Т.к. на поддоменах можно посмотреть список проектов любого пользователя, то этим пользуются спамеры, чтобы пропиарить свои проекты через большее количество поддоменов.
Сделайте ограничение на поддоменах, чтобы можно было смотреть там проекты только владельцев проекта. А список проектов остальных пользователей путь показывается на других доменах.
А сейчас, желательно сделать редирект, чтобы если пользователь не вледелец проекта reformal: http://reformal.reformal.ru/users/123456/?what=projects
То путь будет ссылка на проекеты пользователя на корневом домене или его основной домен: http://reformal.ru/users/123456/?what=projects
Вот один из спам списков в твиттере #fogujivu
