Не уверен, что поможет, но у sh есть замечательное свойство - history.
Могу ошибаться - но по команде показівает всю история команд за сессию. Так что ищи там (просто в консоли - history). Как найдешь, что www-data запускает процесс, должен будешь увидеть и имя скрипта (если конечно то, чем www-data запускает процесс, тоже скрипт).