Antes de empezar disculpen a este "Newbie" si la pregunta es muy tonta.

¿Qué maneras habría de seguir el rastro de alguien que encuentra una vulnerabilidad en una web localizada en un servidor Apache/2.2.19 Unix PHP/5.3.6? ¿Cuáles son los errores más comunes en cuanto a seguridad informática y hacking web?

GRACIAS