Cara, deve ter alguma vulnerabilidade no seu codigo, algum backdoor ou reverse-shell. Tem alguns scanners de vulnerabilidade, use o acunetix por exemplo.