[스팸] 웹 취약점을 통해..

안녕하세요.. 일주일째 혼자 해결하다 도저히 안되서

글올립니다. 현재 서버에서 pstree 명령으로 보면 아래와 같이

httpd--12*[sendmail]  과 같은 프로세스가 보이면서

스팸메일이 엄청나게 들어옵니다. 문제는 이게 어느 계정(홈페이지)을

이용해서 들어오는지 알수가 없다는겁니다.ㅜㅜ

웹 취약점을 이용해 들어오는건 틀림없는것 같습니다.

     |-httpd-+-3*[httpd]
     |       `-httpd---12*[sendmail]
     |-sendmail---57*[sendmail]
     |-88*[sendmail]

비슷한 경험 있으신분들 도움 부탁드립니다.

필요한 정보 요청하시면 올려드릴께요.

감사합니다.

spamassassin , procmail 등을 이용해 필터링하고 있지만 감당할수가 없네요.ㅜㅜ