на свой форум направь сплойт, посмотри лОги апача, подумай головой секунд 5 и поймёшь как именно мОжно заметить и засечь. Но заметить можно лишь сам факт, без идентификации - чьи именно хэши пытались вытянуть или вытягивали.
Но естественно можно и отмОдить сплойт таким образом, что будет весьма затруднительно или невозможно обнаружить даже сам факт попытки.