http://habrahabr.ru/post/116712/
лишним SSD не будет и сгодится, как временный костыль, чтобы выкроить возможность, без ущерба проекту, не спеша, искать узкое место.
только не нужно дырявость скриптов привязывать к ОС :)
включите mail.log
сканируйте сайт с помощью clamav и maldet. какой движок?
http://simulatedsimian.github.io/tracetcp.html
1X9u1t-0004WF-Lt-H exim 93 93 <> 1406112253 0 -ident exim -received_protocol local -aclc 8 0 -aclc 9 0 -body_linecount 1300 -allow_unqualified_recipient -allow_unqualified_sender -localerror XX 1 claudioabaq241@kgtrk.ru 149P Received: from exim by zx-spectrum-x86.org with local (Exim 4.63) id 1X9u1t-0004WF-Lt for claudioabaq241@kgtrk.ru; Wed, 23 Jul 2014 14:44:13 +0400 040 X-Failed-Recipients: info@XXXXXX.ru 029 Auto-Submitted: auto-replied 063F From: Mail Delivery System <Mailer-Daemon@zx-spectrum-x86.org> 028T To: claudioabaq241@kgtrk.ru 059 Subject: Mail delivery failed: returning message to sender 052I Message-Id: <E1X9u1t-0004WF-Lt@zx-spectrum-x86.org> 038 Date: Wed, 23 Jul 2014 14:44:13 +0400
самое интересное там в теле письма, где указаны заголовки исходящего письма, а не отбойника.
ТС спросил, я ответил. Более того, предложил несколько вариантов. Тот-же monit жрет мегабайта 2 озу.
любым мониторингом, monit, munin, nagios, etc.
или в конфиге Apache прописана авторизация
