Ganz spontan klingt das so, als ist dein vServer einer unter tausenden sog. "Zombies" ... d.h. im eigentlichen dass dein server gekapert wurde, jemand anders dort sein unwesen treiben kann, dein Server als Recheneinheit neben vielen anderen nutzen kann, um "die Welt zu scannen" um weitere unsichere Server zu finden.
Du kennst ja sicherlich selbst folgendes: Du rufst deine Emails ab, und es sind zig Spams dabei. 2Minuten später rufst du nochmal ab, und es ist wieder Müll drin. Das geht halt nur mit solchen "Botnetzen"...
Am besten sicherst du deine Daten und setzt ihn komplett neu auf. Mit Firewall und und und. Ich tippe aber auf ein unsicheres Passwort? 
Da gibt es sogar echt einfache Tools, um Server automatisch zu kapern und jegliche Illegalen inhalte aus dem Torrentnetzwerk runterzuladen.
Mitbekommen tust du das nicht.. es sei denn dir fällt auf wie viel Speicher plötzlich voll ist..
Ich erspare mir weitere Kommentare, aber deine Aussage hier sieht nicht gerade aus, als würdest du dich für Sicherheit interessieren. Wie du siehst sichert man nicht umsonst ab. 