Necesito localizar el origen de un ataque

[microeb]

recuerda que plesk actualiza solo plesk
plesk no actualia php, ya que para ello debes de recompilar PHP
lo mismo ocurre con apache

Si bien desactivar funciones que no necesitas te parece "matar moscas a cañonasos" , el camino que estas pensando tomar en buscar una aguja en un pajar.

Si yo tuviera que elegir entre matar moscas a cañonasos o buscar una aguja en un pajar, optaria por lo primero , es mas rapido y efectivo.

por si estas buscando log , estos normalmente se encuentran en /var/log