0-day - это новые уязвимости, которые известны только первооткрывателю. Отсюда и название - типа 0 дней с открытия, новейшее и потому неотразимое нападение.
Попробуйте логгировать запросы спамеров, если это атака - запросы будут странно сформированы.
Однако, это только предположение, реальность может быть проще и проблема действительно в правах или подобном.