الإختراق بتم أن الهاكر بيخترق أحد المواقع على السيرفر نتيجة وجود ثغرة في إحداها أو بكون بيملك حساب مستخدم. بإستغلال إحدى الثغرات (ثغرات php مافي أكثر منهم) حيتمكن من قراءة ملفات مستخدم آخر موجود على السيرفر المفروض يكون ما عنده صلاحيات لقراءئتها.

الهاكر بيقرء ملف الاتصال بقواعد البيانات وبعد معرفة اسم المستخدم وكلمة المرور يقدر يتصل عادي ويغيّر في القاعدة وبهالطريقة بتم إختراق المواقع الثانية.

الحل أنك تحدث السيرفر وجميع خدماته, تستخدم php suexec وتظبّط الإعدادات بشكل صحيح, تابع مواقع الثغرات وحدّث سيرفرك أول بأول. من WHM كل هذه الأمور ممكن إعدادها بمنتهى السهولة ولسى ما تكلمنا شيء عن الـ Server Hardening ولا أي إعدادات حماية!