私のDrupalサイトの偽のコンテンツをGoogleボットに供給するクラッカーがあります。これらは通常私のCMSシステムを迂回することができますが、それを指示するだけでhttpリクエストをキャプチャし、独自のCDNから挿入されたコンテンツを含む「複製」ページを返すのに十分です。このように。
2016-12-16 05:29:43 Error 66.249.64.109 404 GET /IRVW8pIT HTTP/1.1
私は彼らが私のcmsをハックしたと信じていません。
どのコード/ファイルフラグメントがhttpリクエストを傍受し、自分の意思に反してルーティングするのかわかりません。特定のHTTPリクエストが行われたときに自分のサーバーで何が起こるのかを追跡する方法はありますか？