Хакнули сайт, помогите понять каким образом

Блин, продолжают менять htaccess, может быть дыра в Apache?

Ну если умнее не придумалось, то хоть скажи какая версия Апача-то стоит.

А потом на апача.орг к ним залезь и почитай про изменения в нью версиях.

/usr/sbin/httpd -v

Server version: Apache/2.2.19 (Unix)

я теперь делаю снимок файлов, и как только меняют сразу вижу, и меняют только httaccess

в других файлах нет изменений, в пхп запрещены все страшные фукнции

disable_functions show_source, popen, proc_open, allow_url_fopen, syste, exec, shell_exec, passthru show_source, popen, proc_open, allow_url_fopen, syste, exec, shell_exec, passthru\

в логах фтп только мой айпи, там точно никто не менял

Пациента не хотите показать?

Без него никто и никогда вам не скажет как вас поломали.