меры для обнаружения дыр

Если сайт само писаный отрывают руки тому кто его сделал если нет открываю гугул ишите список уязвимостей и как их закрыть.

mod_security например

Поискать в логе access.log опаcные слова

например

egrep '(select|union|passwd|etc)' access.log

А разве тело post запроса попадает в логи?

Сайт "само писаный"

Оторвав руки, косяки не пропадут :)

---------- Добавлено 01.10.2012 в 15:12 ----------

штатно нет, но можно включить. только логи после этого сильно раздуваются.

Плюс вроде как тому же mod_security доступен и post.

1 вектор куда копать найден, спасибо. А ещё?

Не попадает.

но ломают часто через GET запросы, если программист не приводит их к целому типу.

$id=intval($_GET['id']);//эта строка обязательна

$id=$_GET['id'];//А это не верно, так как хакер может передать так команду.

$q=mysql_query('select * from table where id='.$id);

Попробуйте логи mysql смотреть. Как правило "ломающие" запросы сильно отличаются от обычных. Например можно искать "union" в mysql-запросах или такую фигню - "1,2,3,4"

Но способов ломания сайта масса, причем mysql не всегда используется.

В том и дело.

Что можно еще сделать/поставить, чтобы хотя бы фиксировать такие вот вещи?

В частности, есть идея повесить хуки на такие вещи как system, eval итд. Как это можно сделать? С полным отключением - может сломаться сайт, надо тестить. Как их вообще отключать кстати?

наймите профессионала для аудита кода.

Проставить грамотоно права и откулючит скрипты в upload