Взлом проекта

Здравствуйте уважаемые пользователи. Я пишу свой движок и сегодня произошел взлом, а именно занесение в .htaccess сайта кода перенаправляющего на другой сайт + были изменены права доступа к файлу, подскажите пожалуйста где эта дыра?

сайт:
http://uwnd[dot]ru/

Black Box'ом искать предлагаете?
Варианта 2:
0) сами где-то использовали запись файла с необработанными внешними аргументами, в т.ч. eval'ы, callback'и и т.д.
1) атака проводилась не через ваш код. FTP, соседей поломали и т.д.

-----
PostgreSQL DBA

файл .htaccess не в одном из кодов не употребляется, возможно ли это через инъекции?

А какие на него права стоят?

Зверь 0644

А зачем ему где-то употребляться?

Найдите здесь дыру безопасности и поймёте, о чём я:

-----
PostgreSQL DBA

Это то понятно, но ничего такого не используется, никаких загрузок через сайт нет, только пост и гет запросы.

К примеру _http://uwnd.ru/upload/evil_php_file.php

IllusionMH Невозможно найти ресурс ?

Это может быть что угодно, mysql тоже умеет копировать файлы, и при правельном запросе можно загрузить вредоносный файл.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Wolf Bloody, нет проверки типа. Загружаем evil_php_file.php, обращаемся к нему, получаем профит
(Добавление)
singmen, я такой файл не пытался залить. Это был пример к коду с уязвимостью.
(видимо не правильно понял ваш следующий ответ)

(Отредактировано автором: 10 Февраля, 2012 - 19:44:38)

Можно перезаписать любой файл на свой, на что прав хватит. Самое безобидное - дефейс или DoS сайта (не путать с DDoS).
Дыра в том, что:
0) нет проверки типа, при этом, ни в коем случае не доверять типу файла из $_FILES
1) нет фильтра пути.

Автору же ещё раз:
предлагаете за просто так лазить по вашему неработающему сайту и искать дыры черным ящиком? При том, что взломали вполне может даже и не вас, а вашего соседа по хостингу?

-----
PostgreSQL DBA

Взломали именно меня т.к этот "хакер" лично написал сообщение:

Ну... Словами ты не понимаешь всей опасности дырявости сайта

singmen, ну вот он правельно написал. Начиная писать какойто проэкт нужно знать с чем столкнёшся и как это можно будет исправить, а вы помоему вобще не знаете способов взломов сайтов и как от них защитится.
Просто так зайти и написать "Где тут дыра?" это бред, мы же не экстрасенсы что бы чей-то код видеть. Прочитайте про всевозможные уязвимости, найдите это у себя в коде, а затем можите тут спросить как это исправить, и мы подскажем.
Найти где почитать не сложно
1) Банальный поисковый запрос в яндексе "Уязвимости сайтов" http://yandex[dot]ua/yandsearch?clid[dot][dot][dot]22529&lr=966
2) Первая сылка указывает на хабр http://habrahabr[dot]ru/company/shalb/blog/72172/
3) там можно прочитать статью и увидеть самые основые уязвимости, затем эти названия снова закинуть в яндекс и посмотреть из-за чего они происходят и как их исправить.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.