Intervention serveur dédié - Port 25 bloqué - SPAM

Bonsoir à tous,
je possède un serveur dédié qui fait actuellement l'objet d'une attaque de spam.
La mission consiste à trouver quelle faille/script php ou autre est exécuté sur le serveur puis corriger cette faille et la sécuriser à l'avenir.

Cette attaque SPAM provoque chez OVH le blocage automatique du port 25, et par conséquent de mes emails en envoi.
URGENT...