Consejo personal.
Si ahora mismo tienes acceso a la base de datos y los ficheros de la tienda, Haz una copia de seguridad de TODO
Pdt. Que tipo de servidores/técnicos tienen que esperan un ataque y no saben como defenderse? Si el servidor es tuyo, ponte el modsecurity super restrictivo, en plan 10-15 conexiones simultáneas (que un usuario normal, no las hace) y cuando pase la tormenta, lo configuras como veas conveniente.
Sobre todo, no te olvides de guardarte en tu ordenador una copia de seguridad de TODO