Piratage, IP, comment sécuriser CMS ht acess

Bonjour,


je viens par confirmation de mon hébergeur 1&1 de me faire pirater trois de mes sites en CMS ou il y avait une page admin et un ht acess avec mot de passe donc ...

J'ai l'adresse IP, via mon hébergeur du coupable ... Que puis-je faire pour savoir qui c'est et surtout comment puis-je mettre en place un système comme pour les banques par exemple qui pourrait me demander un code inscrit dans une grille que je possède, genre numéro de la case D6 pour me connecter et éviter le piratage. peut on être prévenu par sms ou mail si quelqu'un se connecte au site ?

Merci.

<config>Windows 7 / Internet Explorer 8.0</config>