Найти уязвимости в скриптах

Есть небольшой сайт на php (без CMS, скрипты самописные).
Сайт размещен на vps хостера fastvps.ru
Периодически vps заражается вирусами.
Проявляется это так:
1) в папке /tmp и /var/tmp появляются "левые" файлы и папки с расширениями .sh, .php и т.д. и подозрительными именами; при проверке антивирусом этих файлов – выясняется, что многие их них – вирусы;
2) от имени апача в top появляются процессы с различными странными именами; через некоторое время (до суток) один или два процесса как-будто активизируются и по показания top жрут все 100% процессора;
3) были замечены случаи спама с нашего vps:
   а) однажды в папке /var/spool/mqueue была случайно обнаружена целая очередь из спам-писем на итальянские почтовые ящики,
   б) немецкий дата-центр позавчера заблокировал наш ip вроде как из-за спама с сервера (сейчас блокировка снята).

Необходимо защитить vps от взлома. Особенно от спам-вирусов и прочих сетевых червей, которые гадят не только самому серверу, но и заметны для других серверов (т.е. всякие там боты, простукивалки и т.д.)
И ещё более важно – исключить спам рассылки с нашего сервера. Т.е. даже если заражение проморгали, то мы должны своевременно обнаружить поток исходящих несанкционированных писем и иметь возможность пресечь его сами, а не ждать пока это сделает дата-центр или хостер.

Всё описал очень подробно, больше, наверное, даже добавить нечего.
На момент создания проекта вирусов на vps вроде как нет (по крайней мере – они себя никак не проявляют).

Пожалуйста, сообщите:
1) стоимость работ,
2) сроки работ,
3) когда готовы приступить?

Спасибо.