Ich werde das mal im Auge behalten. Unbefugte Zugriffsversuche werden bei mir im System automatisch mitgeloggt. So hab ich zumindest eine Kontrolle darüber.

Wobei in der Abfrage zur Zugriffsberechtigung bei Fehler nun immer header("HTTP/1.0 404 Not Found"); mit übergeben wird. Mal sehenw as Google und die anderen damit machen. ;o)

Vielleicht fällt mir auch noch etwas anderes dazu ein.