Отслеживание активности сервера Apache для определенного http-запроса

Отслеживание активности сервера Apache для определенного http-запроса

У меня есть взломщик, который подает фейковый контент боту Google с моего сайта Drupal. Они способны в целом обойти мою систему CMS, но загрузчик достаточно хорош, чтобы поймать http-запрос и вернуть "клонированную" страницу с внедренным контентом из их собственного CDN. Как этот.

2016-12-16 05:29:43 Error   66.249.64.109   404 GET /IRVW8pIT HTTP/1.1

Я не верю, что они проникли в мою cms.

Я не могу понять, какой кусок кода/файла перехватывает http-запрос и направляет их против моей воли. Есть ли способ отследить, что происходит на ВАШЕМ СОБСТВЕННОМ сервере, когда делается определенный HTTP-запрос?

Связанный контент