Добавление в лог информацию о скрипте phpmail

[NightHunter]

Всем привет! Есть сервер, стоит CentOS 7, PHP 5.6.23, где-то на сервере лежит спам бот, хочу добавить в лог, отображение пути до скрипта чтобы найти его.
В php.ini добавляю
mail.add_x_header = On
mail.log = var/tmp/phpmail.log
Толку 0. В чем может быть причина?
Когда сервер был у хостера, данный метод работал.

 

[Горбушка]

Проверяй phpinfo()
100% в папке пользователя свой php.ini или что-то в этом духе...

Ещё народ советует ставить auditd и делать правило на запуск sendmail

 

[NightHunter]

Проверяй phpinfo()
100% в папке пользователя свой php.ini или что-то в этом духе...

Ещё народ советует ставить auditd и делать правило на запуск sendmail

Да, есть в папке юзера свой php.ini, но в нем эта ерунда тоже прописана((( auditd стоит
Может есть другой способ, как можно отловить эту заразу?