Как найти источник спам-рассылки на сервере?

Хочу рассказать о нескольких простых приемах, которые позволяют найти зловредные спам-скрипты, генерирующие кучу исходящего почтового трафика, жалоб со стороны VPS-хостера и пожирающие ресурсы сервера.

Итак, имеем VPS-сервер на Linix Debian, сайт(ы) на популярном движке (WordPress, Drupal, Joomla) и почтовый сервер Exim. 

И вот некий хакер используя дырявый плагин, шаблон, форму обратной связи залил в папку сайта свой зловредный скрипт рассылающий спам. Как определить где он расположен?

Как я устанавливал PtokaX 0.5.0.2 на Debian 7

Ранее Я уже писал о том как ставить dc++ сервер PtokaX 0.5.0.2 под linux (Debian 7).

Особо подробно останавливаться не буду, лишь краткий список основных команд. Если кому интересно, то вот офф. мануал на англ. языке.

И да, я по сути переносил готовый настроенный хаб с одновременным апдейтом до последней версии. Собственно все конфиги и скрипты у меня уже были заблаговременно забекаплены.