как дефейсить сайт?

Через дырку.

найди дыру на сайте

естественно через уязвимость! :-)

угадываешь админский пароль на фтпшник его хостера, заходишь, трешь рутовую папку и ложишь туда чё-нить своё, с подписью "мегахуцкер" и домашним адресом :)