Ante descuido de muchos programadores con php y asp se esta dando muy a menudo el ataque o más bien la intrusion de personas a los archivos locales del servidor, lo cual con solo hacer click en los siguientes enlaces te puedes fijar que se estan dejando los archivos alojados en el servidor al alcance de todos. Para que lo explique mejor, le dejo el enlace de Jose Luis Zaya en el cual explica detalladamente este fallo y tambien da una solución:

http://www.mrzayas.es/2008/05/09/miles-de-inclusion-local-de-archivos/

http://www.mrzayas.es/prevencion-de-rfi-y-lfi-inclusion-remota-y-local-de-archivos-php-y-asp/