Я предлагаю выискивать (регулярно) известные спаммерские скрипты и удалять их, а администратора извещать по почте. Вот такой скрипт поможет:
http://shaun.ethernetnetworks.com/perl_index.shtml
Там же скрипт мониторинга очереди для sendmail, если
очередь подозрительно большая - он уведомит администратора.
