kabaca baktığımda bazı adreslerden bilgi çektiğini gördüm. muhtemelen farkında olmadığını linkler için kullanılıyordur.

header bilgileri ise site ziyaretçileri bilgilerini çalmak için kullanılır genelde. Bu bilgilerle fake hit sağlanabilir veya siteye hangi aramalarla geliniyor vs. gibi bilgiler kullanılabilir.

ml.php de sizin sunucunuzda değil, bilgilerini çalan ip lerde bulunuyor. oradaki ml.php araclığıyla alışveriş gerçekleşiyor.