phpmail

Всем привет! Есть сервер, стоит CentOS 7, PHP 5.6.23, где-то на сервере лежит спам бот, хочу добавить в лог, отображение пути до скрипта чтобы найти его. В php.ini добавляю mail.add_x_header = On mail.log = var/tmp/phpmail.log Толку 0. В чем может быть причина? Когда сервер был у хостера...