gehackt? merkwürdige spam-Mails

[Till]

Guten Abend,

ich habe seit einigen Wochen einen vServer bei HostEurope, auf dem einge Webprojekte von mir laufen. Nun bekomme ich seit einigen Tagen recht merkwürdige Spam-E-Mails - anscheind von mir selber verschickt ?!? Kann mir da bitte jemand weiterhelfen?

Auf dem Server läuft Suse 10 mit Plesk 8.1, gmail mit Horde. Die Header der Mails sehen so aus (dabei ist anzumerken, dass es den Mail-Account "root" gar nicht gibt, lvps[meine-IP].dedicated.hosteurope.de ist mein Servername):

Return-Path: <root@lvps[meine-IP].dedicated.hosteurope.de>
Delivered-To: 5-[benutzer]@[domain].[tld]
Received: (qmail 23968 invoked by uid 30); 27 Feb 2007 13:34:45 +0100
Date: 27 Feb 2007 13:34:45 +0100
Message-ID: <20070227[......].23[...].qmail@lvps[meine-IP].dedicated.hosteurope.de>
From: root@lvps[meine-IP].dedicated.hosteurope.de
To: [benutzer]@[domain].[tld]
Subject: Gewerbe: None

Was ist hier los?

Ich kann in der Access-Log nichts augenscheinliches finden außer etlichen, offensichtlich fehlgeschlagenen, Hack-Versuchen ... Wird vielleicht ein unsicheres PHP-Skript verwendet, um Mails zu versenden? Nicht, dass ich meine, ich hätte ein solches ... aber das schiene mir noch das wahrscheinlichste Szenario. Oder wurde ich komplett gehackt? (Nehme ich eher nicht an.)

Bin für jede (sinnvolle) Antwort dankbar!

Viele Grüße,
Till