На любой запрос случайного поддомена, например,
http://dfkasdf.giraffesdoexist.com/, Друпал ответит выдачей основного сайта. Спамеры и прочие негодяи для каких-то своих целей используют эту фичу и Гугль или Яндекс индексируют такие сайты, внося неразбериху, сумятицу и прочие негативные SEO-эффекты.
Это может быть легко исправлено в robots.txt, на лету изменяя его с включением директивы Disallow для подобных сайтов:
Disallow: / #запрет индексации всего сайта
В Апаче это делается в два шага: