una volta che hai messo le protezioni di .net per leggere il sito devono hackerarti il server .

database/sessions/ and you are ok