Провести аудит безопасности сайта

Получили по почте письмо вот с таким текстом, цитирую: "От имени Вашего пользователя *** была зафиксирована рассылка спама, в связи с чем мы были вынуждены заблокировать возможность отправки писем с сервера".
Ссылка на файл с логом есть. Из лога можно определить, с помощью какого скрипта была инициирована рассылка - имя файла указывается в строке "X-PHP-Originating-Script"."

Необходимо провести аудит безопасности сайта.