Да, видел я такую схему. Эти "вежливые незваные гости" пытаются замаскироваться под обычный трафик, проскальзывают, используя подмену приветствия. Если вышли дашь логи, я увижу подпись – только посмотри на повторяющиеся запросы, которые выглядят подозрительно стандартными. Как гость, который оставляет за собой крошки.