Thunderbird + ldap пишет поддержку

Просмотрите страницы, которым Вы служите, ищете что-либо как спамные ссылки или эксплоитный код, который был вставлен в Ваш сервер. Ваш лучший выбор состоит в том, чтобы сравнить Ваши статические файлы с резервным копированием и видеть, было ли что-нибудь изменено.

Близкий порт 25 в брандмауэре, если Вы не используете его.

Можно использовать инструменты как rkhunter:

http://www.rootkit.nl/projects/rootkit_hunter.html

и chkrootkit:

http://www.chkrootkit.org/

попытаться обнаружить инструменты, которые хакеры используют для обеспечивания контроля над системой.

Используйте инструмент как Nexpose, чтобы найти уязвимости в Вашем веб-приложении и ОС и следовать их рекомендациям на устранении тех уязвимостей:

http://www.rapid7.com/vulnerability-scanner.jsp