грепните логи апача по ключу <имя_пофреймленого_скрипт� �>
потом ещё раз грепните по ip-адресу, полученному из первого вывода

и ещё кусок из кода