по запросам, которые они делают

da,no pro logi apacha nezabyvai,shob potom tya nezainkludili

в интернете уже давным давно есть подобные системы написанные на php ведущие логи запросов пользователя и оценивающие их опасность... к сожелению не помню как называются, но помню что смотрел пример чего-то подобного даже вроде на ачате.

взгляни на лог ошибок ,мб там никто и не пыается нарыть уязвимость на твоем ресурсе.

Активные системы анализа траффика типа Snort, которая отлавливает ошибки и правит их сама.