webinterface.git

@@ -0,0 +1,44 @@

+<?php

+/*

+This file belongs to the Webinterface of schokokeks.org Hosting

+

+Written 2008-2012 by schokokeks.org Hosting, namely

+  Bernd Wurst <bernd@schokokeks.org>

+  Hanno Böck <hanno@schokokeks.org>

+

+To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.

+

+You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 

+http://creativecommons.org/publicdomain/zero/1.0/

+

+Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.

+*/

+

+require_once('inc/base.php');

+require_role(ROLE_SYSTEMUSER);

+

+require_once('googleauth.php');

+

+$id = (int) $_REQUEST['id'];

+

+$account = accountname($id);

+$sure = user_is_sure();

+if ($sure === NULL)

+{

+  $section='googleauth_overview';

+  title("Sicherer Zugang zum Webmailer");

+  are_you_sure("id={$id}", "Möchten Sie den Google-Authenticator-Schutz für das Postfach »{$account}« wirklich entfernen?");

+}

+elseif ($sure === true)

+{

+  delete_googleauth($id);

+  if (! $debugmode)

+    header("Location: overview");

+}

+elseif ($sure === false)

+{

+  if (! $debugmode)

+    header("Location: overview");

+}

+

+

@@ -31,6 +31,7 @@ if (! validate_password($username, $oldpw)) {

 store_webmail_password($username, $oldpw, $newpw);

 $secret = generate_secret($username);

+$section='googleauth_overview';

 title("Sicherer Zugang zum Webmailer");

 output('<p>Bitte geben Sie den folgenden Initialisierungs-Code in Ihre Google-Authenticator-Software ein oder Scannen Sie den QR-Code mit der Google-Authenticator-App Ihres Mobiltelefons.</p>');

@@ -62,8 +62,9 @@ function store_webmail_password($username, $oldpw, $newpw)

   $code = base64_encode($code);

   DEBUG(array($oldpw, $newpw, $code));

+  $uid = (int) $_SESSION['userinfo']['uid'];

-  db_query("REPLACE INTO mail.webmail_googleauth (email, webmailpass) VALUES ('{$username}', '{$code}')");

+  db_query("REPLACE INTO mail.webmail_googleauth (useraccount, email, webmailpass) VALUES ({$uid}, '{$username}', '{$code}')");

 }

@@ -117,7 +118,7 @@ function generate_secret($username)

 function check_googleauth($username, $code) {

   $username = mysql_real_escape_string($username);

-  $result = db_query("SELECT ga_secret FROM mail.webmail_googleauth WHERE email='{$username}'");

+  $result = db_query("SELECT ga_secret, failures FROM mail.webmail_googleauth WHERE email='{$username}' AND (unlock_timestamp IS NULL OR unlock_timestamp <= NOW())");

   $tmp = mysql_fetch_assoc($result);

   $secret = $tmp['ga_secret'];

@@ -126,8 +127,15 @@ function check_googleauth($username, $code) {

   $checkResult = $ga->verifyCode($secret, $code, 2);    // 2 = 2*30sec clock tolerance

   if ($checkResult) {

+    db_query("UPDATE mail.webmail_googleauth SET failures = 0, unlock_timestamp=NULL WHERE email='{$username}'");

     DEBUG('OK');

   } else {

+    if ($tmp['failures'] > 0 && $tmp['failures'] % 5 == 0) {

+      db_query("UPDATE mail.webmail_googleauth SET failures = failures+1, unlock_timestamp = NOW() + INTERVAL 5 MINUTE WHERE email='{$username}'");

+    } else {

+      db_query("UPDATE mail.webmail_googleauth SET failures = failures+1 WHERE email='{$username}'");

+    }

+    

     DEBUG('FAILED');

   }

   return $checkResult;

@@ -161,8 +169,29 @@ function generate_qrcode_image($secret) {

     $return_value = proc_close($process);

     return $pngdata;

+  } else {

+    warning('Es ist ein interner Fehler im Webinterface aufgetreten, aufgrund dessen kein QR-Code erstellt werden kann. Sollte dieser Fehler mehrfach auftreten, kontaktieren Sie bitte die Administratoren.');

+  }

+  

+  

 }

+function accountname($id) 

+{

+  $id = (int) $id;

+  $uid = (int) $_SESSION['userinfo']['uid'];

+  $result = db_query("SELECT email FROM mail.webmail_googleauth WHERE id={$id} AND useraccount={$uid}");

+  if ($tmp = mysql_fetch_assoc($result)) {

+    return $tmp['email'];

+  }

+}

+

+

+function delete_googleauth($id) 

+{

+  $id = (int) $id;

+  $uid = (int) $_SESSION['userinfo']['uid'];

+  db_query("DELETE FROM mail.webmail_googleauth WHERE id={$id} AND useraccount={$uid}");

 }

@@ -70,7 +70,7 @@ if (count($sorted_by_domains) > 0)

         output('<div style="margin-left: 2em;"><p style="margin-left: -2em;"><strong>'.$username.'</strong></p>');

         $id = account_has_googleauth($username);

         if ($id) {

-          output(addnew('delete', 'Sicheren Zugang für dieses Postfach abschalten', 'username='.urlencode($username), 'style="background-image: url('.$prefix.'images/delete.png); color: red;"'));

+          output(addnew('delete', 'Sicheren Zugang für dieses Postfach abschalten', 'id='.$id, 'style="background-image: url('.$prefix.'images/delete.png); color: red;"'));

         } else {

           output(addnew('setup', 'Sicheren Zugang für dieses Postfach aktivieren', 'username='.urlencode($username)));

         }

@@ -20,6 +20,7 @@ require_role(ROLE_SYSTEMUSER);

 $username = urldecode($_REQUEST['username']);

+$section='googleauth_overview';

 title("Sicherer Zugang zum Webmailer");

 output('<p><strong>Hinweise:</strong></p><ul><li>Nach Einrichtung der Zwei-Faktor-Authentifizierung funktioniert bei der Anmeldung über <a href="'.config('webmail_url').'">die zentrale Webmail-Login-Seite</a> nur noch dieses Passwort zusammen mit dem Einmal-Code, der mit dem Google-Authenticator erzeugt wird.</li>

@@ -20,6 +20,10 @@ require_role(ROLE_SYSTEMUSER);

 require_once('googleauth.php');

+$section='googleauth_overview';

+title('Test der Zwei-Faktor-authentifizierung');

+

+if (isset($_REQUEST['username'])) {

   $username = $_REQUEST['username'];

   $webmailpw = $_REQUEST['webmailpass'];

   $ga_code = $_REQUEST['ga_code'];

@@ -36,8 +40,6 @@ if (! check_googleauth($username, $ga_code)) {

     $success = false;

   }

-title('Test der Zwei-Faktor-authentifizierung');

-

   if ($success) {

     output('<p>'.icon_ok().' Der Test war erfolgreich!');

   } else {

@@ -46,6 +48,10 @@ if ($success) {

   output('<h3>Weiterer Test</h3>');

+} else {

+  $username = '';

+  output('<p>Geben Sie hier die Login-Daten ein um Ihren Zugang zu testen.</p>');

+}

 $form = '<p>Ihr Webmail-Benutzername: <input type="text" name="username" value="'.filter_input_general($username).'" /></p>

 <p>Ihr neues Webmail-Passwort: <input type="password" name="webmailpass" /></p>