1) Проверить действительно ли спамят через сайт
2) Найти в нем дыру через которую спамят
3) Закрыть ее
Не за что.
Потому что больше ничего не запускали. Так тоже не надо делать.
Чтоб ответить на ваш вопрос надо провести аудит сервера
Если обратитесь ко мне, то и по новостным cms я тоже посоветую
Гугл - норм, Яндекс - с вероятностью 50%
А еще неплохо от всяких ФСБ/КГБ/МВД держут абузы хостинги в США. Очень тяжелые абузы отбивались в легкую простым письмом, типа:
Are you support mr. Putin? You may be communist&terrorist. May be I need post about this on WHT?
Тогда нужно смотреть на сервер, так не сказать.
Проблема отображена в логах.
Ну так засветите ссылки этого ябеды. Получит десяток с анкорами "кидалово" и успокоится.
Две недели тогда. После того как перестанете отключаться.
Будет лучше
Ибо дисковый кеш