Cara, deve ter alguma vulnerabilidade no seu codigo, algum backdoor ou reverse-shell.
Tem alguns scanners de vulnerabilidade, use o acunetix por exemplo.