Доброго дня, форум.
Недавно сломали сервер, предположительно через fceditor. Цель взлома - слать спам с сервака. Как быстрое решение, в exim4 прописал разрешенные к отправке адреса, остальные не уходят с сервера.
Текущая проблема: очень быстро сжирают диск логи. В них вижу только адрес получателя и сообщение о неудачной отправке.
Как узнать, какой скрипт инициирует отправку?
Debian 5, apache + nginx.