В контент, до него внутрь или после, добавляется что-нить в стиле
<?php
print base64($_SERVER['REMOTE_ADDR']);
В результате в контент уйдёт строка типа MTI3LjAuMC4x, это пример.
Ждём когда снова пропарсят, смотрим контент на акцепторе.
Находим, декодируем, получаем IP-адрес с которого парсили.
Анализируем логи по этому IP, может будет зацепка на будущее, баним, абузим, придумываем иные казни египетские.