Versuche der "feindlichen Übernahme"?

[Christoph Schnauß]

hallo Forum,

seit ungefähr zwei Wochen beobachte ich an den logs einer Site, die ich zu betreuen habe, zunehmend logeinträge, nach denen Indexseiten (index.php) mit einem Parameter und einer angehängten URL aufgerufen werden. Beispiele:
http://www.spycorp-labs.com/echo.txt?
http://usuarios.arnet.com.ar/larry123/safe.txt?
http://studio.blacklodge.org/blog/backend/help.txt?
Letzten Endes ist es immer derselbe Versuch, ein PHP-Script, das zu diesem Zweck glücklicherweise als Text übermittelt werden muß, anzuhängen. Nur habe ich bisher nicht genau herausgefunden, was diese Scripts eigentlich wollen.
Versucht wird es mit Parametern in der Art
index.php?site=[URL]
index.php?inhalt=[URL]
index.php?links=[URL]
index.php?url=[URL]
Alles bisher Parameter, die ich sowieso nicht verwende, also kann eigentlich auch nichts passiert sein. Eigentlich - oder?

Wie sind solche Aufrufe zu bewerten?

Grüße aus Berlin

Christoph S.