Узнать какой скрипт рассылает спам на сайте

/*Пропишите в php.ini:*/
 
mail.add_x_header = On
mail.log = /var/log/mail_sky/php_mail_report.log
 
 
/*Так же эти значения можно прописать в .htaccess:*/
 
php_value mail.add_x_header 1
php_value mail.log DocumentRoot mail.log
 
 
 
/*Логи вызова функции mail() (для текущего примера) будут собираться в каталоге /var/log/mail_sky/, в файле php_mail_report.log*/
 
----------------------
/*Поскольку уже несколько раз на хостинге клиента пхп работал как fast-cgi, то можно добавить проверку на подключение php как модуля apache. И тогда не будет белого экрана или ошибки 500*/
 
<IfModule mod_php5.c>
php_value mail.add_x_header 1
php_value mail.log DocumentRoot mail.log
</IfModule>