identifier un hack perl dans les logs

[heuvazy]

Bonjour,

Mon serveur est probablement hacké toutes les nuits : un script perl accapare toutes les ressources à heures fixes, alors que je n'ai pas de script perl sur mon site.

Je suis en train d'éplucher les logs. Je recherche donc dans les url appelées les termes suivants :

.pl
perl
Mais aussi .txt (éventuelle inclusion d'un fichier distant).

Est-ce que vous voyez d'autres termes à rechercher ?
Est-ce qu'il existe un soft épluchant les logs pour trouver au moins les attaques classiques ?

Merci