Найти уязвимости, через которые взламывают скрипты

На сервак заливают Php shell, надо найти через что ломают, скрипт или дырки в софте и залатать дыру, chrootkit не выявил руткиты, так что скорее всего через скрипты

Надо найти причину взлома, програмист который сможет залатать дыру есть