Какие сервисы для безопасности сайта есть?

Именно в таком виде, как вы желаете - не бывает.

Вам нужны не сервисы (которые с вашей проблемой не справятся), вам нужен специалист по безопасности, который отследит запуски деструктивных скриптов, нейтрализует их и залатает дырки, откуда эти (и подобные скрипты) запускаются.

Это проф. услуга под ключ и стоить она будет недешево. Сервисы как правило просто сигнализируют о контрольных изменениях, в файлах и БД.

Если брать обыкновенный хостинг и обыкновенный например WP, то специалист по безопасности, за очень дорого🤣 может просто прописать  пару .htaccess, и без разницы есть ли у вас там дыры, или вирусы в теме WP, или версия WP старая, все работает годами. 
Т.е защищать нужно исходя, что у вас есть дыры, вирусы и тд. А не латать постоянно тришкин кафтан новыми версиями с новыми дырами с помощью специалиста по безопасности или сервисов🤔

Чтобы не развивал тему, учти - пример для большинства сайтов на серче, в том числе и для ТС

PS Бэкапы это из другой области, а не для защиты от скриптов и вирусов.  

Бедный клиент, если ему приходится сотрудничать с теми, кто указывает а не устраняет проблему...

Клиент сотрудничает с сервисом по ботам. Его отправили на сервис по безопасности....ну и так по кругу

PS И вообще, что то сегодня не работается🤔

Спящие в чем? В БД? Таких не встречал. Главный бэкап эта БД, остальное вряд ли вы правите постоянно. 

задача для меня была проверить, не связан ли мой антибот с тем что сайт падает и не тянет нагрузку, что я успешно и проверил, найдя вместо ожидаемых 1500 обращений ботов (и количества страниц) 1,5 ляма обращений от яндекс и гугл ботов и скрипт в папке upload. А причина проста (ее клиент сразу же понял): туда было разрешено загружать все что угодно и был для "защиты" .htaccess, который запрещал исполнение скриптов в папке, а потом с апача перешли на nginx + php-fpm и "защита" .htaccess превратилась в тыкву.