Sito Hackerato, come muoversi?

[veeto]

Ho un sito di secondo livello (.com) su Netsons, da qualche giorno c'è un simpatico Hacker che in qualche modo cambia le mie pagine index.html/php dei miei domini e sottodomini con le sue (una pagina bianca con la classica scritta "You are Hacked..").
Mi ha anche inviato una e-mail chiedendomi dei soldi per sapere come fa

Tramite un controllo di Histat ho scoperto che è ucraino e che il suo IP è xxx.xxx.xxx.xxx rimosso by markinson.
Come potrei evitare che questo bas***do faccia i suoi porci comodi?

P.S.Ho già chiesto a Netsons e sono in attesa di risposta.
P.S.2.Ho già provato a cambiare password, ma ci è riuscito lo stesso.

[Andy94]

Questi file li hai creati tu o fanno parte di una soluzione di terzi (es. piattaforme di blogging, forum).
Se li hai creati tu, inizierei dapprima a pensare alle vulnerabilità di sicurezza lato PHP...

[gianpietro]

Io ti consiglio di effettuare una segnalazione alla polizia di stato tramite
la pagina dedicata proprio a questi casi.

www.poliziadistato.it

Per effettuare la segnalazione è richiesta l'iscrizione.

[markinson]

Ciao Veeto.
Ho preferito rimuovere l'indirizzo IP (presunto) del tuo molestatore per due motivi:

1. se non è completamente tonto, avrà fatto in modo di mascherare il suo vero IP e quello da te rilevato è solo uno specchietto per le allodole;
2. evitare che qualche curioso (o incauto) si avventuri nella caccia e caschi in possibili trappole.

Il consiglio corretto, a mio giudizio, è quello di gianpietro: segnalare agli Organi preposti l'accaduto e, magari, accompagnare il tutto con una bella denuncia cartacea (se qualcuno, un domani, caricasse sul tuo sito qualcosa di poco "corretto" ... ).

Magari: Polizia di Stato - Sicurezza telematica (per procedere con la segnalazione è necessario registrarsi, ovviamente in maniera gratuita).

[Zane]

Il suggerimento di fare una denuncia è sicuramente da seguire... però non credo che ti possa risolvere il problema in tempi utili.

Piuttosto, ti suggerirei di aggiornare tutte le web application che usi e, come diceva Andy, verificare eventuali pagine PHP sviluppate autonomamente.

Una consulenza presso un professionista mi sembra la soluzione migliore se il sito è usato per lavoro.