Предотвратить рассылку спама с VPS

Через какую то дыру на сайтах периодически делают иньекции php-кода и php-файлов, с помощью которых расылают спам сервера. Файлы сервера чистим - они через время опять появляются.

Нужна найти дыру и закрыть.

VPS на DEBIAN.