http_x_forvarded_for(или как там оно пишется) - уязвимость тут.
Копай сырцы и смори по сабжу.