Подскажите способ локализации уязвимости

[savio]

Есть хостинг машина (FreeBSD, DirectAdmin,Apache-itk+nginx)

С недавних пор кто-то удаляет содержимое каталога /var/log
В следствии чего падает apache и exim, потому как некуда складывать логи, поскольку каталоги /var/log/httpd и /var/log/exim отсутствуют.

Думаю присутствует какая-то уязвимость... Ничего не приходит в голову, как локализовать проблемы.
Кто и когда это делает? Пересмотрел записи в cron'е, ничего подозрительного не заметил. Поскольку самих логов нету, нечего смотреть.

Кто что сможет посоветовать?
Заранее благодарен

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[savio]

настроил audit, надеюсь поможет....