p> </p>
|
|
<p>Les Class blocks sont les classes dans lequels les connections seront placées (par exemple pour les
|
|
allow blocks ou les serveurs des link blocks), vous avez généralement plusieurs class blocks (exemple : pour les serveurs, clients, opers).</p>
|
|
<p><b>name</b> est la description, comme "clients" ou "serveurs", ce nom est utilisé comme
|
|
référence pour les classes dans allow/link/oper/etc blocks.</p>
|
|
<p><b>pingfreq</b> est le nombre de secondes entres les PINGs depuis le server (quelquechose entre 90 et 180 secondes est recommandé).</p>
|
|
<p><b>connfreq</b> est utilisé uniquement pour les serveurs et représente le nombre de secondes entre 2 tentatives de connections si l'autoconnection est activée.</p>
|
|
<p><b>maxclients</b> spécifie le nombre maximum (total) de clients / serveurs pouvant faire partie de cette classe.</p>
|
|
<p><b>sendq</b> spécifie la quantité d'informations pouvant être dans la file d'envoi (send queue) (très grand pour les serveurs avec une faible bande passante, moyen pour les clients).</p>
|
|
<p><b>recvq</b> spécifie la quantité d'informations pouvant être dans la file de reception (receive queue) et est utilisé pour contrôler le flood (cela s'applique uniquement aux
|
|
utilisateurs normaux, essayez avec des valeurs 3000-8000, 8000 est la valeur par défaut).</p>
|
|
<p>Exemples:<br>
|
|
</p><pre>class clients {
|
|
pingfreq 90;
|
|
maxclients 500;
|
|
sendq 100000;
|
|
recvq 8000;
|
|
};
|
|
|
|
class servers{
|
|
pingfreq 90;
|
|
maxclients 10; /* Nombre maximal de serveur pouvant être linké au même moment */
|
|
sendq 1000000;
|
|
connfreq 100; /* Combien de secondes entre 2 tentatives de connexions */
|
|
};
|
|
</pre><p></p>
|
|
<p> </p></div>
|
|
<p><font class="block_section">4.5 - </font><font class="block_name">Allow Block</font>
|
|
<font class="block_required">OBLIGATOIRE</font> <font class="block_old">(connu précédemment comme I:Line)</font><a name="allowblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>allow {
|
|
ip <user@ip-connection-mask>;
|
|
hostname <user@host-connection-mask>;
|
|
class <connection-class>;
|
|
password <connection-password> { <auth-type>; };
|
|
maxperip <max-connections-per-ip>;
|
|
redirect-server <server-to-forward-to>;
|
|
redirect-port <port-to-forward-to>;
|
|
options {
|
|
<option>;
|
|
<option>;
|
|
...
|
|
};
|
|
};
|
|
</pre><p></p>
|
|
<p>C'est ici que vous spécifiez qui peut se connecter à ce serveur, vous pouvez avoir plusieurs allow blocks.</p>
|
|
<p><b>A propos des correspondances</b><br>
|
|
Le contrôle des accès fonctionne comme ceci : concordances des ip ou des host, donc "hostname *@*"; et "ip *@1.2.3.4"
|
|
signifiera que ça concordera toujours. Les allow blocks sont lus de haut en bas, donc vous devez spécifier les host/ip
|
|
particuliers APRÈS votre allow block général *@*. De plus, si vous voulez spécifier un bloc basé uniquement sur la
|
|
correspondance à un ip, alors mettez pour l'hostname quelque chose d'invalide, tel que "hostname PERSONNE;",
|
|
cela permettra au bloc de ne vérifier que la correspondance de l'ip.</p>
|
|
<p><b>ip</b><br>
|
|
L'ip mask est de la forme user@ip, user est l'ident et souvent est défini par *, ip est l'ipmask. Quelques exemples : *@*
|
|
(depuis n'importe où), *@192.168. * (seulement depuis les adresses commençant par 192.168), etc.</p>
|
|
<p><b>host</b><br>
|
|
Également un user@host hostmask, encore une fois... user est souvent défini par *. Quelques exemples : *@* (n'importe où),
|
|
*@*.wanadoo.fr (seulement depuis wanadoo.fr).</p>
|
|
<p><b>password</b> (optionnel)<br>
|
|
Requiert un mot de passe à la connexion. Vous devez également spécifier une méthode d'encryption des mot de passe ici.
|
|
</p>
|
|
<p><b>class</b><br>
|
|
Spécifie le nom de la classe dans lequel les connections relevant de cet allow block sont placées.
|
|
</p>
|
|
<p><b>maxperip</b> (optionnel, mais recommendé)<br>
|
|
Vous permet de spécifier combien de connections à ce serveur sont autorisées par ip (exemple : maxperip 4;).
|
|
</p>
|
|
<p><b>redirect-server</b> (optionnel)<br>
|
|
Si la classe est pleine, les utilisateurs seront redirigés vers ce serveur (si les clients le supporte [mIRC 6 le fait]).</p>
|
|
<p><b>redirect-port</b> (optionnel)<br>
|
|
Si un serveur de redirection est spécifié vous pouvez définir le port ici, sinon ce sera le 6667.</p>
|
|
<p><b>options block</b> (optionnel)<br>
|
|
Les options valides sont :<br>
|
|
<b>useip</b> toujours afficher l'ip à la place de l'hostname<br>
|
|
<b>noident</b> n'utilise pas d'ident mais l'username spécifié par le client<br>
|
|
<b>ssl</b> ne fonctionne que si le client est connecté via ssl<br>
|
|
<b>nopasscont</b> concordance continue si aucun mot de passe n'est donnée (ainsi vous pourrez mettre des clients dans des
|
|
classes spéciales si ils fournissent un mot de passe).
|
|
</p><p>Exemples:<br>
|
|
</p><pre>allow {
|
|
ip *;
|
|
hostname *;
|
|
class clients;
|
|
maxperip 5;
|
|
};
|
|
|
|
allow {
|
|
ip *@*;
|
|
hostname *@*.passworded.ugly.people;
|
|
class clients;
|
|
password "f00Ness";
|
|
maxperip 1;
|
|
};
|
|
</pre><p></p></div>
|
|
<p> </p>
|
|
<p><font class="block_section">4.6 - </font><font class="block_name">Listen Block</font>
|
|
<font class="block_required">OBLIGATOIRE</font> <font class="block_old">(Connu précédemment comme P:Line)</font><a name="listenblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>listen <ip:port> {
|
|
options {
|
|
<option>;
|
|
<option>;
|
|
...
|
|
};
|
|
};
|
|
</pre><p></p>
|
|
<p> </p>
|
|
<p>Ce bloc vous permet de spécifier les ports d'écoute de votre IRCd.
|
|
Si aucune option n'est requise, vous devez le spécifier sans aucune directive
|
|
sous la forme listen <ip:port>;.</p>
|
|
<p><b>ip et port</b><br>
|
|
Vous pouvez mettre * comme valeur pour ip pour toutes les accepter, ou en spécifier une pour accepter
|
|
uniquement les connexions sur cette ip (habituellement requis chez des loueurs de shell). Le port est
|
|
le port que vous voulez écouter. Vous pouvez également spécifier un intervalle de ports à la place d'une
|
|
valeur unique. Par exemple, 6660-6669 écoutera du port 6660 au port 6669 (inclus). Pour les utilisateur
|
|
d'IPv6, voir ci-dessous.</p>
|
|
<p><b>Info pour les utilisateurs de l'IPv6</b><br>
|
|
Si vous avez un serveur Ipv6 vous devrez inclure les ip entre crochets. Comme [::1]:6667 (écouter en localhost
|
|
sur le port 6667). Si vous utilisez l'IPv6 et que vous voulez écouter une adresse Ipv4 spécifique vous devrez
|
|
utiliser ::ffff:ipv4ip. Par exemple : [::ffff:203.123.67.1]:6667 qui écoutera à 203.123.67.1 sur le port 6667.
|
|
Évidemment, vous pouvez aussi juste utiliser *.</p>
|
|
<p><b>options block</b> (optionnel)<br>
|
|
Vous pouvez spécifier des options spéciales pour ce port si vous le souhaitez, les options possibles sont :<br>
|
|
<table border="0">
|
|
<tbody><tr><td><center><b>clientsonly</b></center></td><td> port réservé aux clients</td></tr>
|
|
<tr><td><center><b>serversonly</b></center></td><td> port réservé aux serveurs</td></tr>
|
|
<tr><td><center><b>java</b></center></td><td> support CR java</td></tr>
|
|
<tr><td><center><b>ssl</b></center></td><td> port encrypté SSL</td></tr>
|
|
</tbody></table>
|
|
</p>
|
|
|
|
<p>Exemples:</p>
|
|
<pre>listen *:6601 {
|
|
options {
|
|
ssl;
|
|
clientsonly;
|
|
};
|
|
};
|
|
|
|
</pre><p></p>
|
|
<p>Si il n'y a pas d'options :</p>
|
|
<p>listen *:8067;<br>
|
|
listen 213.12.31.126:6667;<br>
|
|
listen *:6660-6669;</p></div>
|
|
<p><font class="block_section">4.7 - </font><font class="block_name">Oper Block</font>
|
|
<font class="block_recommended">RECOMMENDE</font> <font class="block_old">(Connu précédemment comme O:Line)</font><a name="operblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>
|
|
</p><pre>oper <name> {
|
|
from {
|
|
userhost <hostmask>;
|
|
userhost <hostmask>;
|
|
};
|
|
password <password> { <auth-type>; };
|
|
class <class-name>;
|
|
flags <flags>;
|
|
flags {
|
|
<flag>;
|
|
<flag>;
|
|
...
|
|
};
|
|
swhois <whois info>;
|
|
snomask <snomask>;
|
|
modes <modes>;
|
|
maxlogins <num>;
|
|
};
|
|
</pre><p></p>
|
|
<p>L'oper block vous permet d'assigner des IRC Opérateurs pour votre serveur. Le <b>oper::</b>
|
|
spécifie le login pour la commande /oper. Le <b>oper::from::userhost</b> est le masque user@host
|
|
auquel l'utilisateur doit correspondre, vous pouvez spécifier plus qu'un seul hostmask en
|
|
créant plusieurs oper::from::userhost. Le <b>oper::password</b> est le mot de passe que l'utilisateur
|
|
doit spécifier, oper::password:: vous permet de spécifier une méthode d'authentification pour ce mot de passe,
|
|
les types d'authentifications valides sont crypt, md5 et sha1, ripemd-160. Si vous voulez laisser
|
|
un mot de passe non crypté ne mettez pas ce sous-bloc.</p>
|
|
<p>Notez s'il vous plait que le login et le mot de passe sont tous deux case sensitive autrement dit les majuscules
|
|
et les minuscules ont leurs importance.</p>
|
|
<p>La directive <b>oper::class</b> spécifie le nom d'une classe préexistante (apparaît avant dans le fichier
|
|
de configuration) que le oper block utilisera.</p>
|
|
<p>La directive <b>oper::flags</b> a deux formats. Si vous voulez utiliser l'ancien style d'oper flags,
|
|
OAa, vous utilisez la méthode flags <flags> method, si vous voulez utiliser la nouvelle méthode,
|
|
alors vous utiliserez la méthode flags { <flag>; } Ci-dessous ce trouve la liste des flags
|
|
(dans les deux formats) et leurs correspondances.</p>
|
|
<table border="1" width="75%">
|
|
<tbody><tr>
|
|
<td width="10%"><div align="center"><b>Ancien Flag</b></div></td>
|
|
<td width="16%"><div align="center"><b>Nouveau Flag</b></div></td>
|
|
<td width="74%"><b>Description</b></td>
|
|
</tr>
|
|
<tr>
|
|
<td height="24"><div align="center">o</div></td>
|
|
<td><div align="center">local</div></td>
|
|
<td>Fait de vous un local operator</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">O</div></td>
|
|
<td><div align="center">global</div></td>
|
|
<td>Fait de vous un global operator</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">C</div></td>
|
|
<td><div align="center">coadmin</div></td>
|
|
<td>Fait de vous un coadmin</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">A</div></td>
|
|
<td><div align="center">admin</div></td>
|
|
<td>Fait de vous un admin</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">a</div></td>
|
|
<td><div align="center">services-admin</div></td>
|
|
<td>Fait de vous un services admin</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">N</div></td>
|
|
<td><div align="center">netadmin</div></td>
|
|
<td>Fait de vous un Network Admin</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">r</div></td>
|
|
<td><div align="center">can_rehash</div></td>
|
|
<td>Oper pouvant utiliser /rehash</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">D</div></td>
|
|
<td><div align="center">can_die</div></td>
|
|
<td>Oper pouvant utiliser /die</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">R</div></td>
|
|
<td><div align="center">can_restart</div></td>
|
|
<td>Oper pouvant utiliser /restart</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">h</div></td>
|
|
<td><div align="center">helpop</div></td>
|
|
<td>Oper reçoit umode +h (helpop)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">w</div></td>
|
|
<td><div align="center">can_wallops</div></td>
|
|
<td>Oper pouvant envoyer des /wallops</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">g</div></td>
|
|
<td><div align="center">can_globops</div></td>
|
|
<td>Oper pouvant envoyer des /globops</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">c</div></td>
|
|
<td><div align="center">can_localroute</div></td>
|
|
<td>Peut se connecter aux serveurs localement</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">L</div></td>
|
|
<td><div align="center">can_globalroute</div></td>
|
|
<td>Peut se connecter aux serveurs globalement</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">k</div></td>
|
|
<td><div align="center">can_localkill</div></td>
|
|
<td>Peut /kill les utilisateurs locaux</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">K</div></td>
|
|
<td><div align="center">can_globalkill</div></td>
|
|
<td>Peut /kill les utilisateurs globaux</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">b</div></td>
|
|
<td><div align="center">can_kline</div></td>
|
|
<td>Peut utiliser /kline</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">B</div></td>
|
|
<td><div align="center">can_unkline</div></td>
|
|
<td>Peut utiliser /kline -u@h</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">n</div></td>
|
|
<td><div align="center">can_localnotice</div></td>
|
|
<td>Peut envoyer des notices sur le serveur local</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">G</div></td>
|
|
<td><div align="center">can_globalnotice</div></td>
|
|
<td>Peut envoyer des notices globales</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">z</div></td>
|
|
<td><div align="center">can_zline</div></td>
|
|
<td>Peut utiliser /zline</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">t</div></td>
|
|
<td><div align="center">can_gkline</div></td>
|
|
<td>Peut utiliser /gline, /shun et /spamfilter</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">Z</div></td>
|
|
<td><div align="center">can_gzline</div></td>
|
|
<td>Peut utiliser /gzline</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">W</div></td>
|
|
<td><div align="center">get_umodew</div></td>
|
|
<td>Mets umode +W lorsque vous vous oper</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">H</div></td>
|
|
<td><div align="center">get_host</div></td>
|
|
<td>Vous applique un oper host</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">v</div></td>
|
|
<td><div align="center">can_override</div></td>
|
|
<td>Peut utiliser <a href="#operoverride">OperOverride</a></td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">q</div></td>
|
|
<td><div align="center">can_setq</div></td>
|
|
<td>Peut utiliser l'usermode +q</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">X</div></td>
|
|
<td><div align="center">can_addline</div></td>
|
|
<td>Peut utiliser /addline</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">d</div></td>
|
|
<td><div align="center">can_dccdeny</div></td>
|
|
<td>Peut utiliser /dccdeny et /undccdeny</td>
|
|
</tr>
|
|
</tbody></table>
|
|
<p>Certains flags vous en donnent d'autres par défaut:</p>
|
|
<table border="1" width="59%">
|
|
<tbody><tr>
|
|
<td width="19%"><b>local</b></td>
|
|
<td width="17%"><b>global</b></td>
|
|
<td width="19%"><b>admin/coadmin</b></td>
|
|
<td width="22%"><b>services-admin</b></td>
|
|
<td width="23%"><b>netadmin</b></td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_rehash</td>
|
|
<td>can_rehash</td>
|
|
<td>can_rehash</td>
|
|
<td>can_rehash</td>
|
|
<td>can_rehash</td>
|
|
</tr>
|
|
<tr>
|
|
<td>helpop</td>
|
|
<td>helpop</td>
|
|
<td>helpop</td>
|
|
<td>helpop</td>
|
|
<td>helpop</td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_globops</td>
|
|
<td>can_globops</td>
|
|
<td>can_globops</td>
|
|
<td>can_globops</td>
|
|
<td>can_globops</td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_wallops</td>
|
|
<td>can_wallops</td>
|
|
<td>can_wallops</td>
|
|
<td>can_wallops</td>
|
|
<td>can_wallops</td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_localroute</td>
|
|
<td>can_localroute</td>
|
|
<td>can_localroute</td>
|
|
<td>can_localroute</td>
|
|
<td>can_localroute</td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_localkill</td>
|
|
<td>can_localkill</td>
|
|
<td>can_localkill</td>
|
|
<td>can_localkill</td>
|
|
<td>can_localkill</td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_kline</td>
|
|
<td>can_kline</td>
|
|
<td>can_kline</td>
|
|
<td>can_kline</td>
|
|
<td>can_kline</td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_unkline</td>
|
|
<td>can_unkline</td>
|
|
<td>can_unkline</td>
|
|
<td>can_unkline</td>
|
|
<td>can_unkline</td>
|
|
</tr>
|
|
<tr>
|
|
<td>can_localnotice</td>
|
|
<td>can_localnotice</td>
|
|
<td>can_localnotice</td>
|
|
<td>can_localnotice</td>
|
|
<td>can_localnotice</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td>can_globalroute</td>
|
|
<td>can_globalroute</td>
|
|
<td>can_globalroute</td>
|
|
<td>can_globalroute</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td>can_globalkill</td>
|
|
<td>can_globalkill</td>
|
|
<td>can_globalkill</td>
|
|
<td>can_globalkill</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td>can_globalnotice</td>
|
|
<td>can_globalnotice</td>
|
|
<td>can_globalnotice</td>
|
|
<td>can_globalnotice</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td>global</td>
|
|
<td>global</td>
|
|
<td>global</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td>can_dccdeny</td>
|
|
<td>can_dccdeny</td>
|
|
<td>can_dccdeny</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td>can_setq</td>
|
|
<td>can_setq</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td>admin</td>
|
|
</tr>
|
|
<tr>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td> </td>
|
|
<td>services-admin</td>
|
|
</tr>
|
|
</tbody></table>
|
|
<p>La directive <b>oper::swhois</b> vous permet d'ajouter une ligne supplémentaire dans le
|
|
whois d'un oper. <font color="blue">[optionnel]</font></p>
|
|
<p>La directive <b>oper::snomask</b> vous permet d'obtenir automatiquement les snomaks que vous
|
|
souhaitez lors d'un /oper. Pour avoir la liste des SNOMASKs possibles reportez vous à la
|
|
<a href="#feature_snomasks">Section 3.3</a> <font color="blue">[optionnel]</font></p>
|
|
<p>La directive <b>oper::modes</b> vous permet de prédéfinir un mode oper lors de l'identification.
|
|
<font color="blue">[optionnel]</font></p>
|
|
<p>La directive <b>oper::maxlogins</b> vous permet de restreindre le nombre de login oper concurrent
|
|
pour un host, par exemple si vous définissez 1 alors, une seule personne pourra se oper à partir
|
|
d'un bloc à n'importe quel moment.
|
|
<font color="blue">[optionnel]</font></p>
|
|
|
|
<p>Exemple:<br>
|
|
</p><pre>oper bobsmith {
|
|
class clients;
|
|
from {
|
|
userhost bob@smithco.com;
|
|
userhost boblaptop@somedialupisp.com;
|
|
};
|
|
password "f00";
|
|
flags {
|
|
netadmin;
|
|
can_gkline;
|
|
can_gzline;
|
|
can_zline;
|
|
can_restart;
|
|
can_die;
|
|
global;
|
|
};
|
|
swhois "Example of a whois mask";
|
|
snomask frebWqFv;
|
|
};
|
|
</pre><p></p>
|
|
<a name="operoverride"><b>Quelques petites informations à propos d' OperOverride :</b><br>
|
|
Les OperOverride sont des choses comme : joindre un salon +ikl et passer outre les bans
|
|
(vous devez d'abord vous inviter), vous oper sur le salon, etc.<br>
|
|
L'operflag can_override a été ajouté de manière à stopper les abus d'opers. Aucun oper n'est
|
|
capable d'override par défaut, vous devez explicitement leur donner le flag can_override.
|
|
</a><p><a name="operoverride"> </a></p></div>
|
|
<p><a name="operoverride"><font class="block_section">4.8 - </font><font class="block_name">DRpass Block</font>
|
|
<font class="block_recommended">RECOMMENDE</font> <font class="block_old">(connu précédemment comme X:Line)</font></a><a name="drpassblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>drpass {
|
|
restart <restart-password> { <auth-type>; };
|
|
die <die-password> { <auth-type>; };
|
|
};</pre><p></p>
|
|
<p>Ce bloc défini les mots de passe /restart et /die avec respectivement drpass::restart
|
|
et drpass::die. Les drpass::restart:: et drpass::die:: vous permettent de spécifier le
|
|
type d'authentification qu'ils utilisent. Les types d'authentification actuellement
|
|
supportés sont crypté, md5 et sha1, ripemd-160.</p>
|
|
<p>Exemple:</p>
|
|
<pre>drpass {
|
|
restart "I-love-to-restart";
|
|
die "die-you-stupid";
|
|
};
|
|
</pre><p></p>
|
|
<p> </p></div>
|
|
<p><font class="block_section">4.9 - </font><font class="block_name">Include Directive</font><a name="includedirective"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
include <file-name>;</p>
|
|
<p>Cette directive spécifie le nom de fichier devant être chargé comme fichier de configuration séparé.
|
|
Ce fichier peut contenir n'importe quel type de bloc de configuration et peut également inclure d'autres
|
|
fichiers. Les wildcards sont supporté dans le nom du fichiers pour vous permettre de charger plusieurs
|
|
fichiers en une fois.</p>
|
|
<p><b>exemple 1: un fichier réseau</b><br>
|
|
</p><pre>include mynetwork.network;</pre><p></p>
|
|
<p>Ce sera la syntaxe à utiliser si vous voulez utiliser un fichier réseau séparé. Les fichiers réseaux
|
|
séparés ne sont plus requis; tous les paramètres réseaux peuvent être insérés directement dans
|
|
unrealircd.conf. Ou vous pouvez mettre un include pour les charger depuis le fichier.</p>
|
|
<p><b>exemple 2: aliases</b><br>
|
|
</p><pre>include aliases/ircservices.conf</pre><p></p>
|
|
<p>Un autre exemple est de l'utiliser pour inclure des alias blocks, UnrealIRCd est fournis avec des fichiers
|
|
contenant les bons aliases pour beaucoup de services:<br>
|
|
</p><ul>
|
|
<li>aliases/ircservices.conf (IRCServices, Daylight)
|
|
</li><li>aliases/epona.conf (Epona)
|
|
</li><li>aliases/anope.conf (Anope)
|
|
</li><li>aliases/auspice.conf (Auspice)
|
|
</li><li>aliases/generic.conf (Magick, Sirius, Wrecked)
|
|
</li><li>aliases/cygnus.conf (Cygnus)
|
|
</li><li>aliases/operstats.conf (OperStats)
|
|
</li><li>aliases/genericstats.conf (GeoStats, NeoStats)
|
|
</li></ul>
|
|
<p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.10 - </font><font class="block_name">LoadModule Directive</font>
|
|
<font class="block_required">OBLIGATOIRE</font><a name="loadmoduledirective"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
loadmodule <file-name>;</p>
|
|
<p>Reportez-vous <a href="#feature_modules">ici</a> pour voir pourquoi les modules sont biens/utiles.</p>
|
|
<p>Modules qui viennent standards avec Unreal3.2 :</p>
|
|
<p>commands.so / commands.dll - Toutes les / commandes (en réalité pas encore toutes, mais pourra éventuellement être toutes) <font color="red">OBLIGATOIRE</font><br>
|
|
cloak.so / cloak.dll - Cloaking module <font color="red">OBLIGATOIRE</font> (ou n'importe quel autre cloaking module)</p>
|
|
<p>Si vous voulez être sur que ceux si seront chargés :</p>
|
|
<pre>loadmodule "src/modules/commands.so";
|
|
loadmodule "src/modules/cloak.so";
|
|
</pre>
|
|
<p>ou sous windows:</p>
|
|
<pre>loadmodule "modules/commands.dll";
|
|
loadmodule "modules/cloak.dll";
|
|
</pre>
|
|
</div>
|
|
<p><font class="block_section">4.11 - </font><font class="block_name">Log Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="logblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>log <file-name> {
|
|
maxsize <max-file-size>;
|
|
flags {
|
|
<flag>;
|
|
<flag>;
|
|
...
|
|
};
|
|
};
|
|
</pre><p></p>
|
|
<p>Le log block vous permet d'assigner différents fichiers de log pour différentes actions.
|
|
Le <b>log::</b> contient le nom du fichier de log. <b>log::maxsize</b> est une directive optionnelle
|
|
vous permettant de spécifier la taille à laquelle vous voulez que le fichier soit effacé et relancé.
|
|
Vous pouvez utiliser MB pour megabytes, KB pour kilobytes, GB pour gigabytes.
|
|
Le <b>log::flags</b> spécifie quel type d'information sera dans ce log.
|
|
Ci-dessous la liste des flags disponibles.</p>
|
|
<p>Vous pouvez également avoir plusieurs log block, pour loguer différentes choses dans des fichiers différents.</p>
|
|
<p><b>Flags disponibles:</b><br>
|
|
<table border="0">
|
|
<tbody><tr><td>errors</td><td>erreurs</td></tr>
|
|
<tr><td>kills</td><td>logue le /kill notices</td></tr>
|
|
<tr><td>tkl</td><td>logue les infos sur les *lines, shun et spamfilters (ajout/suppression/expiration)</td></tr>
|
|
<tr><td>connects</td><td>logue les connexions / déconnexions des utilisateurs</td></tr>
|
|
<tr><td>server-connects</td><td>logue les connections / squit des serveurs</td></tr>
|
|
<tr><td>kline</td><td>logue l'usage des /kline</td></tr>
|
|
<tr><td>oper</td><td>logue les tentatives de s'oper (réussies et ratées)</td></tr>
|
|
<tr><td>sadmin-commands</td><td>logue l'usage des /sa* (samode, sajoin, sapart, etc.)</td></tr>
|
|
<tr><td>chg-commands</td><td>logue l'usage des /chg* (chghost, chgname, chgident, ect.)</td></tr>
|
|
<tr><td>oper-override</td><td>logue l'usage des operoverrides</td></tr>
|
|
<tr><td>spamfilter</td><td>logue les concordances au spamfilter</td></tr>
|
|
</tbody></table>
|
|
</p>
|
|
|
|
<p>Exemple:</p>
|
|
<pre>log ircd.log {
|
|
maxsize 5MB;
|
|
flags {
|
|
errors;
|
|
kills;
|
|
oper;
|
|
kline;
|
|
tkl;
|
|
};
|
|
};
|
|
</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.12 - </font><font class="block_name">TLD Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme T:Line)</font><a name="tldblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>tld {
|
|
mask <hostmask>;
|
|
motd <motd-file>;
|
|
rules <rules-file>;
|
|
shortmotd <shortmotd-file>;
|
|
opermotd <opermotd-file>;
|
|
botmotd <botmotd-file>;
|
|
channel <channel-name>;
|
|
options {
|
|
ssl;
|
|
}
|
|
};</pre><p></p>
|
|
<p>Le tld block vous permet de spécifier un motd, rules (règles), et salon pour un utilisateur
|
|
en se basant sur son host. C'est utile si vous voulez différents motd pour différentes langues.
|
|
Le <b>tld::mask</b> est un masque user@host auquel l'username et l'host de l'utilisateur doivent
|
|
correspondre. Les <b>tld::motd</b>, <b>tld::shortmotd</b>,<b>tld::opermotd</b>,<b>tld::botmotd</b>, et
|
|
<b>tld::rules</b> spécifie respectivement les fichiers motd, shortmotd, opermotd, botmotd et rules
|
|
qui doivent être affichés pour un hostmask. Les tld::shortmotd, tld::opermotd, et tld::botmotd sont optionnels.
|
|
<b>tld::channel</b> spécifie respectivement les fichiers motd,
|
|
shortmotd et rules qui doivent être affichés pour un hostmask. Le tld::shortmotd est optionnel.
|
|
Le bloc <b>tld::options</b> vous permet de définir des exigences supplémentaires, habituellement
|
|
seuls tld::options::ssl qui affiche seulement le fichier pour les usagers SSL, et tld::options::remotes
|
|
qui affiche seulement le fichier pour les utilisateurs étrangers existent.</p>
|
|
<p>Les entrées TLD sont vérifiées de haut en bas.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>tld {
|
|
mask *@*.fr;<
|
|
motd "ircd.motd.fr";
|
|
rules "ircd.rules.fr";
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.13 - </font><font class="block_name">Ban Nick Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme Q:Line)</font><a name="bannickblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>ban nick {<br>
|
|
mask <nickname>;
|
|
reason <reason-for-ban>;
|
|
};</pre><p></p>
|
|
<p>Le ban nick block vous permet d'interdire l'utilisation d'un pseudo sur le serveur.
|
|
Le ban::mask permet à des masques avec joker de correspondre à plusieurs pseudos, et
|
|
ban::reason vous permet de spécifier la raison pour laquelle ce ban a été placé.
|
|
Le plus souvent ces blocs sont utilisés pour bannir l'usage de pseudos généralement
|
|
utilisés par des services réseaux.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>ban nick {
|
|
mask "*C*h*a*n*S*e*r*v*";
|
|
reason "Reserved for Services";
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.14 - </font><font class="block_name">Ban User Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme K:Line)</font><a name="banuserblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>ban user {
|
|
mask <hostmask>;
|
|
reason <reason-for-ban>;
|
|
};</pre><p></p>
|
|
<p>Ce bloc vous permet de bannir un masque user@host à sa connexion au serveur.
|
|
Le ban::mask est une version avec joker du user@host à bannir, et ban::reason est la raison pour
|
|
laquelle ce ban a été placé. Notez que ceci est uniquement un ban local et l'utilisateur peut
|
|
toujours se connecter à un autre serveur pour rejoindre le réseau.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>ban user {
|
|
mask *tirc@*.saturn.bbn.com;
|
|
reason "Idiot";
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.15 - </font><font class="block_name">Ban IP Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme Z:Line)</font><a name="banipblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>ban ip {
|
|
mask <ipmask>;
|
|
reason <reason-for-ban>;
|
|
};</pre><p></p>
|
|
<p>Le ban ip block banni une IP lorsqu'il se connecte au serveur. Cela inclus aussi bien les
|
|
utilisateurs que les serveurs qui essayent de se connecter. Le paramètre ban::mask est un IP
|
|
pouvant contenir un joker, et ban::reason est la raison pour laquelle ce ban a été placé.
|
|
Depuis que ce ban affecte les serveur il doit être utilisé très prudemment.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>ban ip {
|
|
mask 192.168.1.*;
|
|
reason "Get a real ip u lamer!";
|
|
};</pre><p></p>
|
|
<p> </p></div>
|
|
<p><font class="block_section">4.16 - </font><font class="block_name">Ban Server Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme q:Line)</font><a name="banserverblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>ban server {
|
|
mask <server-name>;
|
|
reason <reason-for-ban>;
|
|
};</pre><p></p>
|
|
<p>Ce bloc retire la possibilité d'un serveur de se connecter au réseau. Si le serveur se link directement
|
|
à votre serveur, le link sera rejeté. Si le serveur se link à un autre serveur, le serveur local se
|
|
déconnectera du réseau. Le champ ban::mask spécifie un masque avec joker à confronter au nom du serveur
|
|
tentant de se connecter, et ban::reason spécifie la raison pour laquelle ce ban a été placé.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>ban server {
|
|
mask broken.server.my.network.com;
|
|
reason "Its broken!";
|
|
};</pre><p></p>
|
|
<p> </p></div>
|
|
<p><font class="block_section">4.17 - </font><font class="block_name">Ban RealName Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme n:Line)</font><a name="banrealnameblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>ban realname {
|
|
mask <realname-mask>;
|
|
reason <reason-for-ban>;
|
|
};</pre><p></p>
|
|
<p>Le ban realname block vous permet de bannir un client basé sur le champs GECOS (realname).
|
|
Cela est utilisé pour les flood de clones car souvent les bots clones utilisent le même realname.
|
|
Le ban::mask spécifie le realname devant être banni. Le masque peut contenir un joker.
|
|
Le ban::reason spécifie pour ce ban a été placé.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>ban realname {
|
|
mask "Bob*";
|
|
reason "Bob sucks!";
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.18 - </font><font class="block_name">Ban Version Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <a name="banversionblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>ban version {
|
|
mask <version-mask>;
|
|
reason <reason-for-ban>;
|
|
action [kill|tempshun|shun|kline|zline|gline|gzline];
|
|
};</pre><p></p>
|
|
<p>Le ban version block vous permet de bannir un utilisateur pour l'utilisation du client IRC qu'il utilise.
|
|
Ceci se base sur la réponse au CTCP version envoyé au client. Il est donc bien entendu que si le
|
|
client n'envoie pas de réponse au CTCP version, le ban ne fonctionnera pas. Cette fonction doit vous
|
|
permettre de bloquer des scripts dangereux. Le <b>ban::mask</b> spécifie la version devant être bannie.
|
|
Le mask peut contenir un joker. Le <b>ban::reason</b> spécifie la raison pour laquelle le ban a été placé.
|
|
Vous pouvez également spécifier <b>ban::action</b>, <i>kill</i> est la valeur par défaut,
|
|
<i>tempshun</i> shunera uniquement la connexion de l'utilisateur et devrait fonctionner très efficacement
|
|
contres les bots/zombies avec des IPs dynamiques car il n'affectera pas les utilisateurs innocents.
|
|
<i>shun/kline/zline/gline/gzline</i> placeront un ban de ce type sur l'ip (*@IPADDR), la durée de ce ban
|
|
peut être configurée avec set::ban-version-tkl-time et est de 1 jour par défaut.</p>
|
|
<p>Exemples:<br>
|
|
</p><pre>ban version {
|
|
mask "*SomeLameScript*";
|
|
reason "SomeLameScript contains backdoors";
|
|
};</pre>
|
|
<pre>ban version {
|
|
mask "*w00tZombie*";
|
|
reason "I hate those hundreds of zombies";
|
|
action zline;
|
|
};</pre>
|
|
<p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.19 - </font><font class="block_name">Ban Exceptions Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme E:Line)</font><a name="banexceptionblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>except ban {
|
|
mask <hostmask>;
|
|
};</pre><p></p>
|
|
<p>L'except ban block vous permet de spécifier un user@host qui outrepassera un ban placé sur une plage de host.
|
|
Ceci est très utile lorsque vous voulez bannir un FAI, mais que vous voulez que certains utilisateurs
|
|
spécifiques puissent toujours se connecter. La directive except::mask spécifie le masque user@host
|
|
du client qui sera autorisé à se connecter.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>except ban {
|
|
mask myident@my.isp.com;
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.20 - </font><font class="block_name">TKL Exceptions Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="tklexceptionblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>except tkl {
|
|
mask <hostmask>;
|
|
type <type>;
|
|
type {
|
|
<type>;
|
|
<type>;
|
|
...
|
|
};
|
|
};</pre><p></p>
|
|
<p>L'except tkl block vous permet de spécifier un user@host qui pourra outrepasser un ban tkl
|
|
placé sur une plage de host. Ceci est très utile lorsque vous voulez bannir un FAI, mais que
|
|
vous voulez que certains utilisateurs spécifiques puissent toujours se connecter. La directive
|
|
except::mask spécifie le masque user@host du client qui sera autorisé à se connecter.
|
|
L' except::type spécifie quel type de ban pourra être outrepassé. Les types valides sont
|
|
gline, gzline, qline, gqline et shun qui feront une exception pour les Glines, Global Zlines,
|
|
Qlines, Global Qlines, et shuns.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>except tkl {
|
|
mask myident@my.isp.com;
|
|
type gline;
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.21 - </font><font class="block_name">Throttle Exceptions Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <a name="throttleexceptionblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>except throttle {
|
|
mask <ipmask>;
|
|
};</pre><p></p>
|
|
<p>L'except throttle block vous permet de spécifier une IP qui pourra outrepasser le throttling system.
|
|
Ceci fonctionne uniquement si vous avez choisi d'activer le throttling. L'except::mask spécifie l'IP
|
|
qui ne sera pas bannie à cause du throttling.</p>
|
|
<p>Exemple<br>
|
|
</p><pre>except throttle {
|
|
mask 192.168.1.*;
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.22 - </font><font class="block_name">Deny DCC Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme dccdeny.conf)</font><a name="denydccblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>deny dcc {
|
|
filename <file-to-block>;
|
|
reason <reason-for-ban>;
|
|
soft [yes|no];
|
|
};</pre><p></p>
|
|
<p>Le deny dcc block vous permet de spécifier un nom de fichier qui ne pourra être envoyé
|
|
par DCC via le serveur. Ceci est très utile pour aider à stopper la propagation de
|
|
virus et / ou trojans.</p>
|
|
<p>Le paramètre <b>deny::filename</b> spécifie un masque avec joker du nom de fichier à rejeter,
|
|
et <b>deny::reason</b> spécifie la raison pour laquelle ce fichier est bloqué.</p>
|
|
<p>Il existe aussi une option <b>deny::soft</b> ,si elle a la valeur 'yes' (oui) le dcc sera bloqué
|
|
à moins que l'utilisateur le permette explicitement via /DCCALLOW + pseudo-essayant-d'envoyer.
|
|
Regardez le dccallow.conf pour avoir un bon exemple de configuration pour dccallow.</p>
|
|
<p>Exemples<br>
|
|
</p><pre>deny dcc {
|
|
filename virus.exe;
|
|
reason "This is a GD Virus";
|
|
};
|
|
|
|
deny dcc {
|
|
filename "*.exe";
|
|
reason "Executable content";
|
|
soft yes;
|
|
};</pre>
|
|
<p></p></div>
|
|
<p></p>
|
|
<p><font class="block_section">4.23 - </font><font class="block_name">Deny Version Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme V:Line)</font><a name="denyversionblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p> Syntaxe:<br>
|
|
</p><pre>deny version {
|
|
mask <server-name>;
|
|
version <version-number>;
|
|
flags <compile-flags>;
|
|
};</pre><p></p>
|
|
<p>Ce bloc vous permet d'interdire à un serveur de se linker en fonction de la version
|
|
d'Unreal qu'il utilise et quelle option de compilation il a. Le format pour ce bloc
|
|
est un peu complexe mais il n'est pas trop difficile à comprendre. La directive deny::mask
|
|
spécifie le nom du serveur avec joker auquel il s'applique. Le deny::version spécifie le
|
|
numéro de protocole de la version auquel on fait référence.</p>
|
|
<p>Par exemple, 3.0 d'où 2301, 3.1.1/3.1.2 d'où 2032, 3.2 d'où 2303. Le premier
|
|
caractère de ce paramètre peut être un des suivant >, <, =, !. Ce caractère
|
|
dit à l' IRCd comment interpréter la version. Si ce caractère est un >
|
|
alors toutes les versions supérieures à celle spécifiée seront interdites, Si c'est un <
|
|
toutes les versions inférieures seront interdites, si c'est un = seulement cette version sera interdite,
|
|
et si c'est un ! alors toutes les versions seront interdites excepté celle spécifiée. La directive
|
|
deny::flags vous permet de spécifier que compile time flag le serveur doit ou ne doit pas avoir.
|
|
Les flags sont arrangé l'un après l'autre sans séparation entre eux, si un caractère est précédé d'un !
|
|
alors cela signifiera que le serveur ne pourra pas être compilé avec ce flag, si il n'y a pas de préfixe !,
|
|
alors cela signifiera que le serveur devra être compilé avec ce flag.</p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.24 - </font><font class="block_name">Deny Link Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme D/d:Line)</font><a name="denylinkblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>deny link {
|
|
mask <server-name>;
|
|
rule <crule-expression>;
|
|
type <type-of-denial>;
|
|
};</pre><p></p>
|
|
<p>Ce bloc vous permets d'utiliser des règles spécifiques pour interdire le link d'un serveur.
|
|
Le deny::mask spécifie un nom de serveur avec joker auquel cette règle s'applique.
|
|
La directive deny::rules est très complexe. Une expression crule vous permet de contrôler
|
|
le link en détail, et il se règle comme un programme. Quatre opérateurs sont supportés,
|
|
connected(<servermask>), retourne vrai si un serveur correspondant au
|
|
servermask est connecté, directcon(<servermask>), etourne vrai si un serveur
|
|
correspondant au servermask est directement connecté à ce serveur,
|
|
via(<viamask>,<servermask>), retourne vrai si un serveur correspondant au
|
|
servermask est connecté à partir d'un serveur correspondant au viamask, et directop(),
|
|
qui retourne vrai si l'IRCOP utilisant /connect est directement connecté sur ce serveur.
|
|
Ces opérateurs peuvent être combinés en utilisant && (et) et || (ou), les items
|
|
peuvent également être mis entre parenthèses pour permettre le regroupement. De plus, un
|
|
opérateur précédé d'un ! vérifier si l'opérateur retourne faux. Si l'expression est évaluée
|
|
comme entièrement vraie, alors le link est refusé. Le deny::type permet deux valeurs différentes,
|
|
auto (s'applique uniquement aux autoconnexions, /connect fonctionnera toujours), et all
|
|
(s'applique à toutes les tentatives de connections).</p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.25 - </font><font class="block_name">Deny Channel Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme chrestrict.conf)</font><a name="denychannelblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>deny channel {
|
|
channel "<channel-mask>";
|
|
reason <reason-for-ban>;
|
|
redirect "<channel-name>";
|
|
warn [on|off];
|
|
};</pre><p></p>
|
|
<p> </p>
|
|
<p>Le deny channel block vous permet d'interdire aux utilisateurs de rejoindre un salon.
|
|
La directive <b>deny::channel</b> spécifie le nom d'un salon avec joker que les utilisateurs
|
|
ne pourront rejoindre, et le <b>deny::reason</b> spécifie la raison pour laquelle le salon
|
|
ne peut être rejoint. De plus, vous pouvez spécifier un <b>deny::redirect</b>. Si celui-ci est
|
|
spécifié, lorsqu'un utilisateur essaye de rejoindre un salon correspondant à un deny::channel,
|
|
il ou elle sera redirigé(e) vers deny::redirect. Et il y a également <b>deny::warn</b>
|
|
qui (si il est activé) enverra une opernotice (au EYES snomask) si un utilisateur essaye de rejoindre le salon.
|
|
</p>
|
|
<p>Exemples</p>
|
|
<pre>deny channel {
|
|
channel "#unrealsucks";
|
|
reason "No it don't!";
|
|
};
|
|
|
|
deny channel {
|
|
channel "#*teen*sex*";
|
|
reason "You == dead";
|
|
warn on;
|
|
};
|
|
|
|
deny channel {
|
|
channel "#operhelp";
|
|
reason "Our network help channel is #help, not #operhelp";
|
|
redirect "#help";
|
|
};</pre><p></p>
|
|
|
|
<p></p></div>
|
|
<p><font class="block_section">4.26 - </font><font class="block_name">Allow Channel Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="allowchannelblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>allow channel {
|
|
channel "<channel-mask>";
|
|
};</pre><p></p>
|
|
<p>Le allow channel block vous permet de spécifier des salons spécifiques que les utilisateurs pourront joindre.
|
|
La directive allow::channel spécifie les noms de salon avec joker pouvant être rejoint.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>allow channel {
|
|
channel "#something";
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.27 - </font><font class="block_name">Allow DCC Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="allowdccblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>allow dcc {
|
|
filename "<filename-mask>";
|
|
soft [yes|no];
|
|
};</pre><p></p>
|
|
<p>Le allow dcc block vous permet de spécifier des exceptions au deny dcc block,
|
|
les jokers sont permis. Si <b>allow dcc::soft</b> est mis à 'yes' il applique la liste
|
|
des 'soft dcc bans', si il est mis à 'no' il applique la listes des dcc bans normaux ('hard').</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>allow dcc {
|
|
filename "*.jpg"; /* Images are usually safe */
|
|
soft yes;
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.28 - </font><font class="block_name">Vhost Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme vhosts.conf)</font><a name="vhostblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>vhost {
|
|
vhost <vhost>;
|
|
from {
|
|
userhost <hostmask>;
|
|
userhost <hostmask>;
|
|
...
|
|
};
|
|
login <login-name>;
|
|
password <password> { <auth-type>; };
|
|
swhois "<swhois info>";
|
|
};</pre><p></p>
|
|
<p>Le vhost block vous permet de spécifier un login/mot-de-passe pouvant être utilisé avec
|
|
la commande /vhost pour obtenir un faux hostname. Le paramètre vhost::vhost peut être un
|
|
user@host ou juste un host que l'utilisateur recevra après un /vhost réussi. Le vhost::from::userhost
|
|
contient un user@host auquel l'utilisateur doit correspondre pour être éligible pour un vhost. Vous
|
|
pouvez spécifier plus d'un hostmask. Le vhost::login est le login que l'utilisateur doit rentrer
|
|
et vhost::password est le mot de passe devant être entré. Le vhost::password:: vous permet de spécifier
|
|
le type d'authentification utilisé par cet item. Les types d'authentification actuellement supportés
|
|
sont crypté, md5 et sha1, ripemd-160. Finallement, vhost::swhois vous permet d'ajouter un ligne
|
|
supplémentaire au whois des utilisateurs, exactement comme dans le oper block oper::swhois.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>vhost {
|
|
vhost my.own.personal.vhost.com;
|
|
from {
|
|
userhost my@isp.com;
|
|
userhost myother@isp.com;
|
|
};
|
|
login mynick;
|
|
password mypassword;
|
|
swhois "Im Special";
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.29 - </font><font class="block_name">Badword Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme badwords.*.conf)</font><a name="badwordsblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>badword <type> {
|
|
word <text-to-match>;
|
|
replace <replace-with>;
|
|
action <replace|block>;
|
|
};</pre><p></p>
|
|
<p>Le badword block vous permet de manipuler la liste utilisée pour le mode utilisateur
|
|
et salon +G pour cacher les 'mauvais mots'. Le badword:: spécifie le type, les types
|
|
valides sont channel, message, quit et all. Channel est pour la liste des salons +G, message
|
|
est pour la liste des utilisateurs +G, quit est pour la censure des messages de quit et all
|
|
est pour ajouter les trois listes. Le badword::word peut être un simple mot ou une expression
|
|
régulière que nous pouvons chercher. Le badword::replace est ce par quoi doit être remplacé
|
|
le mot correspondant. Si badword::replace n'est pas spécifié, le mot est remplacé
|
|
par <censored>. Le badword::action défini quelle action doit être réalisée si un mauvais
|
|
mots est trouvé. Si vous spécifiez replace, alors le mauvais mots est remplacé, si vous spécifez
|
|
block, le message entier sera bloqué. Si vous ne spécifiez pas un badword::action, le mot sera remplacé.</p>
|
|
<p>Exemple:<br>
|
|
</p><pre>badword channel {
|
|
word shit;
|
|
replace shoot;
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.30 - </font><font class="block_name">ULines Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme the U:Line)</font><a name="ulinesblock"></a></p><div class="desc">
|
|
<p></p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>ulines {
|
|
<server-name>;
|
|
<server-name>;
|
|
...
|
|
};</pre><p></p>
|
|
<p>Le ulines block vous permet d'accorder à certains serveurs des possibilités supplémentaires.
|
|
Ceci doit uniquement être utilisé pour des serveurs comme les services et les stats.
|
|
Ceci ne doit pas être appliqué à un serveur normal. Chaque entrée est le nom du serveur qui
|
|
recevra les possibilités supplémentaires.</p>
|
|
<p>Exemple<br>
|
|
</p><pre>ulines {
|
|
services.mynetwork.com;
|
|
stats.mynetwork.com;
|
|
};</pre><p></p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.31 - </font><font class="block_name">Link Block</font>
|
|
<font class="block_optional">OPTIONNEL</font> <font class="block_old">(connu précédemment comme C/N/H:Lines)</font><a name="linkblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>link <server-name> {
|
|
username <usermask>;
|
|
hostname <ipmask>;
|
|
bind-ip <ip-to-bind-to>;
|
|
port <port-to-connect-on>;
|
|
password-connect <password-to-connect-with>;
|
|
password-receive <password-to-receive> { <auth-type>; };
|
|
hub <hub-mask>;
|
|
leaf <leaf-mask>;
|
|
leafdepth <depth>;
|
|
class <class-name>;
|
|
ciphers <ssl-ciphers>;
|
|
options {
|
|
<option>;
|
|
<option>;
|
|
...
|
|
};
|
|
};</pre><p></p>
|
|
<p>C'est le bloc dont vous avez besoin pour linker les serveurs, s'il vous plaît prenez le temps de
|
|
lire tout ceci car c'est l'une des parties les plus difficiles et les utilisateurs font souvent des erreurs. ;P</p>
|
|
<p>D'abord <b>server-name</b> est le nom du serveur distant, le nom que le serveur distant a dans son bloc me { },
|
|
tel que hub.blah.com (pas l'ip et peut être différent de l'hostname).</p>
|
|
<p><b>username</b><br>
|
|
Vous pouvez le spécifier si vous utilisez l'ident pour l'authentification,normalement vous mettrez "*".
|
|
</p>
|
|
<p><b>hostname</b><br>
|
|
L'host ou l'ip du serveur distant. Ceci est utilisé pour la connexion et pour l'authentification / vérification
|
|
du coté entrant. Quelques exemples :<br>
|
|
<table border="0">
|
|
<tbody><tr><td><i>1.2.3.4</i></td><td> IP normale</td></tr>
|
|
<tr><td><i>hub.blah.com</i></td><td> host: seulement pour sortie, ne peut accepter de connexion entrante sans
|
|
la présence de link::options::nohostcheck</td></tr>
|
|
<tr><td><i>*</i></td><td> ne peut pas se connecter mais accepte la connexion de n'importe quel serveur (avec le bon mot de passe)</td></tr>
|
|
<tr><td><i>::ffff:1.2.3.4</i></td><td> pour linker de l'ipv6 à de l'ipv4.</td></tr>
|
|
</tbody></table>
|
|
</p>
|
|
<p><b>bind-ip</b> (optionnel)<br>
|
|
Peut être utilisé pour spécifier un IP (ex. : 192.168.0.1) depuis lequel nous devons nous connecter,
|
|
presque jamais utilisé.
|
|
</p>
|
|
<p><b>port</b><br>
|
|
Port auquel on se connecte (celui que le serveur distant écoutera).
|
|
</p>
|
|
<p><b>password-connect</b><br>
|
|
Le mot de passe utilisé pour se connecter au serveur distant, doit être écrit en clair.
|
|
</p>
|
|
<p><b>password-receive</b><br>
|
|
Le mot de passe utilisé pour valider les links entrants, peut être encrypté
|
|
(les méthodes d'encryptions valides sont crypt, md5, sha1, ripemd-160).
|
|
Vous pouvez laisser le paramètre auth-type décrypté. Souvent, il est le même que le password-connect.
|
|
</p>
|
|
<p><b>hub vs leaf</b><br>
|
|
Un hub a plusieurs serveurs linké à lui, un leaf n'a qu'un seul link... le vôtre.
|
|
Un serveur est soit un hub, soit un leaf, vous ne pouvez combiner ces options.
|
|
</p>
|
|
<p><b>hub</b> (optionnel)<br>
|
|
Cette valeur est un masque des serveurs auquel ce hub peut se connecter (ex. : *.my.net).
|
|
</p>
|
|
<p><b>leaf</b> (optionnel)<br>
|
|
Cette valeur est un masque que ce serveur interprétera comme un leaf.
|
|
</p>
|
|
<p><b>leaf-depth</b> (optionnel)<br>
|
|
Si celui-ci est spécifier, alors leaf doit l'être aussi.
|
|
Cette valeur spécifie la profondeur (nombre de sauts) que ce serveur peut avoir derrière lui.
|
|
</p>
|
|
<p><b>class</b><br>
|
|
La classe dont ce serveur fait partie, souvent une classe de serveurs séparés est utilisé pour ceci.
|
|
</p>
|
|
<p><b>compression-level</b> (optionnel)<br>
|
|
Spécifie le taux de compression (1-9) pour ce link. Seulement utilisé si link::options::zip est activé.
|
|
</p>
|
|
<p><b>ciphers</b> (optionnel)<br>
|
|
Specifie le SSL ciphers a utiliser pour ce link. Pour obtenir une liste de ciphers disponibles, utilisez
|
|
la commande `openssl ciphers`. Les ciphers doivent être spécifiés comme : une liste séparée.
|
|
</p>
|
|
<p><b>options block</b><br>
|
|
Une ou plusieurs options utilisées pour se connecter à ce serveur. Parfois pas requises.<br>
|
|
<table border="0">
|
|
<tbody><tr><td><b>ssl</b></td><td> si vous êtes connecté à un port ssl.</td></tr>
|
|
<tr><td><b>autoconnect</b></td><td> le serveur essayera de se connecter automatiquement, le temps est
|
|
spécifié dans votre class::connfreq (il est mieux d'activer ceci seulement dans un sens, comme leaf->hub)</td></tr>
|
|
<tr><td><b>zip</b></td><td> si vous voulez des links compressés, vous devez compiler les deux serveurs concernés avec l'option zip activé</td></tr>
|
|
<tr><td><b>nodnscache</b></td><td> ne pas cacher l'ip pour les connexions des serveurs sortants, utilisez cela
|
|
pour des serveurs dont l'host change souvent (comme dyndns.org)</td></tr>
|
|
<tr><td><b>nohostcheck</b></td><td> ne pas valider l'host distant (link::hostname), utilisez cela pour des
|
|
serveurs dont l'host change souvent (comme dyndns.org)</td></tr>
|
|
<tr><td><b>quarantine</b></td><td> les opers sur ce serveur conserveront le status de locop.</td></tr>
|
|
</tbody></table>
|
|
</p>
|
|
<p>Exemple:</p>
|
|
<pre>link hub.mynet.com {
|
|
username *;
|
|
hostname 1.2.3.4;
|
|
bind-ip *;
|
|
port 7029;
|
|
hub *;
|
|
password-connect "LiNk";
|
|
password-receive "LiNk";
|
|
class servers;
|
|
options {
|
|
autoconnect;
|
|
ssl;
|
|
zip;
|
|
};
|
|
};</pre><p></p>
|
|
<p> </p></div>
|
|
<p><font class="block_section">4.32 - </font><font class="block_name">Alias Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="aliasblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe [standard alias]:<br>
|
|
</p><pre>alias <name> {
|
|
target <nick-to-forward-to>;
|
|
type <type-of-alias>;
|
|
};</pre><p></p>
|
|
<p>(Note: reportez-vous également <a href="#includedirective">ici</a> à propos des fichiers d'alias standards d'UnrealIRCd)</p>
|
|
<p>L'alias block (alias standards) vous permet de transmettre une commande à un
|
|
utilisateur, par exemple /chanserv envoie un message à l'utilisateur chanserv.
|
|
L' alias:: spécifie le nom de la commande qui sera l'alias (ici : chanserv),
|
|
alias::target est le pseudo ou le salon à qui il sera envoyé, si l' alias:: est
|
|
le même que la cible à qui il sera envoyé alias::target peut ne pas être rempli.
|
|
L' alias::type spécifie le type d'alias, les types valides sont services
|
|
(l'utilisateur est sur le serveur des services), stats (l'utilisateur est sur le
|
|
serveur de statistiques), normal (la cible est sur n'importe quel serveur).
|
|
L'alias block a également une autre utilité expliqué ci-dessous.</p>
|
|
<p>Syntaxe [command alias]:<br>
|
|
</p><pre>alias <name> {
|
|
format <regex-expression> {
|
|
target <nick-to-forward-to>;
|
|
type <type-of-alias>;
|
|
parameters <parameter-string>;
|
|
};
|
|
format <regex-expression> {
|
|
...
|
|
};
|
|
type command;
|
|
};</pre><p></p>
|
|
<p>Lorsque l'alias block est utilisé dans ce format, il vous permet une plus vaste plage d'usage.
|
|
Par exemple, vous pouvez créer des alias tels que /identify. L' alias:: est comme ci-dessus,
|
|
le nom de l'alias de commande. L' alias::format spécifie une expression régulière comparée au
|
|
texte envoyé à l'alias de commande, si l'entrée correspond à l' alias::format elle sera utilisée,
|
|
vous pouvez définir plusieurs alias::format qui feront faire différentes choses à la commande suivant
|
|
la syntaxe utilisée. L'alias::format::target est la cible à qui envoyer cette commande.
|
|
L' alias::format::type spécifie le type d'alias devant être transmit. L'alias::format::parameters
|
|
est ce qui sera envoyé à cet alias en tant que paramètre. Pour spécifier un des paramètres donné à
|
|
l'alias de commande, spécifiez % suivi d'un nombre, par exemple %1 est le premier paramètre.
|
|
Pour spécifier tous les paramètres depuis un paramètre donné jusqu'à la fin, mettez % suivi par
|
|
le nombre et un -, par exemple %2- retourne tous les paramètres depuis le deuxième jusqu'au dernier.
|
|
De plus, vous pouvez spécifier %n qui sera remplacé par le pseudo de l'utilisateur qui a tappé la commande.
|
|
Pour des exemples d'utilisation de l'alias block dans le format de commande, consultez le doc/example.conf.</p>
|
|
<p></p></div>
|
|
<p><font class="block_section">4.33 - </font><font class="block_name">Help Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="helpblock"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>help <name> {
|
|
<text-line>;
|
|
<text-line>;
|
|
...
|
|
};</pre><p></p>
|
|
<p>(Note: normalement vous ajoutez seulement l'help.conf)</p>
|
|
<p>L'help block vous permet des créer des entrées à utiliser dans /helpop.
|
|
L' help:: est la valeur qui doit être interprétée comme paramètre dans /helpop,
|
|
si l'help:: est laissé vide, alors il sera utilisé lorsqu'aucun paramètre n'est
|
|
précisé dans /helpop. Les entrées pour l'help block sont les textes qui seront affiché
|
|
lorsque l'utilisateur demandera l' /helpop.</p>
|
|
<p></p></div>
|
|
|
|
<p><font class="block_section">4.34 - </font><font class="block_name">Official Channels Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="officialchannels"></a>
|
|
</p><div class="desc">
|
|
<p>Syntaxe:<br>
|
|
</p><pre>official-channels {
|
|
"#channel" { topic "The default topic"; };
|
|
};</pre><p></p>
|
|
<p>Les salons officiels sont affichés dans la /list même si aucun utilisateurs n'y sont.
|
|
Le <b>topic</b> est optionnel et est montré dans la /list si il y a 0 utilisateur.
|
|
</p>
|
|
|
|
<p>Exemple:<br>
|
|
</p><pre>official-channels {
|
|
"#Help" { topic "The official help channel, if nobody is present type /helpop helpme"; };
|
|
"#Home";
|
|
"#Main" { topic "The main channel"; };
|
|
};</pre><p></p>
|
|
</div>
|
|
|
|
<p><font class="block_section">4.35 - </font><font class="block_name">Spamfilter Block</font>
|
|
<font class="block_optional">OPTIONNEL</font><a name="spamfilter"></a>
|
|
</p><div class="desc">
|
|
<p>
|
|
Le spamfilter block vous permet d'ajouter un filtre anti-spam local (pas au niveau du réseau).<br>
|
|
Voir <a href="#feature_spamfilter">Features - Spamfilter</a> pour plus d'information à propos des filtres anti-spam.<br>
|
|
</p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>spamfilter {
|
|
regex <word>;
|
|
target { <target(s)> };
|
|
action <action>;
|
|
reason <reason>;
|
|
ban-time <time>;
|
|
};</pre><p></p>
|
|
<p><b>regex</b> est le regex auquel on doit correspondre.<br>
|
|
<b>target</b> spécifie les cibles, reportez-vous <a href="#feature_spamfilter">ici</a> pour obtenir la liste des types disponibles (ex: 'channel').<br>
|
|
<b>action</b> spécifie l'action à effectuer, reportez-vous <a href="#feature_spamfilter">ici</a> pour obtenir la liste des types disponibles (ex: 'gline')<br>
|
|
<b>reason</b> optionnel : spécifie la raison du ban ou du blocage, sinon la raison par défaut est utilisée.<br>
|
|
<b>ban-time</b> optionnel : spécifie la durée d'un ban *line, sinon la valeur par défaut est utilisée (1 jour).<br>
|
|
</p>
|
|
|
|
<p>Exemples:<br>
|
|
</p><pre>spamfilter {
|
|
regex "Come watch me on my webcam";
|
|
target { private; channel; };
|
|
action gline;
|
|
reason "You are infected, please go to www.antivirus.xx/blah/virus=GrrTrojan";
|
|
ban-time 6h;
|
|
};
|
|
|
|
spamfilter {
|
|
regex "come to irc\..+\..+";
|
|
target { private; channel; };
|
|
action gline;
|
|
action gline;
|
|
reason "No spamming allowed";
|
|
};
|
|
</pre><p></p>
|
|
</div>
|
|
|
|
<p><font class="block_section">4.36 - </font><font class="block_name">Set Block</font>
|
|
<font class="block_required">OBLIGATOIRE</font> <font class="block_old">(connu précédemment comme unrealircd.conf/networks file)</font><a name="setblock"></a>
|
|
</p><div class="desc">
|
|
<p>Le fichier set est ce qui est utilisé en tant que notre networks/unrealircd.conf et notre
|
|
fichier networks. Sur les réseaux d'un seul serveur, plutôt que d'avoir 3 fichiers vous pouvez
|
|
tout mettre dans l'unrealircd.conf lui même, sur les réseaux multi-serveurs, je vous recommande
|
|
d'utiliser des fichiers networks séparés.</p>
|
|
<p>Maintenant, si votre serveur est sur un réseau, il y a des chances pour que vous utilisiez
|
|
basiquement les mêmes réglages Set. Dans ce cas, il est plus logique d'avoir un fichier network,
|
|
qui est chargé avec une directive <a href="#includedirective">include</a>.
|
|
Ci-dessous, vous trouverez toutes les directives set disponibles.</p>
|
|
<p>Dans cette documentation, nous nous référons aux réglages / directives sous la forme
|
|
<block-name>::<block-directive> Ce format N'est PAS le format pouvant être
|
|
entré dans le fichiers de configuration. IL DOIT être converti dans le format listé ci-dessous.
|
|
Il est présenté dans un format qui le rend plus simple à expliquer.</p>
|
|
<p>Syntaxe:<br>
|
|
</p><pre>set {
|
|
<entry> <value>;
|
|
<entry> <value>;
|
|
...
|
|
};</pre><p></p>
|
|
<p>Le set block appliques des options pour les réglages d'un serveur individuel. Chaque entrée
|
|
fait quelque chose de différent et elles seront toutes décrites ci-dessous. Certaines directives
|
|
ont des sous blocs qui seront également décrits. Il y a beaucoup de intitulés réglages à couvrir,
|
|
toutes les directives listées ci-dessous peuvent être incluses sous UN intitulé. Si une directive
|
|
a des options, elles seront incluses dans l'intitulé de réglages au mieux.<br>
|
|
Exemple:<br>
|
|
</p><pre>set {
|
|
kline-address my@emailaddress.com;
|
|
auto-join #welcome;
|
|
options {
|
|
hide-ulines;
|
|
};
|
|
hosts {
|
|
local LocalOp.MyNet.com;
|
|
global globalop.mynet.com;
|
|
};
|
|
};</pre><p></p>
|
|
<p>Maintenant si vous voulez faire les intitulés de réglages séparément,
|
|
dites que vous voulez régler vos options sur une simple ligne.<br>
|
|
Exemple:<br>
|
|
set { options { hide-ulines; no-stealth; }; };<br>
|
|
</p>
|
|
<p><font class="set">set::kline-address <email-address>;</font><br>
|
|
L'adresse email à laquelle doivent être envoyés les questions sur les K:line.
|
|
Cette valeur doit être spécifiée.</p>
|
|
<p><font class="set">set::gline-address <email-address>;</font><br>
|
|
L'adresse email à laquelle doivent être envoyés les questions sur les G:line.</p>
|
|
<p><font class="set">set::modes-on-connect <+modes>;</font><br>
|
|
Les modes qui seront appliqués à un utilisateur à la connexion.</p>
|
|
<p><font class="set">set::snomask-on-connect <+modes></font><br>
|
|
Les snomask qui seront appliqués à un utilisateur à la connexion.</p>
|
|
<p><font class="set">set::modes-on-oper <+modes>;</font><br>
|
|
Les modes qui seront appliqués à un utilisateur lorsqu'il s' /oper.</p>
|
|
<p><font class="set">set::snomask-on-oper <+modes>;</font><br>
|
|
Les snomask qui seront appliqués à un utilisateur lorsqu'il s' /oper.</p>
|
|
<p><font class="set">set::modes-on-join <+modes>;</font><br>
|
|
Les modes qui seront appliqués à un salon lors de sa création.
|
|
Tous les modes ne peuvent pas être utilisés par cette commande.
|
|
+qaohvbeOAzlLk ne peuvent être appliqués par cette commande.</p>
|
|
<p><font class="set">set::restrict-usermodes <modes></font><br>
|
|
Empêche les utilisateurs d'appliquer / enlever les modes listés ici (n'utilisez pas + ou -).
|
|
Par exemple, vous pouvez mettre le +G en modes-on-connect et G en restrict-usermodes,
|
|
de cette façon vous obligez tous les utilisateurs à avoir le mode +G et les empêcher
|
|
de se mettre en -G.</p>
|
|
<p><font class="set">set::restrict-channelmodes <modes></font><br>
|
|
Empêche les utilisateurs d'appliquer / enlever les modes de salon listés ici (n'utilisez pas + ou -).
|
|
Par exemple, vous pouvez mettre le +G en modes-on-connect et G en restrict-channelmodes,
|
|
de cette façon vous obligez tous les (nouveaux) salons à avoir le mode +G et les empêcher de se mettre en -G.<br>
|
|
NOTE : il peut toujours être possible d'utiliser ces modes de salon sans passer par les
|
|
services en utilisant MLOCK. Malheureusement nous ne pouvons pas en faire plus à ce propos, vous
|
|
devrez le demander aux codeurs de vos services d'implémenter une option restrict-channelmodes également.</p>
|
|
<p><font class="set">set::restrict-extendedbans <types|*></font><br>
|
|
Ne permet pas aux utilisateurs d'utiliser des bans étendus ("*") ou en empêche certains (ex. : "qc").</p>
|
|
<p><font class="set">set::auto-join <channels>;</font><br>
|
|
Les salons qu'un utilisateur est forcé de rejoindre à la connexion.
|
|
Pour spécifier plus d'un salon, utilisez une virgule pour les séparer.<br>
|
|
[Note : n'oubliez pas d'ajouter des quotes comme : auto-join "#chan";]</p>
|
|
<p><font class="set">set::oper-auto-join <channels>;</font><br>
|
|
Le(s) salon(s) qu'un utilisateur sera forcé de rejoindre après /oper.
|
|
Pour spécifier plus d'un salon, utilisez une virgule pour les séparer.<br>
|
|
[Note: n'oubliez pas d'ajouter des quotes comme : oper-auto-join "#chan";]</p>
|
|
<p><font class="set">set::anti-spam-quit-message-time <timevalue>;</font><br>
|
|
Cette valeur de temps spécifie la durée minimale pendant laquelle l'utilisateur
|
|
doit être connecté avant de pouvoir afficher un message /quit. Utilisé pour prévenir le spam.
|
|
Une valeur de temps est une valeur numérique avec d pour jour, h pour heure, m pour minutes,
|
|
et s pour secondes, par exemple 1d2h3m signifie 1 jour, 2 heures, 3 minutes.</p>
|
|
<p><font class="set">set::prefix-quit <text-to-prefix-quit>;</font><br>
|
|
Défini le texte qui sera affiché devant le message de quit.
|
|
Si la valeur est 0, alors le texte standard "Quit:" sera appliqué.</p>
|
|
<p><font class="set">set::static-quit <quit message>;</font><br>
|
|
Défini le message de quit qui sera envoyé quel que soit le message envoyé par
|
|
le client lorsqu'il quitte le réseau. Ceci élimine le besoin de recourir à
|
|
l'anti-spam-quit-message-time, ainsi que le set::prefix-quit. Cela NE remplacera
|
|
PAS les ERREURS par le message static-quit.</p>
|
|
<p><font class="set">set::static-part <no|yes|part message>;</font><br>
|
|
Le 'yes' empêchera tous les commentaires de part, le 'no' laissera fonctionner
|
|
les part comme d'habitude, n'importe quoi d'autre sera utilisé comme commentaire
|
|
de part (ex. : static-part "Bye!") mais ca peut être assez ennuyeux, alors utilisez le prudemment.</p>
|
|
<p><font class="set">set::who-limit <limit>;</font><br>
|
|
Défini le nombre maximum de réponses retournées lors d'un /who.
|
|
Si cette option n'est pas spécifiée, il n'y aura pas de limite.</p>
|
|
<p><font class="set">set::silence-limit <limit>;</font><br>
|
|
Défini le maximum d'entrées dans la SILENCE list.
|
|
Si la directive n'est pas spécifiée, une limite de 15 sera appliquée.</p>
|
|
<p><font class="set">set::oper-only-stats <stats-list>;</font><br>
|
|
Spécifie une liste de flags stats sans séparateur qui défini les flags stats
|
|
que seuls les opérateurs pourront utiliser. Ne donnez pas de valeur si vous
|
|
voulez permettre aux utilisateurs d'utiliser tous les flags, ou spécifiez *
|
|
pour que les utilisateurs ne puissent en utiliser aucun. Seul les flags stats
|
|
cours peuvent être spécifiés ici.</p>
|
|
<p><font class="set">set::oper-only-stats {<stats-flag>; <stats-flag>;};</font><br>
|
|
Spécifie une liste de flags stats pouvant être utilisés uniquement par les opérateurs.
|
|
Ceci ne marche qu'avec les flags stats longs.</p>
|
|
<p><font class="set">set::maxchannelsperuser <amount-of-channels>;</font><br>
|
|
Spécifie le nombre de salons sur lesquels un simple utilisateur peut être en même temps.</p>
|
|
<p><font class="set">set::maxdccallow <amount-of-entries>;</font><br>
|
|
Spécifie le nombre maximum d'entrées qu'un utilisateur peut avoir dans son / sa list DCCALLOW.</p>
|
|
<p><font class="set">set::channel-command-prefix <command-prefixes>;</font><br>
|
|
Spécifie le caractère de préfixe pour les services dans les "commandes de salons".
|
|
Les messages commençant par le caractère spécifié seront envoyé même si le client est en +d.
|
|
La valeur par défaut est "`".</p>
|
|
<p><font class="set">set::allow-userhost-change [never|always|not-on-channels|force-rejoin]</font><br>
|
|
Spécifie ce qu'il arrive quand un user@host change (+x/-x/chghost/chgident/setident/vhost/etc).<br>
|
|
<i>never</i> supprime toutes les commandes, <i>always</i> le permet toujours même si
|
|
le client est sur un salon (peut causer le desync du client) [défaut] <i>not-on-channels</i>
|
|
le permet uniquement si l'utilisateur n'est sur aucun salon, <i>force-rejoin</i> forcera à
|
|
rejoindre tous les salons avec re-op/voice/etc si nécessaire.</p>
|
|
<p><font class="set">set::options::hide-ulines;</font><br>
|
|
Si il est présent, Les serveurs avec Uline seront cachés dans une requête /links par les non-opers.</p>
|
|
<p><font class="set">set::options::flat-map;</font><br>
|
|
Si il est présent, tous les serveurs apparaîtrons comme directement linkés dans /map et /links,
|
|
ainsi vous ne pourrez plus voir quel serveur est linké directement au quel. C'est une petite aide
|
|
contre les attaque (D)DoS parce que les personnes mal-intentionnées ne peuvent plus voir
|
|
facilement les 'points faibles'.</p>
|
|
<p><font class="set">set::options::show-opermotd;</font><br>
|
|
Si il est présent, l'opermotd sera montré aux utilisateurs une fois qu'ils se seront /oper avec succès.</p>
|
|
<p><font class="set">set::options::identd-check;</font><br>
|
|
Si il est présent, la présence d'un serveur d'identd sera vérifiée et la valeur retournée
|
|
sera utilisée comme username. Si aucune requête d'ident n'est retournée ou si le serveur
|
|
d'identd n'existe pas, l'username de l'utilisateur spécifié sera préfixé d'un ~.
|
|
Si cette valeur est omise, aucune vérification ne sera faite.</p>
|
|
<p><font class="set">set::options::show-connect-info;</font><br>
|
|
Si il est présent, les notices "ident request", "hostname lookup", etc.
|
|
seront affichées à la connexion de l'utilisateur..</p>
|
|
<p><font class="set">set::options::dont-resolve;</font><br>
|
|
Si il est présent, les hosts des utilisateurs entrants ne seront pas résolus,
|
|
peut être utile si beaucoup de vos utilisateur n'ont pas d'host pour accélérer la connexion.<br>
|
|
Notez que depuis que le 'non resolving' existe vous pouvez également avoir des allow blocks basés sur les hosts.</p>
|
|
<p><font class="set">set::options::mkpasswd-for-everyone;</font><br>
|
|
Fait en sorte que le /mkpasswd puisse être utilisé par tout le monde à la place des opers uniquement,
|
|
l'usage de cette commande par les non-opers est envoyé aux EYES snomask.</p>
|
|
<p><font class="set">set::options::allow-part-if-shunned;</font><br>
|
|
Permet aux utilisateurs shun d'utiliser /part.</p>
|
|
<p><font class="set">set::options::fail-oper-warn;</font><br>
|
|
Si il est présent, un utilisateur sera prévenu que ca tentative de /oper manquée a été enregistrée.</p>
|
|
<p><font class="set">set::dns::timeout <timevalue>;</font><br>
|
|
Une valeur de temps spécifie la durée qu'un serveur DNS a pour répondre.
|
|
Une valeur de temps est un numérique avec d pour jour, h pour heure,
|
|
m pour minutes, et s pour secondes, par exemple 1d2h3m signifie 1 jour, 2 heures, 3 minutes.</p>
|
|
<p><font class="set">set::dns::retries <number-of-retries>;</font><br>
|
|
Une valeur numérique spécifie le nombre de fois que la résolution de DNS reprendra en cas d'échec.</p>
|
|
<p><font class="set">set::dns::nameserver <name-of-dns-server>;</font><br>
|
|
Spécifie l'hostname du serveur qui sera utilisé pour la résolution de DNS.</p>
|
|
<p><font class="set">set::dns::bind-ip <ip>;</font><br>
|
|
Spécifie l'ip à relier au résolveur; presque jamais requis</p>
|
|
<p><font class="set">set::network-name <name-of-network>;</font><br>
|
|
Spécifie le nom du réseau sur lequel ce serveur tourne.
|
|
Cette valeur devrait être exactement la même sur tous les serveurs d'un réseau.</p>
|
|
<p><font class="set">set::default-server <server-name>;</font><br>
|
|
Défini le nom au serveur par défaut à indiquer aux utilisateurs pour se
|
|
connecter si celui-ci est remplis.</p>
|
|
<p><font class="set">set::services-server <server-name>;</font><br>
|
|
Spécifie le nom du serveur auquel les services sont connectés. Obligatoire,
|
|
définissez le avec quelquechose comme services.yournet.com si vous n'avez pas de services.</p>
|
|
<p><font class="set">set::stats-server <server-name>;</font><br>
|
|
Établis le nom du serveur sur lequel le bot de statistique est présent.Si aucun service de
|
|
statistique n'est lancé, cette valeur peut être ignoré.</p>
|
|
<p><font class="set">set::help-channel <network-help-channel>;</font><br>
|
|
Spécifie le nom du channel d'aide du réseau.</p>
|
|
<p><font class="set">set::cloak-keys { "key1"; "key2"; "key3"; };</font><br>
|
|
Spécifie les clés qui seront utilisés pour générer les +x hosts.
|
|
Cette valeur doit être la même sur tous les serveurs d'un réseau.
|
|
Si ce n'est pas le cas, les serveurs ne pourront plus linker.
|
|
Les 3 set::cloak-keys:: doivent être des strings de 5 à 100 caractères
|
|
(10 à 20, c'est bien), elles doivent contenir des lowercases (a-z),
|
|
des uppercases (A-Z) et des chiffres (0-9). Noter que cela dépend du module
|
|
de cloaking que vous utilisez, d'autres règles peuvent être appliquées.</p>
|
|
<p><font class="set">set::hiddenhost-prefix <prefix-value>;</font><br>
|
|
Définis le préfix qui sera utilisé dans les hiddenhosts (+x).
|
|
Il est composé généralement de trois ou quatre lettres qui représente le nom du réseau.</p>
|
|
<p><font class="set">set::hosts::local <locop-host-name>;</font><br>
|
|
Définie l'hostname qui sera assigné aux opérateurs locaux quand ils se mettent le umode +x.
|
|
Vous pouvez optionnellement specifier un username@host pour cette valeur.</p>
|
|
<p><font class="set">set::hosts::global <globop-host-name>;</font><br>
|
|
Définie l'hostname qui sera assigné aux opérateurs globaux quand ils se mettent le umode +x.
|
|
Vous pouvez optionnellement specifier un username@host pour cette valeur.</p>
|
|
<p><font class="set">set::hosts::coadmin <coadmin-host-name>;</font><br>
|
|
Définie l'hostname qui sera assigné aux co-admins quand ils se mettent le umode +x.
|
|
Vous pouvez optionnellement specifier un username@host pour cette valeur.</p>
|
|
<p><font class="set">set::hosts::admin <admin-host-name>;</font><br>
|
|
Définie l'hostname qui sera assigné aux admins quand ils se mettent le umode +x.
|
|
Vous pouvez optionnellement specifier un username@host pour cette valeur.</p>
|
|
<p><font class="set">set::hosts::servicesadmin <servicesadmin-host-name>;</font><br>
|
|
Définie l'hostname qui sera assigné aux services-admins quand ils se mettent le umode +x.
|
|
Vous pouvez optionnellement specifier un username@host pour cette valeur.</p>
|
|
<p><font class="set">set::hosts::netadmin <netadmin-host-name>;</font><br>
|
|
Définie l'hostname qui sera assigné aux netadmins quand ils se mettent le umode +x.
|
|
Vous pouvez optionnellement specifier un username@host pour cette valeur.</p>
|
|
<p><font class="set">set::hosts::host-on-oper-up <yes/no>;</font><br>
|
|
Si vous mettez yes, le flag H/get_host sera honoré et le umode +x sera automatiquement
|
|
mis quand vous vous /oper. Si vous mettez no, l'utilisateur doit se mettre le umode +x
|
|
manuellement pour recevoir l'oper host.</p>
|
|
<p><font class="set">set::ssl::egd <filename>;</font><br>
|
|
Spécifie que le support de l'EGD (Entropy Gathering Deamon) devrait être activé.
|
|
Si vous utilisez OpenSSL 0.9.7 ou une version postérieure, alors /var/run/egd-pool,
|
|
/dev/egd-pool, /etc/egd-pool, et /etc/entropy seront recherchés par défaut donc aucun
|
|
nom de fichier n'est nécessaire, vous pouvez simplement spécifier set::ssl::egd sans valeur.
|
|
Si vous utilisez une version d'OpenSSL antérieure à la 0.9.7 ou vous voulez utiliser
|
|
un socket EGD placé ailleurs que dans la liste des emplacements listés ci-dessus,
|
|
vous pouvez spécifier le nom de fichier de l'UNIX Domain Socket qu'un EGD écoute.</p>
|
|
<p><font class="set">set::ssl::certificate <filename>;</font><br>
|
|
Spécifie le nom de fichier où le certificat SSL du serveur est situé.</p>
|
|
<p><font class="set">set::ssl::key <filename>;</font><br>
|
|
Spécifie le nom de fichier où la clé privée SSL du serveur est située.</p>
|
|
<p><font class="set">set::ssl::trusted-ca-file <filename>;</font><br>
|
|
Spécifie le nom de fichier où les certificats du trusted CAs sont situés.</p>
|
|
<p><font class="set">set::ssl::options::fail-if-no-clientcert;</font><br>
|
|
Force les clients n'ayant pas de certificat a être refusé.</p>
|
|
<p><font class="set">set::ssl::options::no-self-signed;</font><br>
|
|
N'autorise par de connexion en provenance de personne ayant des certificats auto-signés.</p>
|
|
<p><font class="set">set::ssl::options::verify-certificate;</font><br>
|
|
Fais qu' Unreal détermine si le certificat SSL est valide avant d'accepter la connexion.</p>
|
|
<p><font class="set">set::throttle::period <timevalue></font><br>
|
|
Combien de temps un utilisateur doit attendre avant de ce reconnecter.</p>
|
|
<p><font class="set">set::throttle::connections <amount>;</font><br>
|
|
Combien de fois un utilisateur doit se connecter avec le même host pour être throttled. ( stoppé )</p>
|
|
<p><font class="set">set::ident::connect-timeout <amount>;</font><br>
|
|
Nombre de secondes avant de renoncer à la connexion au serveur d'ident (défaut : 10s).</p>
|
|
<p><font class="set">set::ident::read-timeout <amount>;</font><br>
|
|
Nombre de secondes avant de renoncer à une réponse (défaut : 30s).</p>
|
|
<p><font class="set">set::anti-flood::unknown-flood-bantime <timevalue>;</font><br>
|
|
Spécifie combien de temps une connexion inconnue d'un floodeur est bannie.</p>
|
|
<p><font class="set">set::anti-flood::unknown-flood-amount <amount>;</font><br>
|
|
Spécifie la quantité de données (en KiloBytes) que la connexion inconnue
|
|
doit envoyer pour que l'utilisateur soit killé.</p>
|
|
<p><font class="set">set::anti-flood::away-flood <count>:<period></font><br>
|
|
Protection contre le flood d'away : limite le nombre de /away par périodes en secondes.
|
|
Ceci réclame que le NO_FLOOD_AWAY soit activé dans le config.h. Exemple : <i>away-flood 5:60s;</i>
|
|
signifie maximum 5 changements en 60 secondes.</p>
|
|
<p><font class="set">set::anti-flood::nick-flood <count>:<period></font><br>
|
|
Protection contre le NickFlood : limite le nombre de changements de pseudo par
|
|
périodes en secondes. Par exemple <i>nick-flood 4:90</i>
|
|
signifie 4 en 90 secondes, le défaut est 3 en 60 secondes.</p>
|
|
<p><font class="set">set::default-bantime <time></font><br>
|
|
Le bantime par défaut quand vous faites /kline, /gline, /zline, /shun, etc sans paramètre
|
|
de temps (comme /gline *@some.nasty.isp), par défaut, celui ci est permanent (0).
|
|
Exemple: <i>default-bantime 90d;</i></p>
|
|
<p><font class="set">set::modef-default-unsettime <value></font><br>
|
|
Pour le chmode +f vous pouvez spécifier un unsettime par défaut, si vous spécifiez 10 par exemple,
|
|
alors +f [5j]:15 sera transformé en [5j#i10]:15. La valeur par défaut est pas d'unsettime par défaut.</p>
|
|
<p><font class="set">set::modef-max-unsettime <value></font><br>
|
|
Le nombre maximum de minutes pour un mode +f unsettime (in +f [5j#i<TIME>]:15),
|
|
c'est une valeur comprise entre 0 et 255. Par défaut, ceci est à 60 (= 1 heure).</p>
|
|
<p><font class="set">set::ban-version-tkl-time <value></font><br>
|
|
Si vous spécifiez une 'action' like zline/gline/etc dans les ban version, alors vous pouvez
|
|
spécifier ici combien de temps l'ip va être bannie, par défaut, ceci est établi à 86400 (1 jour).</p>
|
|
<p><font class="set">set::spamfilter::ban-time <value></font><br>
|
|
Même chose qu'au dessus mais pour les *lines ajoutés par le spamfilter</p>
|
|
<p><font class="set">set::spamfilter::ban-reason <reason></font><br>
|
|
La raison utilisée pour l'ajout de *lines par le spamfilter</p>
|
|
<p><font class="set">set::spamfilter::virus-help-channel <channel></font><br>
|
|
Le salon a utiliser pour l'action 'viruschan' dans le spamfilter</p>
|
|
<p><font class="set">set::spamfilter::virus-help-channel-deny <yes|no></font><br>
|
|
Si vous mettez yes (ou "1") cela enverra "invite only" à tous les utilisateurs normaux
|
|
essayant de rejoindre le virus-help-channel. Seul les opérateurs, les personnes qui
|
|
résulte des spamfilters et les personnes qui sont /invite peuvent le rejoindre.</p>
|
|
<p><font class="set">set::spamfilter::except <target(s)></font><br>
|
|
Ces cibles sont exemptés du spamfilter ( aucune action sera entrepris ), cela peut être
|
|
une simple cible, ou une liste séparé par des virgules. Ex: except "#help,#spamreport"</p>
|
|
<p></p> </div>
|
|
<p><b><font size="+2">5 – Fichiers additionnels<a name="addtlfiles"></a>
|
|
</font></b></p><div class="desc">
|
|
En plus des fichiers de configuration, Unreal compte quelques autres fichiers comme MOTD, OperMOTD, BotMOTD et les règles (Rules).
|
|
Ci-dessous ce trouve la liste des fichiers et leurs utilités.<br>
|
|
Notez que les fichiers motd (tous les types) et les fichiers de règles peuvent aussi être spécifiés
|
|
dans un tld block, ce sont juste les fichiers utilisés par défauts (et pour les remotes de MOTD / Rules).<p>
|
|
<table border="1" width="83%">
|
|
<tbody><tr>
|
|
<td>ircd.motd</td><td>Affiché lorsqu'un /motd est exécuté et (si ircd.smotd n'est pas présent) lorsqu'un utilisateur se connecte</td>
|
|
</tr>
|
|
<tr>
|
|
<td>ircd.smotd</td><td>Affiché à la connexion uniquement (MOTD court)</td>
|
|
</tr>
|
|
<tr>
|
|
<td>ircd.rules</td><td>Affiché lorsqu'un /rules est exécuté</td>
|
|
</tr>
|
|
<tr>
|
|
<td>oper.motd</td><td>Affiché lorsqu'un /opermotd est exécuté ou lorsque vous tapez /oper</td>
|
|
</tr>
|
|
<tr>
|
|
<td>bot.motd</td><td>Affiché lorsqu'un /botmotd est exécuté</td>
|
|
</tr>
|
|
</tbody></table>
|
|
</p><p></p></div>
|
|
<p><b><font size="+2">6 – Modes des salons et des utilisateurs<a name="userchannelmodes"></a>
|
|
</font></b></p><div class="desc">
|
|
<table border="1" width="83%">
|
|
<tbody><tr>
|
|
<td><div align="center"><b>Mode</b></div></td>
|
|
<td><div align="center"><b>Description</b></div></td>
|
|
</tr>
|
|
<tr>
|
|
<td colspan="2"><div align="center"><b>Modes des salons</b></div></td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">A</div></td>
|
|
<td>Seul les administrateurs peuvent rejoindre le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">a <nick></div></td>
|
|
<td>Rend l'utilisateur administrateur du salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">b <nick!user@host><br>
|
|
</div></td>
|
|
<td>Banni du salon l'utilisateur spécifié</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">c</div></td>
|
|
<td>Aucune couleur ANSI ne peut être envoyé sur le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">C</div></td>
|
|
<td>Aucun CTCP n'est accepté sur le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">e <nick!user@host></div></td>
|
|
<td>Exception ban – L'utilisateur spécifié peut rejoindre le salon même
|
|
si il en est banni</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">f * <lines:seconds></div></td>
|
|
<td>Flood protection, Si le * est spécifié, un utilisateur sera kickban
|
|
si il envoie <lines:seconds> si le * n'est pas spécifié, il sera juste kické</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">G</div></td>
|
|
<td>Contrôle les mots listés dans les Badword Blocks
|
|
et les remplace par les mots spécifiés. </td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">M</div></td>
|
|
<td>Seul les utilisateurs dont le pseudo est enregistré (+r) peuvent parler sur le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">h <nick></div></td>
|
|
<td>Donne le statut de half-op à l'utilisateur</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">i</div></td>
|
|
<td>Le salon ne peut être rejoint que sous invitation</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">K</div></td>
|
|
<td>/knock n'est pas autorisé</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">k <key></div></td>
|
|
<td>Attribue un mot de passe à spécifier pour rejoindre le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">l <##></div></td>
|
|
<td>Spécifie le nombre maximum d'utilisateurs</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">L <Chan></div></td>
|
|
<td>Si le maximum spécifié par +l est atteint, les utilisateurs seront redirigés vers ce salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">m</div></td>
|
|
<td>Salon modéré. Seuls les utilisateurs +v/h/o peuvent parler</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">N</div></td>
|
|
<td>Aucun changement de pseudo n'est autorisé</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">n</div></td>
|
|
<td>Aucune message ne peut être envoyé de l'extérieur du salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">O</div></td>
|
|
<td>Seul les IRCops peuvent joindre le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">o <nick></div></td>
|
|
<td>Donne le statut d'opérateur à l'utilisateur</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">p</div></td>
|
|
<td>Rend le salon privé (n'apparaît plus dans la liste des salons)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">q <nick></div></td>
|
|
<td>Rend l'utilisateur « owner » (propriétaire) du salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">Q</div></td>
|
|
<td>Seul les U:Lined peuvent kicker les utilisateurs</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">R</div></td>
|
|
<td>Seuls les utilisateurs enregistrés peuvent rejoindre le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">S</div></td>
|
|
<td>Supprime toutes les couleurs</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">s</div></td>
|
|
<td>Rend le salon secret (n'apparaît plus dans la liste des salons)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">t</div></td>
|
|
<td>Seuls les chanops peuvent changer le topic</td>
|
|
</tr>
|
|
|
|
<tr>
|
|
<td><div align="center">T</div></td>
|
|
<td>Aucune notice ne peut être envoyée sur le salon</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">u</div></td>
|
|
<td>Auditorium – Les commandes /names et /who #chan n'affichent que les opérateurs </td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">V</div></td>
|
|
<td>/invite n'est pas autorisé</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">v <nick></div></td>
|
|
<td>Donne le statut de voice à l'utilisateur (peut parler quand le salon est modéré, +m)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">z</div></td>
|
|
<td>Seul les utilisateurs avec une connexion sécurisée (SSL) peuvent joindre le salon</td>
|
|
</tr>
|
|
</tbody></table>
|
|
<p> </p>
|
|
<table border="1" width="75%">
|
|
<tbody><tr>
|
|
<td><div align="center"><b>Mode</b></div></td>
|
|
<td><div align="center"><b>Description</b></div></td>
|
|
</tr>
|
|
<tr>
|
|
<td colspan="2"><div align="center"><b>Modes des utilisateurs</b></div></td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">r</div></td>
|
|
<td>Identifie le pseudo comme étant enregistré</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">s</div></td>
|
|
<td>Peut lire les server notices</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">v</div></td>
|
|
<td>Reçoit les notices de refus de DCC infectés</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">o</div></td>
|
|
<td>Global IRC Operator (défini par Oper Block)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">O</div></td>
|
|
<td>Local IRC Operator (défini par Oper Block)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">B</div></td>
|
|
<td>Vous renseigne comme étant un bot</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">i</div></td>
|
|
<td>Invisible (n'est pas montré dans un /who)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">A</div></td>
|
|
<td>Server Admin (défini dans Oper Block)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">x</div></td>
|
|
<td>Donne à l'utilisateur un hostname caché</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">q</div></td>
|
|
<td>Seul les U:Lines peuvent vous kicker (Services Admin uniquement)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">a</div></td>
|
|
<td>Services Admin (défini dans Oper Block)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">g</div></td>
|
|
<td>Peut envoyer et lire les globops et locops</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">H</div></td>
|
|
<td>Cache le status d'IRCop (IRCop uniquement)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">S</div></td>
|
|
<td>Utilisé pour protéger les Services Daemons</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">t</div></td>
|
|
<td>Dis que vous utilisé un /vhost</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">C</div></td>
|
|
<td>Co-Admin (défini dans Oper Block)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">d</div></td>
|
|
<td>Fait en sorte que vous ne puissiez pas recevoir de message provenant des channels</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">N</div></td>
|
|
<td>Network Administrator (défini dans Oper Block)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">w</div></td>
|
|
<td>Peut lire les wallops</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">h</div></td>
|
|
<td>Disponible pour aide (HelpOp) (défini dans Oper Block)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">G</div></td>
|
|
<td>Filtre tous les bad words définis par configuration</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">W</div></td>
|
|
<td>Vous laisse voir quand quelqu'un vous /whois (IRCop uniquement)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">p</div></td>
|
|
<td>Cache les canaux sur lesquels vous êtes dans les /whois</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">R</div></td>
|
|
<td>Vous permet de ne recevoir de messages privés et de notices que d'utilisateurs enregistrés (+r)</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">V</div></td>
|
|
<td>Vous marque comme un utilisateur de WebTV</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">z</div></td>
|
|
<td>Indique que vous êtes un client SSL</td>
|
|
</tr>
|
|
<tr>
|
|
<td><div align="center">T</div></td>
|
|
<td>Vous empêche de recevoir des CTCPs</td>
|
|
</tr>
|
|
</tbody></table>
|
|
<p></p></div>
|
|
<p><font size="+2"><b>7 – Commandes utilisateurs et opérateurs<a name="useropercommands" id="useropercommands"></a></b></font></p><div class="desc">
|
|
<p>Notez que la documentation fournie par /helpop est plus à jour, utilisez /helpop commande (ou /helpop ?commande si vous êtes oper)
|
|
pour avoir des informations sur une commande.</p>
|
|
|
|
<table border="1" width="90%">
|
|
<tbody><tr>
|
|
<td width="33%"><div align="center"><b>Commande</b></div></td>
|
|
<td width="57%"><div align="center"><b>Description</b></div></td>
|
|
<td width="10%"><div align="center"><b>Qui</b></div></td>
|
|
</tr>
|
|
<tr>
|
|
<td>nick <newnickname></td>
|
|
<td>Change votre pseudo. Averti les autres de votre changement de pseudo<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td>whois <nick></td>
|
|
<td>Affiche les informations sur l'utilisateur ciblé. Inclus le pseudo, l'host, les salons sur lesquels il se trouve et son statut d'Oper.
|
|
Si vous êtes un IRCOP, vous avez accès à plus d'informations tel que les umodes de l'utilisateur.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">who <mask></td>
|
|
<td>Vous permet de chercher des utilisateurs.
|
|
Masks inclus : pseudo, #salon, hostmask (*.attbi.com)<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">whowas <nick> <max de réponses></td>
|
|
<td>Affiche les informations sur un pseudo qui n'est plus connecté.
|
|
Le nombre maximum de réponses est facultatif et limite le nombre d'enregistrements qui seront retournés<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">ison <nick1 nick2 nick3 ...></td>
|
|
<td>Vous permet de vérifier qu'un utilisateur (ou plusieurs) est connecté.
|
|
Réponse simple, meilleur usage pour les scripts.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">join <channel1,channel2, ...></td>
|
|
<td>Vous permet de rejoindre des salons. Utiliser /join #salon1,#salon2,#salon3
|
|
vous permettra de rejoindre plus d'un salon en une fois. La commande /join 0 vous
|
|
fait partir (PART) de tous les salons.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">cycle <channel1, channel2, ...></td>
|
|
<td>Cycle les salons spécifiés. Cette commande équivaut à faire un PART suivi d'un JOIN.
|
|
( Pour les utilisateurs de mIRC, la commande /hop est équivalente )</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">motd <server></td>
|
|
<td>Affiche le motd ( Message Of The Day ) du serveur. Vous pouvez spécifier un nom de
|
|
serveur si vous souhaitez voir le motd d'un serveur particulier sur un réseau.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">rules <server></td>
|
|
<td>Affiche le ircd.rules d'un serveur. Ajouter le nom d'un serveur. Vous pouvez spécifier un nom
|
|
de serveur si vous souhaitez voir le ircd.rules d'un serveur particulier sur un réseau.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">lusers <server> </td>
|
|
<td>Affiche le nombre actuel et maximum d'utilisateurs, en global et local. Vous pouvez spécifier
|
|
un nom de serveur si vous souhaitez voir les statistiques d'un serveur particulier sur un réseau.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">map</td>
|
|
<td>Affiche la carte (map) du réseau</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">quit <reason></td>
|
|
<td>Vous déconnecte du serveur. Si vous ajoutez une raison,
|
|
elle sera affichée sur tous les salons, lorsque vous quitterez.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">ping <user></td>
|
|
<td>Envoie une requête de PING à l'utilisateur. Utilisé pour vérifier une connexion et son lag.
|
|
Les serveurs envoient des pings à des moments déterminés pour vérifier que les utilisateurs
|
|
sont toujours connectés. <br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">version <nick></td>
|
|
<td>Cela envoie une requête de CTCP Version à l'utilisateur.
|
|
Si il est configuré pour, le client renverra sa version en réponse.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">links</td>
|
|
<td>Affiche la liste de tous les serveurs reliés au réseau.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">Admin <server></td>
|
|
<td>Affiche les "admin info" du serveur. Si un nom de serveur est inclus,
|
|
il affichera les infos de ce serveur.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">userhost <nick></td>
|
|
<td>Affiche les userhost du pseudo spécifié. Généralement utilisé pour les scripts.<br></td>
|
|
<td>All</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">topic <salon> <topic></td>
|
|
<td>Topic <salon> affichera le topic courrant du salon spécifié. Topic
|
|
<salon> <topic> changera le topic du salon spécifié.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">invite <nick> <channel></td>
|
|
<td>Invite l'utilisateur spécifié à rejoindre le salon spécifié. (Vous devez être channel Op)<br></td>
|
|
<td>ChanOp</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">kick <channel, channel> <user, user> <reason></td>
|
|
<td>Kick le ou les utilisateurs spécifiés du ou des salons spécifiés.
|
|
Une raison peut également être précisée.<br></td>
|
|
<td>ChanOp</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">away <raison></td>
|
|
<td>Vous marque comme étant absent. Une raison peut également être spécifiée.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">Watch +-<nick> +-<nick><br></td>
|
|
<td>Watch est un nouveau système de "notify-type" dans UnrealIRCd qui est en même
|
|
temps plus rapide et moins gourmant en ressources du réseau qu'aucun autre ancien
|
|
système de notify. Le serveur vous envoye un message lorsqu'un pseudo de votre
|
|
watch list se connecte ou se déconnecte. La watch list NE RESTE PAS ENTRE 2
|
|
SESSIONS - vous (ou votre script ou client) devez ajouter les pseudos dans la watch
|
|
list à chaque fois que vous vous connectez sur un serveur IRC.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">helpop ?<topic> ou !<topic><br></td>
|
|
<td>HelpOp est un nouveau système pour avoir l'aide d'un serveur IRC.
|
|
Vous tapez soit /HELPOP ? <sujet du système d'aide> ou /HELPOP ! <question>
|
|
Le "?" dans /HELPOP veut dire interroger le système d'aide et si vous n'avez pas de réponse,
|
|
"!" enverra la question à un Opérateur connecté. Utiliser ? et ! signifie que la question
|
|
sera d'abord envoyée au système d'aide et que si aucune réponse n'est trouvée, elle sera
|
|
envoyée à un Opérateur.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">list <élément recherché></td>
|
|
<td>
|
|
Si vous ne spécifiez pas d'élément recherché, par défaut toute la liste des salons vous serra envoyée.
|
|
Ci-dessous, les options que vous pouvez utiliser, et ce que la liste des salons vous reverra lorsque
|
|
vous les utiliserez.<br>
|
|
>nombre affichera la liste des salons comptant plus de <nombre> utilisateurs.<br>
|
|
<nombre affichera la liste des salons comptant moins de <nombre> utilisateurs.<br>
|
|
C>nombre affichera les salons créés depuis <nombre> minutes<br>
|
|
C<nombre affichera les salons créés avant <nombre> minutes.<br>
|
|
T>nombre affichera les salons dont le topic n'a plus été changé depuis au moins <nombre> minutes
|
|
(Ie., ils n'ont pas chnagés dans les dernières <nombre> minutes.<br>
|
|
T<nombre affichera les salons dont le topic a été changé depuis moins de <nombre> minutes.<br>
|
|
*mask* affichera les salons comprennant *mask*<br>
|
|
!*mask* affichera les salons ne comprennant pas *mask*<br> </td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">Knock <salon> <message><br></td>
|
|
<td>Vous permet de ‘frapper à la porte’ d'un salon sous
|
|
invitation pour demander le droit de le rejoindre. Ne fonctionnera
|
|
pas sur les salons ayant les modes suivants : +K +V. Ne fonctionnera
|
|
pas non plus si vous êtes banni. <br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">setname</td>
|
|
<td>Permet aux utilisateurs de changer leur ‘Real Name’ sans avoir à se reconnecter.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">vhost <login> <mot de passe></td>
|
|
<td>Cache votre host en utilisant une vhost fournie par le serveur.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">mode <salon/pseudo> <mode><br></td>
|
|
<td>Vous permet de changer les modes des salons et des utilisateurs. Voir
|
|
<a href="#userchannelmodes">Modes des salons et des utilisateurs</a> pour avoir la liste.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">credits</td>
|
|
<td>Affiche la liste de toutes les personnes ayant aider à créer UnrealIRCd.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">license</td>
|
|
<td>Affiche la licence GNU.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">time <server></td>
|
|
<td>Affiche la date et l'heure du serveur. Spécifier un nom de serveur
|
|
vous permet d'interroger un autre serveur.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">botmotd <server><br></td>
|
|
<td>Affiche le motd du serveur de bot. Spécifier un nom de serveur
|
|
vous permet d'interroger un autre serveur.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">identify <mot de passe></td>
|
|
<td>Envoie votre mot de passe aux services pour identifier votre pseudo.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">identify <salon> <mot de passe></td>
|
|
<td>Envoie votre mot de passe aux services pour vous identifier en tant
|
|
que "founder" (fondateur) d'un salon.<br></td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">dns <option></td>
|
|
<td>Renvoie les informations concernant les DNS cache du serveur IRC.
|
|
Notez que depuis, certains clients ont leur propre commande DNS, vous pourrez
|
|
alors utiliser /raw DNS. Les Opérateurs peuvent spécifier un "l" comme premier
|
|
paramètre dans la commande pour recevoir une liste d'entrée dans le DNS cache.</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">oper <login> <mot de passe><br></td>
|
|
<td>Commande pour donner le status d'Opérateur à un utilisateur si les spécifications correspondent à un Oper Block.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">wallops <message></td>
|
|
<td>Envoie un message à tous les utilisateurs +w</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">globops <message></td>
|
|
<td>Envoie un message à tous les IRCops</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">chatops <message></td>
|
|
<td>Envoie un message à tous les IRCops ayant le mode +c</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">locops <message></td>
|
|
<td>Envoie un message à tous les IRCops locaux</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">adchat <message></td>
|
|
<td>Envoie un message à tous les Admins</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">nachat <message></td>
|
|
<td>Envoie un message à tous les Net Admins</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">kill <nick> <raison></td>
|
|
<td>Kill l'utilisateur du réseau</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">kline [+|-]<user@host | nick> [<durée du ban> <raison>]</td>
|
|
<td>Bannir le hostmask du serveur sur lequel la commande a été utilisée. Une kline n'est pas un ban global.<br>
|
|
<b>La durée du ban</b> peut être: a) une valeur en seconde, b) une durée, comme "1d" pour un jour (day) c) "0" pour permanent.
|
|
Le temps et la raison son optionnels, si rien n'est spécifié, ce sera set::default-bantime (défaut : 0 / permanent) et "no reason" qui seront utilisés.<br>
|
|
Pour enlever une kline, utilisez /kline -user@host.</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">zline [+|-]<*@ip> [<durée du ban> <raison>]</td>
|
|
<td>Banni une adresse ip du serveur locals sur lequel la commande a été utilisée (pas global). Regardez kline pour plus d'informations.
|
|
Utilisez /zline -*@ip pour l'enlever.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">gline [+|-]<user@host | nick> [<durée du ban> <raison>]<br></td>
|
|
<td>Ajoute un ban global sur l'utilisateur spécifié. Regardez kline pour plus d'informations.
|
|
Utilisez /gline -user@host pour l'enlever.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">shun [+|-]<user@host | nick> [<durée du shun> <raison>]<br></td>
|
|
<td>Empêche un utilisateur d'utiliser n'importe quelle commande et de parler. Les shuns sont globaux (comme les glines).
|
|
Regardez kline pour plus d'informations.
|
|
Utilisez /shun -user@host pour l'enlever.
|
|
<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">gzline [+|-]<ip> <durée du ban> :<raison><br></td>
|
|
<td>Ajoute une zline globale. Regardez kline pour plus d'informations.
|
|
Utilisez /gzline -*@ip pour l'enlever.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">rehash <server> –<flags></td>
|
|
<td>Rehash le fichier de configuration des serveurs. Spécifier un nom de serveur, vous permet de
|
|
rehasher le fichier de configuration d'un serveur distant.
|
|
De nombreux flags sont disponibles. Ils incluent :<br>
|
|
-motd - rehash uniquement les fichiers MOTD et RULES (incluant tld {})<br>
|
|
-opermotd - rehash uniquement le fichier OPERMOTD<br>
|
|
-botmotd - rehash uniquement le fichier BOTMOTD<br>
|
|
-garbage - Force garbage collection<br>
|
|
</td><td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">restart <server> <mots de passe><br></td>
|
|
<td>Relance l'IRCD Process. Le mot de passe est requis. Vous devez aussi
|
|
spécifier un nom de serveur pour relancer un serveur distant.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">die <mots de passe><br></td>
|
|
<td>Arrête un IRCD Process. Le mot de passe est requis.</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">lag <server> <br></td>
|
|
<td>Cette commande est comme un Sonar ou un Traceur pour serveur IRC.
|
|
Vous tapez /LAG irc.rs2i.net et il a mis pour trouver un serveur et donc
|
|
le fait qu'il fonctionne. Utile lorsque vous cherchez d'ou viens le lag et
|
|
en option les TS futurs et passés.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">sethost <nouveau host></td>
|
|
<td>Vous permet de changer votre vhost.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">setident <nouvel ident><br></td>
|
|
<td>Vous permet de changer votre ident.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">chghost <nick> <nouvel host><br></td>
|
|
<td>Vous permet de changer votre l'hostname d'un utilisateur connecté.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">chgident <nick> <nouvel ident><br></td>
|
|
<td>Vous permet de changer votre l'ident d'un utilisateur connecté.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">chgname <nick> <nouveau nom><br></td>
|
|
<td>Vous permet de changer votre le realname d'un utilisateur connecté.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">squit <server><br></td>
|
|
<td>Déconnecte un serveur du réseau.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">connect <server> <port> <server></td>
|
|
<td>Si un seul serveur est précisé, le serveur sur lequel vous êtes va tenter de se connecter
|
|
au serveur spécifié. Si 2 serveurs sont précisés, ils vont tenter de se connecter l'un à l'autre.
|
|
Mettre le hub en deuxième position.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">dccdeny <filemask> <reason><br></td>
|
|
<td>Ajoute un DCCDENY pour ce filemask. Empêche ce fichier d'être envoyé.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">undccdeny <filemask><br></td>
|
|
<td>Enlève un DCCDENY</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">sajoin <nick> <channel>, <channel><br></td>
|
|
<td>Force l'utilisateur à joindre le, les salons. Accessible par les services et network
|
|
admins seulement.</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">sapart <nick> <channel>, <channel><br></td>
|
|
<td>Force l'utilisateur à partir du, des salons. Accessible par les services et network
|
|
admins seulement.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">samode <channel> <mode><br></td>
|
|
<td>Permet aux services et network admins de changer les modes d'un salon sans
|
|
en être ChanOp.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">rping <servermask><br></td>
|
|
<td>Calcule en millisecondes le lag entre les serveurs.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">trace <servermask|nickname><br></td>
|
|
<td>Quand elle est utilisée sur un utilisateur, elle vous donnera les informations sur la classe et le lag.
|
|
Si elle est utilisée sur un serveur, elle vous donnera les informations sur le classe, la version et le link.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">opermotd <br></td>
|
|
<td>Affiche le fichier OperMotd des serveurs.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="39">addmotd :<text><br></td>
|
|
<td>Ajoute le texte donné à la fin du Motd<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">addomotd :<text><br></td>
|
|
<td>Ajoute le texte donné à la fin du OperMotd<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">sdesc <nouvelle description><br></td>
|
|
<td>Permet aux server admins de changer la description de leur serveur
|
|
sans avoir a le relancer.<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">addline <texte><br></td>
|
|
<td>Vous permet d'ajouter des lignes à unrealircd.conf<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">mkpasswd <mots de passe><br></td>
|
|
<td>Va encrypter un mot de passe pour l'ajouter dans le unrealircd.conf<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">tsctl offset +/- <time><br></td>
|
|
<td>Ajuste l'horloge interne de l'IRCD (NE PAS utiliser si vous ne savez pas exactement
|
|
ce que vous faites).<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">tsctl time<br></td>
|
|
<td>Donnera un TS Report.</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">tsctl alltime</td>
|
|
<td>Donnera un TS Report de tous les serveurs.</td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">tsctl svstime <timestamp><br></td>
|
|
<td>Applique le temps TS à tous les serveurs (NE PAS utiliser si vous ne savez pas
|
|
exactement ce que vous faites).<br></td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">htm <option><br></td>
|
|
<td>Réglages relatifs au mode "high traffic". Le mode "high traffic" (HTM)
|
|
désactive certaines commandes comme : list, whois, who, etc. en réponse à un
|
|
traffic important sur le serveur. Les options sont :<br>
|
|
-ON Force le passage du serveur en HTM <br>
|
|
-OFF Force la sortie du serveur du HTM <br>
|
|
-NOISY Active l'avertissement des utilisateurs / admins lorsque le serveur entre / sort du HTM<br>
|
|
-QUIT Désactive l'avertissement des utilisateurs / admins lorsque le serveur entre / sort du HTM<br>
|
|
-TO <valeur> Dis au HTM, à quel taux il doit s'activer<br> </td>
|
|
<td>IRCop</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">stats <option><br></td>
|
|
<td>
|
|
B - banversion - envoie la liste des versions de ban<br>
|
|
b - badword - envoie la liste des mots censurés<br>
|
|
C - link - envoie la liste des link block <br>
|
|
d - denylinkauto - envoie la liste des links block (auto) interdits<br>
|
|
D - denylinkall - envoie la liste des links block (tous) interdits<br>
|
|
e - exceptthrottle - envoie la liste des except throttle block <br>
|
|
E - exceptban - envoie des except ban block<br>
|
|
f - spamfilter - envoie la liste des spamfilter<br>
|
|
F - denydcc - envoie la liste des deny dcc block<br>
|
|
G - gline - envoie la liste des gline <br>
|
|
Flags secondaires: [+/-mrs] [masque] [raison] [mis par]<br>
|
|
m Renvoie les glines contenant / ne contenant pas la mask spécifié <br>
|
|
r Renvoie les glines dont la raison est / n'est pas celle spécifiée<br>
|
|
s Renvoie les glines mis / n'ont mis par la personne spécifiée<br>
|
|
I - allow - envoie la liste des allow block<br>
|
|
j - officialchans - envoie la liste des salons officiels<br>
|
|
K - kline - envoie la liste des ban user / ban ip / except ban<br>
|
|
l - linkinfo - envoie les informations sur le link<br>
|
|
L - linkinfoall - envoie les informations sur les links<br>
|
|
M - command - envoie le nombre de fois que les commandes ont été utilisées<br>
|
|
n - banrealname - envoie la liste des ban realname block<br>
|
|
O - oper - envoie la liste des oper block<br>
|
|
S - set - envoie la liste des set block<br>
|
|
s - shun - envoie la liste des shuns<br>
|
|
Flags secondaires: [+/-mrs] [masque] [raison] [mis par]<br>
|
|
m Renvoie les glines contenant / ne contenant pas la mask spécifié <br>
|
|
r Renvoie les glines dont la raison est / n'est pas celle spécifiée<br>
|
|
s Renvoie les glines mis / n'ont mis par la personne spécifiée<br>
|
|
P - port - envoie les informations concernant les ports<br>
|
|
q - sqline - envoie la liste des SQLINE<br>
|
|
Q - bannick - envoie la liste des ban nick block <br>
|
|
r - chanrestrict - envoie la liste des chans deny / allow block<br>
|
|
R - usage - envoie les informations d'usage<br>
|
|
t - tld - envoie la liste des tld block<br>
|
|
T - traffic - envoie les informations sur le traffic<br>
|
|
u - uptime - envoie l'uptime du serveur et le nombre de connections<br>
|
|
U - uline - envoie la liste des ulines block<br>
|
|
v - denyver - envoie la liste des deny version block<br>
|
|
V - vhost - envoie la liste des vhost block<br>
|
|
X - notlink - envoie le liste des serveurs qui ne sont pas actuellement linkés<br>
|
|
Y - class - envoie la liste des class block<br>
|
|
z - zip - envoie les informations sur la compression des serveurs ziplinked (si ils ont été compilés avec le support ziplink)<br>
|
|
Z - mem - envoie les informations sur la mémoire utilisée<br>
|
|
</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">module<br></td>
|
|
<td>
|
|
Liste tous les modules chargés
|
|
</td>
|
|
<td>Tous</td>
|
|
</tr>
|
|
<tr>
|
|
<td height="36">close<br></td>
|
|
<td>
|
|
Cette commande déconnectera toutes les connections inconnues du serveur IRC.
|
|
</td>
|
|
<td>IRCOp</td>
|
|
</tr>
|
|
</tbody></table>
|
|
|
|
<p></p></div>
|
|
|
|
<p><font size="+2"><b>8 – Conseils de sécurité/checklist<a name="security"></a></b></font></p>
|
|
<div class="desc">
|
|
<p>Si vous êtes concernés par la sécurité, et vous le devriez, cette section vous donnera un aperçu
|
|
des risques possibles et leurs niveaux de sensibilité. Vous pouvez également utiliser celle-ci
|
|
comme une checklist pour parcourir la configuration de votre réseau et le rendre plus sécurisé.</p>
|
|
<p>Cette liste est ordonnée suivant la popularité, le niveau de risque et les méthodes les plus souvent utilisées :</p>
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.1 Mots de passe</font></b><a name="secpasswords"></a><br></p><div class="desc">
|
|
Choisissez de bons mots de passe oper, link, etc. :<br>
|
|
- mélangez les lettres (majuscules et minuscules) et les chiffres ("Whbviwf5") et/ou quelque chose de long ("blaheatsafish", "AlphaBeta555").<br>
|
|
- N'UTILISEZ PAS vos mots de passe oper, link pour autre chose comme votre compte mail, bot, forums, etc ...<br>
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.2 Vulnérabilités non lièes à l'IRCd</font></b><a name="secnonircd"></a><br></p><div class="desc">
|
|
Il y a beaucoup plus de chance qu'un serveur se fasse pirater à cause d'une vulnérabilité non-ircd qu'à cause
|
|
d'un bug UnrealIRCd. Si vous faites tourner sur la même machine des serveurs http, dns, smpt ou ftp par exemple,
|
|
vous avez de plus grands risques. Aussi, si vous êtes sur une machine Multi-Utilisateurs (ex. : vous louez un shell)
|
|
il y a des risques de failles locales ou mauvaises permissions (voir plus loin). Le risque est grand donc soyez prudent
|
|
lors du choix de votre loueur de shell.
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.3 Permissions et fichier de configuration</font></b><a name="secpermissions"></a><br></p><div class="desc">
|
|
Soyez toujours sur que vos dossiers home et UnrealIRCd ont des permissions correctes,
|
|
les autres groupes ne doivent pas avoir la permission de les lire. Sinon un utilisateur local pourra
|
|
ouvrir votre configfile (fichier de configuration) et chercher les mots de passe ...
|
|
Vous pouvez faire : <i>chmod -R go-rwx /path/to/Unreal3.2</i> si vous n'en êtes pas sûr.<br>
|
|
Autres choses dans le même style : ne mettez jamais votre UnrealIRCd dans un webroot ou un autre type de fichier partagé.
|
|
Et pour les backups (sauvegardes), assurez vous qu'elles aient les bonnes permissions également (il arrive assez souvent
|
|
que tout est bien sécurisé mais qu'il y a un backup.tar.gz quelque part lisible par tout le monde).<br>
|
|
<br>
|
|
Vous voulez probablement également crypter les mots de passe lorsque ce sera possible, si vous compilez avec le support de OpenSSL
|
|
(Ce que vous faites depuis que vous êtes interessé par les problàmes de sécurité, n'est-ce pas ?)
|
|
je vous suggàre donc d'utiliser l'encrytion des mots de passe en <i>sha1</i> ou <i>ripemd160</i>, ou encore <i>md5</i>.
|
|
Si il vous reste encore des oper block encrypté avec Unreal3.2.1 ou avant, je vous suggàre de ré-encrypter ceux-ci
|
|
(réutilisez juste /mkpasswd), car 3.2.1 introduit certaines caractéristiques anti-cracks intéréssantes
|
|
(basiquement une diminution de 14x la vitesse de crack et rend impossible le crack par stored-plain-ciphertext)<br>
|
|
Notez que même si ceci n'est "qu'une autre couche de sécurité", beaucoup de mots de passe faibles
|
|
peuvent être craqués facilement, et si quelqu'un s'empare de votre fichier de configuration, il pourra y trouver des
|
|
choses intéréssante pour planifier une attaque comme link::password-connect.
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.4 Problèmes liés aux utilisateurs</font></b><a name="secuser"></a><br></p><div class="desc">
|
|
Tout comme beaucoup des choses dites ici, ceci n'est pas spécifique à UnrealIRCd, mais ...<br>
|
|
Choisissez toujours bien vos opers et admins. Et rappelez-vous le concept du maillon faible.
|
|
Même si vous êtes prudents et suivez la documentation, peut-être qu'un de vos amis oper fera quelque chose de stupide.
|
|
Comme partager son disque dur via netbios/kazaa/morpheus/..., avoir un trojan, utiliser un mauvais mot de passe, etc etc ...
|
|
Malheureusement, ce n'est pas toujours sous votre contrôle.<br>
|
|
Une chause que vous pouvez tout de fois faire est choisir soigneusement quels privilèges dont chacun a besoin (oper::flags).
|
|
</div></p>
|
|
|
|
<p><b><font size="+2">8.5 SSL/SSH & sniffing</font></b><a name="secsnif"></a><br></p><div class="desc">
|
|
Utilisez des connections SSL entre les serveurs et pour les opers, cela vous protègera cointre le "sniffing".
|
|
Le sniffing est possible si quelqu'un attaque un serveur entre vous et votre serveur ircd, il pourra voir
|
|
tout votre traffic qui passe par ce serveur; lire les conversations, récupérer les mots de passe
|
|
(les logins oper, nickserv, etc ...) ... Pour les mêmes raisons, utilisez toujours ssh à la place de telnet.
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.6 Denial of Service attacks (DoS) [ou: comment protéger mon hub]</font></b><a name="secDoS"></a><br></p><div class="desc">
|
|
Beaucoup de réseaux ont expérimenté combien était "fun" un flood ou une (D)DoS attaque, vous pouvez
|
|
toutes fois faire certaines choses permettant d'en réduire les dommages. La plupart des réseaux ont
|
|
un serveur hub, ce que certaines personnes oublient, c'est qu'il est assez facile de protèger le hub contre des attaques.<br>
|
|
Je vais l'expliquer ici :<br>
|
|
1. Choissisez pour le hub un hostname qui n'existe pas (ex. : hub.yournet.com), mais n'ajoutez<br>
|
|
pas un enregistrement de dns pour lui.<br>
|
|
De cette manière, un attaquant ne pourra résoudre ni resoudre son host, ni le flooder.<br>
|
|
Ensuite, linkez vos serveurs au hub en spécifiant l'ip ou un hostname non publique<br>
|
|
Exemple 1: <i>link visibiblename.yournet.com { hostname 194.15.123.16; [etc] };</i>.<br>
|
|
Exemple 2: <i>link visibiblename.yournet.com { hostname thehostnamethatworks.yournet.com; [etc] };</i>.<br>
|
|
Remarque : pour le dernier exemple, vous devez être sûr que votre nom de serveur ne permet pas de zones de transfert, mais ceci nous éloigne du sujet.<br>
|
|
2. Une autre étape importante est alors de cacher "/stats c" et autres informations "stats" sinon les attaquants<br>
|
|
pourront simplement lister vos links blocks. Si vous êtes paranoyaque,vous pouvez simplement faire :<br>
|
|
set { oper-only-stats "*"; }; pour restreindre l'utulisation de tous les /stats.<br>
|
|
Si vous ne voulez pas cela, cachez seulement "CdDlLXz". Vous en verrez plus sur ce sujet dans la section suivante.<br>
|
|
<br>
|
|
Évidemment, ces étapes sont moins utiles si elles sont appliquées ultérieurement (ex.: après quelques mois)<br>
|
|
Au lieux de dès le début puisque l'IP peut déjà être connu de quelqu'un de malveillant, jusqu'à ... Ça vaut la peine de le faire.<br>
|
|
Notez aussi que les attaquants peuvent toujours flooder les serveurs qui ne sont pas des Hubs,<br>
|
|
mais cela demande plus d'efforts que juste attaquer 1 ou 2 points faibles (les hubs), aussi de cette manière vos hubs et
|
|
services resteront saufs :).<br>
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.7 Conseil sur la divulgation d'informations</font></b><a name="secinformation"></a><br></p><div class="desc">
|
|
<b>STATS</b><br>
|
|
La commande /stats fournit beaucoup d'informations, vous voulez probablement restreindre son usage le plus possible.
|
|
Une question que vous devez vous poser est "Qu'est ce que je veux que mes utilisateurs voient ?".
|
|
La plupart des gros réseaux choisissent "rien", lorsque d'autres préfèrent que leurs clients puisse faire "/stats g" et "/stats k".<br>
|
|
Je vous suggère d'utiliser <i>set { oper-only-stats "*"; };</i> pour empêcher tous /stats pour les non-opers,
|
|
mais si vous ne voulez pas cela, inspectez la liste des "/stats" et empèchez l'accès à tous ce que vous voulez...
|
|
(en cas de doute, empècher... Pourquoi auraient-ils besoin de savoir cela ?<br>
|
|
Pour vous donner quelques exemples :<br>
|
|
- /stats o: vous donne le noms des opers (avec la 'case' correcte) et leurs hostmasks.<br>
|
|
- /stats c: vous donne une idée des links et qui peut être utilisée comme backup, etc ...<br>
|
|
- /stats g, /stats k: en général utilisés pour bannir les proxys ... donc cela donnera juste aux attaquants
|
|
une liste de proxys qu'ils peuvent utiliser.<br>
|
|
- /stats E, /stats e: informations plut sensibles, spécialement si un attaquant peut utiliser ces adresses.<br>
|
|
- /stats i, /stats y: peut aider un attaquant à trouver des hosts permettant beaucoup de connections.<br>
|
|
- /stats P: aide à trouver des ports serveronly<br>
|
|
etc etc...<br>
|
|
<br>
|
|
<b>MAP / LINKS</b><br>
|
|
Beaucoup de personnes ont demandé si il était possible de désactiver /map ou /links.
|
|
Notre position sur ce sujet est que c'est bête et donne un mauvais sens à la sécurité, laissez moi vous expliquer...
|
|
Cacher les serveurs sur lesquels les utilisateurs sont connectés est inutile vu qu'ils les connaissent déjà
|
|
(sinon comment s'y seraient-ils connectés ?).
|
|
Pour les serveurs sur lesquels vous ne voulez aucuns utilisateurs, reportez vous à la section 8.6.<br>
|
|
Maintenez, que POUVEZ vous faire ? Depuis la version 3.2.1, il existe une option appelée 'flat map' (set::options::flat-map),
|
|
cela fera apparaître tous les serveurs comme 'directement connectés' dans /map et /links, comme cela les utilisateurs
|
|
ne sauront plus voir quel serveur est lié au quel... Ca peut être une bonne couche supplémentaire de protection car
|
|
ainsi une personne ne pourra pas repérer les 'points faibles' avec /map ou /links.
|
|
Donc, utiliser cela est recommandé. Notez que cela n'élimine pas totalement les risques...
|
|
Si un split arrive, quelqu'un peut toujours voir quel serveur est linké auquel, et ceci est aussi valable pour d'autres choses.<br>
|
|
<br>
|
|
<b>UTILISATEURS NORMAUX ET SNOMASKS</b><br>
|
|
Une chose qui n'est pas toujours connues est que les utilisateurs normaux peuvent également s'appliquer certains snomask limités,
|
|
appelé +s +sk. Grâce à cela, ils peuvent voir des choses comme les rehashes, les kills et d'autres messages variés.<br>
|
|
Pour désactiver cela, vous pouvez utiliser set::restrict-usermodes comme ceci : <i>set { restrict-usermodes "s"; };</i>.<br>
|
|
<br>
|
|
Évidement tout ceci n'est que de la "dissimulation d'informations", ce n'est pas de la "vraie" sécurité.
|
|
Cela rendra plus difficiles / importants les efforts requis pour attaquer / pirater.<br>
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.8 Se protéger des exploits</font></b><a name="secantiexploit"></a><br></p><div class="desc">
|
|
Il y a des patches de kernel qui rendent plus difficiles les stack- et heap-based exploits. Cela ne devrait pas être votre principal point d'inquiétude,
|
|
vous avez des risques de loin plus importants d'être attaqué par d'autres points que celui-ci... Pour des raisons variées.<br>
|
|
<br>
|
|
Il y a en tout cas une chose que vous devez faire, qui est TOUJOURS UTILISER LA DERNIÈRE VERSION,
|
|
inscrivez vous à la <a href="http://mail1.sourceforge.net/mailman/listinfo/unreal-notify" target="_blank">unreal-notify mailinglist</a>
|
|
tout de suite et vous recevrez les annonces de release (la unreal-notify est pour les annonces de release uniquement,
|
|
d'où seulement 1 mail tout les X mois). En général il est explicitement mentionné dans l'annonce si la release permet
|
|
de fixer (de hauts risques) de sécurité, mais il est malgré tout bon d'upgrader.<br>
|
|
</div><p></p>
|
|
|
|
<p><b><font size="+2">8.9 Conclusion</font></b><a name="secsummary"></a><br></p><div class="desc">
|
|
Comme vous l'aurez je l'espère maintenant compris, vous ne pouvez jamais être 100% sécurisé.
|
|
Vous (et nous) devons trouver et éliminer toutes les failles car un attaquant a juste besoin de trouver une
|
|
faille sur un serveur. Tout ce qui a été expliqué ici DOIT de toutes façons aider à minimiser les risques
|
|
considérablement. Prenez le temps de sécuriser votre réseau et éduquer vos opers.
|
|
Beaucoup de personne ne prennent pas attention à la sécurité, jusqu'à ce qu'ils se fassent attaquer, essayez d'éviter ca :).
|
|
</div><p></p>
|
|
|
|
|
|
<p><font size="+2"><b>9 – Foire aux Questions (FAQ)<a name="faq"></a></b></font></p>
|
|
<div class="desc"><p>La FAQ est disponible en ligne <a href="http://www.vulnscan.org/UnrealIrcd/faq/" target="_blank">ici</a></p></div>
|
|
<p></p>
|
|
|
|
<p><font size="+2"><b>A Expressions Régulières<a name="regex"></a></b></font></p>
|
|
<div class="desc"><p>Les expressions régulières sont utilisées à beaucoup d'endroits dans Unreal,
|
|
dont les badwords, spamfilter, et aliases. Les expressions régulières sont un outil très complexe
|
|
utilisé comme modèle de comparaison. Elles sont parfois appellées "regexp" ou "regex".
|
|
Unreal utilise la librairie d'expressions régulières TRE pour ses regex. Cette librairie supporte
|
|
quelques expressions très complexes et avancées pouvant être confuses. Les informations suivantes
|
|
vous aiderons à comprendre comment les regexps fonctionnent. Si vous êtes intéressé par des
|
|
informationsin plus techniques et détaillées au sujet de la syntaxe des regexp utilisés par Unreal,
|
|
visitez la <a href="http://www.laurikari.net/tre/syntax.html" target="_new">homepage de TRE</a>.</p></div>
|
|
|
|
<p><font size="+2"><b>A.1 Literals<a name="regexlit"></a></b></font></p>
|
|
<div class="desc"><p>Les Literals sont les composents les plus basiques d'un regexp. Fondamentalement,
|
|
ce sont des caractères qui sont traités comme du texte simple. Par exemple, le modèle "test" correspond
|
|
aux quatres lettres, "t", "e", "s", et "t". Dans Unreal, les literals sont traités sans respect de la case,
|
|
donc le regex précédent correspondra aussi bien à "test" qu'à "TEST". Chaque caractère n'étant pas un
|
|
"méta caractère" (expliquez dans les sections suivantes) est traité comme un literal. Vous pouvez également
|
|
rendre explicitement un caratère litéral en utilisant un backslash (\). Par exemple, le point (.) est un
|
|
métacaractère. Si vous voulez inclure le literal ., utilisez simplement \. et Unreal le traitera comme une
|
|
période. Il est également possible que vous vouliez rechercher un caractère qui n'est pas facilement écrivable,
|
|
comme la caractère ASCII 3 (coloré). Plutôt que de devoir vous débattre avec un client IRC pour créer ce caractère,
|
|
vous pouvez utiliser une séquence spéciale, le \x. Si vous tappez \x3, alors il sera interprété comme étant le
|
|
caractère ASCII 3. Le nombre après le \x est représenté par un hexidécimal et peut être dans l'interval de \x0
|
|
à \xFF.</p></div>
|
|
|
|
<p><font size="+2"><b>A.2 L'opérateur Point<a name="regexdot"></a></b></font></p>
|
|
<div class="desc"><p>L'opérateur point (.) est utilisé pour correspondra à "n'importe quel caractère".
|
|
Il correspond à un caractère simple qui n'a pas de valeur particulière. Par exemple, le regex "a.c"
|
|
correspondra à "abc," "adc," etc. Cependant, il ne correspondra pas à "abd" car "a" et "c" sont des literals
|
|
devant correspondre exactement.</p></div>
|
|
|
|
<p><font size="+2"><b>A.3 Les opérateurs de Répétition<a name="regexrep"></a></b></font></p>
|
|
<div class="desc"><p>L'une des erreurs communes faites par les personnes utilisant les regex est de présumer
|
|
qu'ils fonctionnent juste comme des wildcards. Ce sont, les caractères * et ? qui fonctionnent juste comme une
|
|
wildcard. Alors que ces caractères ont une signification similaire dans un regex, ils ne sont pas exactement
|
|
identiques. De plus, les expressions régulières supportent également d'autres méthodes plus avancées de répétition.
|
|
<p>
|
|
L'opérateur de répétition le plus basique est le ?. Cet opérateur correspond à 0 ou 1 fois le caractère précédent.
|
|
Ce, "caractère précédent", correspond à l'endroit où le ? dans le regex diffère d'une wildcard. Dans une wildcard,
|
|
l'expression, "a?c" correspond à un "a" suivi par n'importe quel caractère (ou aucun caractère), suivi par un "c".
|
|
Dans regex, cela a différentes significations. Il correspond à 0 ou 1 fois la lettre "a" suivi par la lettre "c".
|
|
Basiquement, le ? modifie le a en spécifiant combien de a doivent être présents. Pour émuler le ? dans une wildcard,
|
|
l'opérateur point . est utilisé. Le regex "a.?c" est équivalent à la wildcard préalablement mentionnée. Il correspond
|
|
à la lettre "a" suivi par 0 ou 1 fois n'importe quel caractère (le ? modifie le .), suivi par un "c".
|
|
<p>
|
|
L'opérateur de répétition suivant est le *. A nouveau, cet opérateur est similaire à une wildcard. Il correspond à
|
|
0 ou plusieurs fois le caractère précédent. Notez que ce "caractère précédent" est caractéristique à tous les
|
|
opérateurs de répétition. Le regex "a*c" correspond à 0 ou plusieurs a suivi par un "c". Par exemple, "aaaaaac"
|
|
correspond. Encore une fois, pour que ceci fonctionne comme une wildcard, vous devrez utiliser "a.*c" ce qui forcera
|
|
la * a modifier le . (n'importe quel caractère) plutôt que le "a".
|
|
<p>
|
|
L'opérateur + est très similaire au *. Cependant, au lieu de correspondre à 0 ou plus, il correspond à 1 ou plus.
|
|
Basiquement, "a*c" correspondra à "c" (0 a suivi par un c), là où "a+c" ne le fera pas. Le "a+" signifie qu'il doit
|
|
y avoir "au moins" 1 a. Donc "c" ne correspond pas mais "ac" et "aaaaaaaaac" bien.
|
|
<p>
|
|
L'opérateur de répétition le plus avancé est connu comme une "borne". Une borne vous laisse définir des contraintes
|
|
exactes sur le nombre de fois que le caractère précédent doit être présent. Par exemple, Vous pouvez vouloir rechercher
|
|
exactement 8 a, ou au moins 8 a, ou entre 3 et 5 a. La borne vous permet de réaliser tout cela. La syntaxe basique est
|
|
{M,N} où M est la borne inférieure, et N est la borne suppérieure. Par exemple, pour rechercher de 3 à 5 a, vous devrez
|
|
mettre "a{3,5}". Cependant, vous êtes pas obligés de spécifier les 2 nombres. Si vous mettez "a{8}" cela signifie qu'il
|
|
doit y avoir exactement 8 a. Ainsi, "a{8}" est équivalent à "aaaaaaaa". Pour spécifier l'exemple "au moins", vous créez
|
|
simplement un interval qui a uniquement une borne inférieure. Donc pour au moins 8 a, vous devrez mettre "a{8,}".
|
|
<p>
|
|
Par défaut, tous les opérateurs de répétition sont "gourmands". La gourmandise est une idée quelque peu complexe.
|
|
Basiquement, cela signifie qu'un opérateur correspondra à autant de caractères qu'il pourra. Il est plus simple
|
|
d'expliquer avec un exemple.
|
|
<p>
|
|
Disons que nous avons le texte suivant :<br>
|
|
HELLO<br>
|
|
Et le regex suivant :<br>
|
|
.+L<p>
|
|
Dans cet exemple, vous pourriez penser que le .+ correspond à "HE". Cependant, ceci est incorrect. Car le + est gourmand,
|
|
il correspond à "HEL". La raison est qu'il choisi la plus large portion du texte entré pouvant correspondre au regex.
|
|
Dans cet exemple, il choisi "HEL" car la seule autre condition est que le caractère après le texte correspondant au .+
|
|
doit être un "L". Etant donné que le texte est "HELLO", "HEL" est suivi par un "L", et donc ca correspond. Parfois, cependant,
|
|
il est utile d'utiliser un opérateur non 'gourmand'. Ceci peut être effectué en ajoutant un caractère ? après l'opérateur de
|
|
répétition. Modifiant ce que nous avions ci-avant en ".+?L" le .+? correspondra maintenant à "HE" plutôt qu'à "HEL" étant donné
|
|
qu'il a été rendu 'non gourmand'. Le ? peut être ajouté à n'importe quel caractère de répétition : ??, *?, +?, {M,N}?.</p></div>
|
|
|
|
<p><font size="+2"><b>A.4 Bracket Expressions<a name="regexbracket"></a></b></font></p>
|
|
<div class="desc">Bracket expressions provide a convenient way to do an "or" operator. For example, if you want to say "match an a or a b." The bracket expression gets its name from the fact that it is enclosed in brackets ([]). The basic syntax is that the expression includes a series of characters. These characters are then treated as though there were an "or" between them. As an example, the expression "[abc]" correspond an "a," a "b," or a "c." Therefore, the regexp "a[bd]c" correspond "abc" and "adc" but not "acc."
|
|
<p>
|
|
One very common thing to do is to check for things such as, a letter, or a digit. Rather than having to do, for example, "[0123456789]", the bracket operator supports ranges. Ranges work by specifying the beginning and ending point with a - between them. Therefore, a more simplistic way to test for a digit is to simply do "[0-9]". The same thing can be used on letters, or in fact, any range of ASCII values. If you want to match a letter, simply do "[a-z]" since Unreal is case insensitive, this will match all letters. You can also include multiple ranges in the same expression. To match a letter or a number, "[0-9a-z]". One complication that this creates is that the - is a special character in a bracket expression. To have it match a literal -, the easiest way is to place it as either the first or last character in the expression. For example, "[0-9-]" correspond a digit or a -.
|
|
<p>
|
|
To make things even more simple, there are several "character classes" that may be used within a bracket expression. These character classes eliminate the need to define certain ranges. Character classes are written by enclosing their name in :'s. For example, "[0-9]" could also be written as "[:isdigit:]". The list below shows all of the available character classes and what they do:
|
|
<ul>
|
|
<li><tt>alnum</tt> - alphanumeric characters</li>
|
|
<li><tt>alpha</tt> - alphabetic characters</li>
|
|
<li><tt>blank</tt> - blank characters</li>
|
|
<li><tt>cntrl</tt> - control characters</li>
|
|
<li><tt>digit</tt> - decimal digits (0 through 9)</li>
|
|
<li><tt>graph</tt> - all printable characters except space</li>
|
|
<li><tt>lower</tt> - lower-case letters</li>
|
|
<li><tt>print</tt> - printable characters including space</li>
|
|
<li><tt>punct</tt> - printable characters not space or alphanumeric</li>
|
|
<li><tt>space</tt> - white-space characters</li>
|
|
<li><tt>upper</tt> - upper case letters</li>
|
|
<li><tt>xdigit</tt> - hexadecimal digits</li>
|
|
</ul>
|
|
One important note about character classes is that they MUST be the only element in the expression. For example, [:isdigit:-] is NOT legal. Instead, you can accomplish this same goal by nesting the expressions, for example, to do the same thing as "[0-9-]" using a character class, you could do "[[:isdigit:]-]".
|
|
<p>
|
|
The last feature of the bracket expression is negation. Sometimes it is useful to say "anything except these characters." For example, if you want to check if the character is "not a letter," it is easier to list a-z and say "not these," than it is to list all the non-letters. Bracket expressions allow you to handle this through negation. You negate the expression by specifying a "^" as the first character. For example, "[^a-z]" would match any non-letter. As with the -, if you want to include a literal ^, do not place it in the first position, "[a-z^]". Also, to negate a character class, you must once again use nesting, "[^[:isdigit:]]" would match any non-digit.</p></div>
|
|
<p><font size="+2"><b>A.5 Assertions<a name="regexassert"></a></b></font></p>
|
|
<div class="desc">Assertions allow you to test for certain conditions that are not representable by character strings, as well as providing shortcuts for some common bracket expressions.
|
|
<p>
|
|
The ^ character is referred to as the "left anchor." This character correspond the beginning of a string. If you simply specify a regex such as "test", it will match, for example "this is a test" since that string contains "test." But, sometimes it is useful to ensure that the string actually starts with the pattern. This can be done with ^. For example "^test" means that the text must start with "test." Additionally, the $ character is the "right anchor." This character correspond the end of the string. So if you were to do "^test$", then the string must be exactly the word "test."
|
|
<p>
|
|
Similar tests also exist for words. All of the other assertions are specified using a \ followed by a specific character. For example, to test for the beginning and ending of a word, you can use \< and \> respectively.
|
|
<p>
|
|
The remaining assertions all come with two forms, a positive and a negative. These assertions are listed below:
|
|
<ul>
|
|
<li><tt>\b</tt> - Word boundary
|
|
<li><tt>\B</tt> - Non-word boundary
|
|
<li><tt>\d</tt> - Digit character (equivalent to <tt>[[:digit:]]</tt>)</li>
|
|
<li><tt>\D</tt> - Non-digit character (equivalent to <tt>[^[:digit:]]</tt>)</li>
|
|
<li><tt>\s</tt> - Space character (equivalent to <tt>[[:space:]]</tt>)</li>
|
|
<li><tt>\S</tt> - Non-space character (equivalent to <tt>[^[:space:]]</tt>)</li>
|
|
<li><tt>\w</tt> - Word character (equivalent to <tt>[[:alnum:]_]</tt>)</li>
|
|
<li><tt>\W</tt> - Non-word character (equivalent to <tt>[^[:alnum:]_]</tt>)</li>
|
|
</ul>
|
|
</div>
|
|
<p><font size="+2"><b>A.6 Alternation<a name="regexalt"></a></b></font></p>
|
|
<div class="desc">Alternation is a method of saying "or." The alternation operator is the vertical bar (|). For example, if you wanted to say "a or b" you could do "a|b". For normal letters, this could be replaced by a bracket expression, but alternation can also be used with subexpressions (discussed in the next section).
|
|
</div>
|
|
<p><font size="+2"><b>A.7 Subexpressions<a name="regexsub"></a></b></font></p>
|
|
<div class="desc">Subexpressions are a portion of of a regex that is treated as a single entity. There are two ways to create a subexpression. The two methods differ with regard to "back references," which will be explained later. To declare a subexpression that uses back references, simply enclose it in parentheses (). To create a subexpression that does not use back references, replace the open-parenthesis with, "(?:". For example, "([a-z])" and "(?:[a-z])". The reason subexpressions are useful is you can then apply operators to the expression. All of the repetition operators, for example, that were mentioned as "X or more of the previous character," can also be used for "X or more of the previous subexpression." For example, if you have a regex of "[0-9][a-z][0-9]", to match a digit, followed by a letter, followed by a digit, and then you decided you wanted to match this sequence twice. Normally, you would do, "[0-9][a-z][0-9][0-9][a-z][0-9]". With subexpressions, however, you can simply do "([0-9][a-z][0-9]){2}".</div>
|
|
<p><font size="+2"><b>A.8 Back References<a name="regexbackref"></a></b></font></p>
|
|
<div class="desc">Back references allow you to reference the string that matched one of the subexpressions of the regexp. You use a back reference by specifying a backslash (\) followed by a number, 0-9, for example \1. \0 is a special back reference that refers to the entire regexp, rather than a subexpression. Back references are useful when you want to match something that contains the same string twice. For example, say you have a nick!user@host. You know that there is a trojan that uses a nickname and username that correspond "[0-9][a-z]{5}", and both the nickname and username are the same. Using "[0-9][a-z]{5}![0-9][a-z]{5}@.+" will not work because it would allow the nickname and username to be different. For example, the nickname could be 1abcde and the username 2fghij. Back references allow you to overcome this limitation. Using, "([0-9][a-z]{5})!\1@.+" will work exactly as expected. This searches for the nickname matching the given subexpressions, then it uses a back reference to say that the username must be the same text.
|
|
<p>
|
|
Since you can only have 9 back references, this is the reason why the (?:) notation is useful. It allows you to create a subexpression without wasting a back reference. Additionally, since back reference information does not need to be saved, it is also faster. Because of this, non-back reference subexpressions should be used whenever back references are not needed.</div>
|
|
<p><font size="+2"><b>A.9 Case Sensitivity<a name="regexcase"></a></b></font></p>
|
|
<div class="desc">As was already mentioned, Unreal makes all regexps case insensitive by default. The main reason for this is, there seem to be many more instances where you want case insensitive searching rather than sensitive, for example, if you block the text "www.test.com," you presumably want to block "WWW.TEST.COM" as well. However, there are instances where you may want case sensitivity, for example, matching for certain trojans. Because of this, a method is provided to dynamically turn case insensitivity on/off. To turn it off, simply use "(?-i)" and to turn it on, "(?i)". For example, "(?-i)[a-z](?i)[a-z]" will match a lowercase letter (case insensitivity is off) followed by either an uppercase or lowercase letter (case insensitivity is on). Additionally, rather than having to always remember to turn the flag back on when you are finished, you can also specify that the flag change should only apply to a subexpression, for example, "(?-i:[a-z])[a-z]" is equivilent to the previous regexp because the -i only applies to the given subexpression.
|
|
</body></html> |