Я пользуюсь скриптом для проверки файлов. На кроне висит задание которое исполняет скрипт каждую минуту. Задача скрипта - сканировать все файлы рекурсивно в определенной папке (сайте). При изменении, заливке нового файла - на мэйл падает алерт, и на смартфоне я узнаю об этом через 2 минуты.
Скрипт с этого
сайта,немного допилен.
Делюсь -
тыц
Попробуйте - очень помогает. Хорошо узнавать что тебя ломанули и сразу же отрубать ftp, ssh локализуя угрозу.