проблема с сервером на freebsd

Сеть сервачёт используется под хостинг, на нём примерно 60 сайтов, сайты на разных движках (ДЛЕ, джумала и т. д. )
переодически с него идёт флуд по UDP на разные сайты, т. е. какой то из сайтов ломанули.
как определить какой ?
при флуде определённые чилд процессы естественно грузят проц сервера на 100%, но с какого именно сайта это делают непонятно.
Как определить в каком из сайтов на серваке дыра через которую это делают ?