Aumento de senhas roubadas

Tive problemas em dois servidores, totalizando 3 contas cpanel.

Uma redefini a senha do cpanel e resolveu, em duas contas não adiantou, então suspendi preventivamente e após contato do cliente orientei a alterar a senha de todos os emails com senhas fortes, após o procedimento feito por eles, resolveu também.

Curioso é que uma conta descobri por conta do aviso de relay...

Já no outro servidor, as contas enviavam menos de 100 emails por hora (relay do aol), e só notei porque a fila do servidor estava 3x acima da normalidade.

No final de semana vou pesquisar esse arquivo que o Eltern comentou, se eu achar algo aviso aqui.