Cita:
Iniciado por Jamati 
algo parecido pasó una vez en la empresa de un amigo,
investigando en internet, descubrió que el problema era de ASP, en la forma de conectarse a la base de datos, la cual dejaba algo abierto para que se te metan.
investigá en la conexion a la base de datos, mas no te puedo decir porque no me pasó, pero lo sé por un amigo.
Mmmmhhhh...
Jamati: El problema es un descuido del programador, y se puede resolver a distintos niveles, tiene algo de cierto lo que dices con la base de datos, si por ejemplo tenemos la precacución de asignar permisos específicos al usuario que se conecta en el front end de tu aplicación, pero en general es por no controlar adecuadamente las variables concatenadas a las sentencias SQL,
por aca tocamos el tema mas profundamente.
Saludos