해킹당한건가요?

월요일 부터 리턴메일이 몇만통씩 들어오고 있습니다.

스팸걸렸다고 연락도 왔구요.

임시로 아무것도 모르는 제가 관리하는 터라 막막합니다.

유난히 리눅스 관리 하는사람을 찾기도 힘들구요...

어이없는 질문이지만 고수님들의 도움 부탁드립니다.

잘은 몰라도 먼저 로그분석을 해야 겠기에 제 피시로 log폴더에 있던 messages , sendmail.st, userlog, httpd-access.log 파일을 다운 받았습니다.

스팸의 내용을 보면 아무래도 어딘가 만들어놓은 orderform(온라인주문서 같은) 을 이용해 스팸을 뿌리고 있는거 같다고 하는데 대체 어떤 파일을 분석해야 하는걸까요?

로그가 엄청나고 시간은 없고 해서 이렇게 도움 부탁드립니다.

만일 오더폼 같은 것의 문제가 아니라면 어떡해 로그를 분석하여 문제되는 파일의 위치를 찾을 수 있을까요?

그리고 찾았다고 한다면 또 어떡해 대처를 해야 하나요?

공부좀 하겠습니다. 도움 부탁드립니다.