Настроен триггер - При просмотре содержимого авторизованным пользователем, задано действие - отправить почту следующего содержания:
Тема: Просмотр содержимого авторизованным пользователем %username
Содержание: Пользователь %username просмотрел содержимое материала %node_type %title по адресу %node_url
Приходят ложные сообщения о просмотре пользователем - администратором, когда просматривают анонимусы.
Сначала я думал, что поломали/украли пароль, но в логах друпала просто доступ анонимусов к страницам, и никто ничего зловредного (по крайней мере, по логам и по сообщения почты) сделать не пытался.
Пароль как только это обнаружил - сразу сменил, история продолжается.
При этом, на этой же вдс, на этом же ip аналогичный друпал (только другой друпал, там нет мультисайтинга, для каждого сайта свой друпал) таких проблем не создает.
Куда рыть и как лечить?!
P.S. Еще вопрос - как сделать, чтобы сообщало о просмотре любыми другими пользователями, кроме админа (меня)?! А то на другом сайте в итоге пришлось отключить из-за кучи писем, когда сам заходил поадминить сайт.