depende del tipo de hack...

entre los peores es que te consigan la contraseña y acceso de la db... en ese caso más te vale que tengas respaldo y te de cuenta...

el peor es que tomen el control del servidor... esto es que te descubran la contraseña del ssh, o ya sea que logren explotar vulnerabilidades, etc...

los más simples son el tipo "money hack" que es, si consigues algo que de dinero, verificas el paquete que la pc envía al server para indicarlo... entonces simplemente lo repites... para evitar esto, cada objeto tiene un identificador unico (incluso el drop de dinero) así si llega más de un paquete con esa información, se sabe que ese identificador fue usado

hay muchos más... lo que tienes es que armar una arquitectura solida donde no quede nada en "esperemos que no se den cuenta"