A ver, no voy a darme de entendido y decir que lo que yo digo vaya a misa, mas que nada porque yo estoy dando ahora el tema de los servidores apache y tal.

Pienso que los errores más comunes, a mi entender, pueden surgir en las directivas del servidor, que es raro, sí, pero a fin de cuentas está hecho por personas que se equivocan en algún momento y pueden tener un fallo de sintaxis que provoque que una directiva no funcione correctamente y le de entrada al "hacker" que intenta hacer una intrusión.

La mayoría de fallos también suele darse en el código, a fin de cuentas, casi todo es sintaxis, y ahí, creo yo, que me corrija alguien si me equivoco, es donde suele haber más fallas de seguridad.

Respecto a seguir rastros, ahí ya no puedo entrar porque no es un campo que domino, pero espero haberte iluminado un poco.