Забейте. Как правило, когда выходит новая уязвимость, сразу же тестируется на разных сайтах.
1. Что с этим делать? Усиливать ли безопасность? Если да, то что именно
Следите за безопасностью свое кода, хостинга (или VPS). Устанавливайте последние обновления.
2. Частая ли вообще это практика? т.е. с чего вдруг его захотели взломать - конкуренция или кому-то просто делать нечего?
Возможно, очередной школьник прочитал книжку по хакерству. Просто тут больше стоит вопрос - сколько денег вы потеряете, или сколько денег людим принесет взлом вашего сайта. Если мало, то вероятнее всего балуются, потому что могут.
3. Ну и естественно, можно ли уличить преступника? (вычисление по айпи не помогло)))
Если не школьник, а спец по компьютерной безопасности - то маловероятно.
