Salve a tutti,

spero che stia postando nella sezione giusta. avrei una consulenza da chiedere. ho uno spazio web associato ad un dominio e da qualche tempo il mio provider continua a bloccxare il sito dicendo che ci sono attacchi di tipo xss. ho effettuato controlli e rimosso eventuali bug. il problema continuava a riproporsi e il mio provider mi inviava la stessa email di blocco. poi per fare qualche prova ho deciso di lasciare sul sito solo una pagina statica html, senza alcun form o possibilità di inserire qualcosa. beh sul mio spazio web addirittura salvano cartelle e files del tipo "ebay" fraudolento per reperire informazioni dei malcapitati.
qualcuno mi sa spiegare come sia possibile? io ho avanzato l'ipotesi al provider se magari avessero attaccato i loro server o carpito in qualche modo la mia pwd x ftp (che ho cambiato diverse volte), mi hanno risposto di tutto punto che non è assolutamente così. non ho insistito perchè non sò se potesse essere realmente quello il problema.

spero nella collaborazione di qualcuno di voi esperti.

grazie mille