اطلاع از آپلود فایل مشکوک

سلام
یک مورد ذهن من را مشغول کرده. اساتید اگر می توانند ممنون می شوم راهنمایی کنند.
من با اینکه همه راه های نفوذی که می شناسم را بسته ام، برخی مواقع دیده شده که هکر به هر وسیله ای می تواند شل را آپلود کند. چگونه می توانیم یک job بنویسیم که به محض آپلود شل (مثلا چک کنیم اگر فایلی به جز نام های مد نظر در سرور هست) یک ایمیل ارسال شود و ما را سریعا مطلع کند؟ آیا راه حلی در این زمینه وجود دارد ؟
با تشکر