archibo .htaccess ???

[jonysi_d]

hola...
tengo un problema el cual me tien un poco mosqueado...
veran de vez en cuando en mi hosting se genera un archibo de estos .htaccess el qual es posible que sea gestionado por algun hacker. Hay alguna manera de saber como, por donde o por que formulario puede colarse ???... por cierto...!!! escribo la programacion del archibo por si alguien me puede explica que es lo que genera este archibo:

Código PHP:

  ##Options FollowSymLinks MultiViews Indexes ExecCGI 
 
##AddType application/x-httpd-cgi .net       
 
##AddHandler cgi-script .net 
##AddHandler cgi-script .net  
   

gracias..

[maycolalvarez]

pero el código que posteas está comentado (# se usa para comentar en la configuración apache), en lo cual no surtirá efecto, y no debe afectar a tu web. puede que lo genere el mismo hosting

[jonysi_d]

es verdad...!!! que despiste es solo comentarios... lo siento... ( los del hosting me han dicho que lo han modificado y solo dejado los comentarios como medida de seguridad ya que lo han detectado y parecia sospechoso).
he hablado con el hosting y me ha dicho que ellos no lo generan, que busque la manera de saber por donde se cuela este archibo...

[maycolalvarez]

si ellos no lo generan, cambie la clave del FTP.

además de ello puede que tenga inyecciones por upload no controladas, revise los scripts que procesan uploads y si lograron inyectar código en uno de sus scripts

[jonysi_d]

si que tengo unos apartados donde los usuarios ( previo registro ) pueden subir fotos, pero si no se registran o logean no pueden, así que imagino que es difícil que se pueda por el upload y referente al ftp quizas seria provable...

gracias por tu respuesta maycolalvarez

[maycolalvarez]

no te confíes, si no tienes protección XSS le pueden robar las cookies de sesión a un usuario y con ello aprovechas agujeros en los uploads