Welches Script/welche Datei greift auf sendmail zu ?

Erst einmal hallo alle und danke fürs lesen und ich hoffe, ich bin hier "richtig"

Eine meiner Webseiten wurde wohl gehackt.
Jedenfalls versucht "irgendwer" oder "irgendwas" per sendmail Spammails rauszuschicken.
Ich hab das erstmal mittels iptables und "sendmail blockieren" unterbunden.
Im Apache error log tauchen aber natürlich lustig weiter Zufriffsversuche auf.
Ich habe einige Webseiten auf meinem Server.
Wie kann ich sehen, welche (php)Datei .. (oder welcher Prozess ??) versucht, auf sendmail zuzugreifen ?

Gruß Chris