Rastreie a atividade do servidor apache para uma solicitação http específica

Question

Eu tenho um cracker que oferece conteúdo falso para o google bot no meu site Drupal. Eles geralmente podem ignorar o meu sistema CMS, mas fazer o bootstrap apenas o suficiente para capturar o pedido HTTP e retornar uma página "clonada" com conteúdo injetado de seu próprio CDN. Como este.

2016-12-16 05:29:43 Error   66.249.64.109   404 GET /IRVW8pIT HTTP/1.1

Eu não acredito que eles tenham entrado no meu cms.

Não consigo descobrir qual parte do código / arquivo está interceptando a solicitação http e encaminhando-a contra a minha vontade. Existe uma maneira de rastrear o que está acontecendo no SEU PRÓPRIO servidor quando uma solicitação HTTP específica é feita?