Странное сообщение, похоже на развод.

и среди прочего кода какая нибудь строчка типа

eval($_GET[cmd]);

или

system($_GET["cmd"]);

ПыСы: называется- сам себе залил шелл 😂

Скинуть ему на персональный аттестат 1001 рубль с правильным назначением платежа "за прекращение атаки на мой сайт" и написать заяву на шантаж и вымогательство.

Игнор подобных писем и мониторинг уязвимостей - самый действенный метод

Интересно, как реально проучить нехорошего человека?

В правовом поле, естественно ))

Повторю еще раз: Скинуть ему на персональный аттестат 1001+ рубль с правильным назначением платежа "за прекращение атаки на мой сайт" и написать заяву в органы на шантаж и вымогательство.

Предполагаю, что аттестат у него формальный, а при поимке скажет, что не в курсе, кто ему скинул деньги.

Иначе так можно было бы любого закрыть.

Главная проблема в том, что полиция такие дела очень не любит т.к. не понимает о чем речь.

Разводят вас.

Еще как "любят" когда их чем-то заинтересуешь или когда им это нужно! На практике видел как из-за украденных школохакером 10 тыс.руб люди имея связи для поиска напрягли ФСБ, которое его нашло (и искало, не много, не мало, полгода 😂, но это было в лохматые года, перед Олимпиадой же DPI поставили 🚬) и отдало материалы расследования в полицию на выезд маски-шоу.