Hacker atacando sitio

[ac323webs]

Hola,

Sí, tendria que haber ampliado la historia y dar más información
pero no queria que mi primer post fuera demasiado largo.

Resulta que el dia 26 de octubre me comunica my host que me han
bloqueado la IP del sitio porque estaba bajo ataque y el
servidor se estaba degradando. Me dijeron que tenia que esperar
pero harto y pasados 3 dias aún continuaba bloqueado así que me cambié
de hosting. Eso fue finalizando octubre.

Moví el sitio a un nuevo host2 aunque no cancelé la cuenta con
el anterior, luego lo hice más tarde.

El 28 de noviembre (y después de 1 més del suceso que todo había
ido bién más o menos) el tráfico descendió de repente a un tercio
o menos del habitual.

Comprobado en google mis palabras clave veo que ha descendido
a páginas 4ª, 5ª incluso más bajo, así que parece que
google ha penalizado al sitio de alguna manera.

Yo no hice ni toqué nada por lo que normalmente todo debería
estar bién (cómo años que lleva mi sitio en los primeros lugares
en algunas palabras clave)

Lo volví a cambiar de host (host3) al comenzar diciembre
y los rankings y el tráfico volvieron a lo normal unos 2 dias y al
tercero volvieron a caer. Volví a repetir la operación esta vez con
host4 e idem de lo mismo, estuvo 48 horas que se recuperó y al tercer
día volvió a caer.

Añadir a eso que recibo emails de spam estraños mezclados con algunos inquientantes cómo por ejemplo uno que recibí hace unos dias que llevaba por título: 'Executives' y en el cuerpo del mensaje un simple número: 48.357

Es bastante transparante: el tipo me está bacilando de su poder al tener
48.357 'zombies' o 'ejecutivos' a su disposición. NO hay otra lectura posible de
ese email tal y cómo están las circunstancias.

¿Es el hacker o no es el hacker? Y no tengo idea de qué o cómo
lo está haciendo y es por eso que necesito ayuda.

Gracias por contestar.