по всей видимости при рутовых правах может и добавляться куда угодно, что угодно
это то да, еще при наличае шелла и chmod 755 к корневой папке даёт возможность изменять chmod файла .htaccess, возможно тот умник который добавляет тебе редиректы просто меняет на .htaccess-е chmod на 755 редактирует его и возращает 444