[Comm] Спам от httpd

[-=DiVeR=-]

Всем привет

Имею такую проблему на хостинг серверах:
Есть апач с поддержкой php (mod_php). Часто бывает ситуация что
хостинг-клиента ломают через его же дырявые скрипты и шлют через них спам
тоннами (10Мб/с), поскольку php у нас не cgi, то весь процесс происходит от
имени пользователя с которым запущен apache,
суть проблемы в том что я не могу отловить кого поломали и устранить
проблему :(
Приходится просто чистить ~tmp, так как обычно туда аплодят спамлисты для
рассылки и всякие скрипты и молится что это не повторится :-/
Ситуация с каждым днем все больше начинает действовать на нервы..

Может есть какой-то способ получать больше информации?
Например может можно как-то выяснять какой именно пхп скрипт запускает
/usr/sbin/sendmail и логировать это?

В sysadmins@ дали один совет как пропатчить пхп, но может кто-то еще что
знает.

p.s. на серверах разные unix like OS.
p.p.s. Буду очень признателен за советы по устранению таких проблем :( а то
уже и спать толком не могу.


--
-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Have A Nice Night[Day]. WBR, -=DiVeR=-
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/community/attachments/20060116/02921422/attachment-0003.html>