Серая зона коротких номеров и аспекты безопасности в эпоху Андроида. Рукотворный детектив.

Действующие лица:
Я - пользователь коммуникатора с ОС Андроид, абонент Мегафона
Неизвестные Злоумышленники - они же $#$$%^&&*@№!!! =) действуют в неизвестном количестве, извлекают прибыль из платных СМС.
Поддержка Мегафон-Кавказ - call центр Мегафон-Кавказ, которым я ни разу не пользовался..ну или пользовался очень давно.
Поддержка оператора коротких номеров - некая Оперативная Помощь СМС Доступ https://sms911.ru/

Переадресация портов в Usergate 2.8 или как устроить выпустить банк клиент через прокси. Именно так я решил назвать статейку. Задача выпустить в интернет два банк-клиента в бухгалтерии через ЛИЦЕНЗИОННЫЙ UserGate 2.8.

Столкнулся с проблемой у плагина Registered Links на форуме SMF. После обновления форума до последней версии в логах ошибок начали появляться сообщения такого характера:

Notice: Undefined index: no_view_links in Sources/Subs.php on line 1329
Notice: Undefined index: txt_reg_links_register in Sources/Subs.php on line 1329
Notice: Undefined index: txt_reg_links_or in Sources/Subs.php on line 1329
Notice: Undefined index: txt_reg_links_login in Sources/Subs.php on line 1329

Проблема оказалась в том, что обновив файл Sources/Subs.php я затер новой версией все изменения, сделанные плагином при установке. Поэтому нужно было внести изменения в файл Subs.php. Такие изменения проводятся при установке плагина, но мне пришлось вручную.

Форум SMF с плагином Karma Description Mod начал выдавать сообщения подобные этому  Notice: Undefined index: txt_reg_links_or in Subs.php и подобные ей. Все связанные с кармой.

Undefined index: viewkarma_title
Undefined index: karma_continue
Undefined index: whom_i_change_karma
Undefined index: who_change_my_karma

Сообщений было много и все они одного характера. И появились из-за того что я обновил форум в автоматическом режиме, а про то что обновленные файлы хранили в себе куски мода не знал. ПРишлось перелопатить все файлы, в которых содержатся строчки с переводом плагина.

Обновил форум до последней версии SMF 1.1.15 и заметил, что в профилях пользтвателей дата регистрации и посещения сайта отображается в неверной кодировке. Например — Дата вверху 25 °ТУгбв 2009, 00:43:48. Вместо «Январь» написано «ПЭТРап».

Решить проблему можно так —  $txt['lang_locale'] = 'ru_RU'; заменить на $txt['lang_locale'] = 'ru_RU.CP1251'; в файле index.russian.php.

А находится этот файл тут: ../Themes/default/languages/

У меня на работе стоит сервер, раздающий интернет пользователям через NAT без ограничения скорости. И однажды в обед, слушая радио я перестал его слышать из-за компьютера одного пользователя, который сожрал весь трафик, качая какие-то данные с сервера deploy.akamaitechnologies.com.

Проснувшись однажды утром ипробежавшись по своим проектам я заметил, что посещаемость немного упала, позиции снизились, а 1 сайт вообще не загружался. Полез на ФТП, в админку и в базу. Иобнаружил непонятный файд license.txt в корне всех моих проектов, на одном из хостинг аккаунтов. А затем я увидел это файл в корне всех своих сайтов. Закрались странные подозрения.

В самом файле был какой-то код или хеш, разбираться я не стал. Как выяснилось позже заражены были все сайты, кроме 3 на wordpress, и то я думаю потому что там лежат файлы license.txt от самого движка. Либо у хакера не хватило ума заражать файлы в UTF кодировке. Но суть не в этом.

Я начал открывать все файлы PHP и о чудо! Обнаружил в начале ВСЕХ PHP файлов неизвестнымй мне доселе код.

<?php

$md5 = "1e9619967fab8ca00c9073a6e4a23cea";
$wp_salt = array('d',"n",'g','s','l',"4",'i',"v",'$',"_","o",'e',"f","z","b",';','t',"c","a","(","r",')','6');
$wp_add_filter = create_function('$'.'v',$wp_salt[11..многатакогомассива;
$wp_add_filter('FZlHEqtIAkS.. многабукаф');
?>

Было окончательно понятно, что кто-то меня поимел. Поискав по фрагменту кода это чудо текст я наткнулся на пару мессаг на форумах от народа с аналогичными проблемами. Этот чудесный код, как оказалось зарабатывал бабло ребятам. Размещался на каждой странице блок с ссылками  на раскручиваемые ими сайты. Юзер зашедший на сайт видел обычный сайт а вот гуглобот видел следующее.

Понадобилось как-то раз мне в одном движке сделать открытие картинки превьюшки товара в новом окне. Без всяких там статус баров, панелей, кнопок и прочей лажи. Реализовал это через очередное событие onClick и яваскрипт javascript:window.open().

Как выводить в футере блога — количества SQL запросов, времени выполнения скрипта и используемой памяти. Такой вопрос меня замучил. Когда создаешь и ведешь блог на движке WordPress нужно быть осторожным с большим количеством плагинов, рюшечек и прочих украшений. Поскольку памяти и запросов они жрут немерено и приходится при включении каждого нужно наблюдать не разжирел ли мой сайтик. И не начнет ли хостер скулить, что я превышаю допустимую нагрузку.

Для того, чтобы вывести количество запросов к Базе Данных, которые делает каждая страница блога на wordpress время ее загрузки, и потребление памяти в футер, открываем footer.php темы и в месте где надо вывести количество запросов и время загрузки вставляем код:

<?php printf(__('/%d queries /%s seconds'), get_num_queries(), timer_stop(0, 3));
if ( function_exists('memory_get_usage') ) echo ' /'
. round(memory_get_usage()/1024/1024, 2) . ' mb'; ?>

После этого в нужном нам месте будет выводиться строка с этими параметрами.