[求助][讨论]asp网站 攻击问题。。。。

我公司做的一个网站包含文件config.asp 被黑客改写，除了原来有的内容 还有一段很牛的程序能查看到服务器以及网站的所有信息 以及所有正常的功能 比如 下载 删除 修改 之类的 能完全掌握 服务器
我想知道 这种是什么样的攻击方式？是如何做到重写config.asp文件的？应该如何防范呢？