zjisteni mozneho spamera

[Karel Karel]

dobry den vsem,

mam dotaz jak v linuxu muzu nad postfix 2.3.x, php 4.4 , apache 2.0.52,zjistit mozneho spamera, konkretne situace:

na serveru bezi vse vyse uvedene, mam pusteny vsechny logy, mam pusteny vsechny a najednou se mi zacne mnozit posta ve fronte, kdyz debuguju odkud to jde, vidim httpd@ , ovsem nevidim ze by se volal php skript...  relay na server je zavreny... 

uz nevim jak zjistit zdroj tohoto spamu... nemate nekdo nejaky typ ? napr kdyby se dalo chytit ktery proces vola sendmail -t (napr se dostat k nejakemu podezrelemu php ) ... ??? 

diky za reply,
karel