Можно пропатчить и не париться)

Можно. Но всё же засечь можно? Ну заметить что кто-то вылдернул хеш пользователя?

на свой форум направь сплойт, посмотри лОги апача, подумай головой секунд 5 и поймёшь как именно мОжно заметить и засечь. Но заметить можно лишь сам факт, без идентификации - чьи именно хэши пытались вытянуть или вытягивали.
Но естественно можно и отмОдить сплойт таким образом, что будет весьма затруднительно или невозможно обнаружить даже сам факт попытки.

Понимаете, меня пытается ломануть чел из моего же города. Вот я и хочу его хотябы засечь.
Думаю используеться эксплойт r57ipb2.pl

А ещё такой вариант: если мне зальют шелл, в логах отобразиться с какой IP и имя файла?

Повторяю. Возьми сплойт, направь на себя. Посмотри лОги. Пошевели мозгами. учИсь. Иначе и будешь подобные вопросы всю жизнь задавать.
Если тебе зальют шел, который будет принимать все параметры через сессию и файл будет на твоём сервере называться index.php или banner.jpg, то будет веселее