可能重复：
我的服务器被黑了应急
我有一个运行的LAMP服务器突然开始尝试发送垃圾邮件。 我想知道有没有人有任何build议来帮助追踪这是如何完成的。
服务器本身不听25端口，所以它不是一个中继问题。 我假设这是某种PHP（或其他）电子邮件注入，尤其是给发件人是www-data @ domain。
问题是我不太确定在哪里可以find问题代码，有没有人有什么build议如何最好的去做呢？ Apache和系统日志不是很多。
服务器软件是：
在服务器上托pipe多个站点。
如果有更多的信息，我可以补充说可能有帮助，请让我知道
受影响的系统不可信，从备份恢复。