Вот например: find-xss.net/monitoring
Есть сервисы которые мониторят файловую структуру сайта. Как только шелл зальют, тут же приходит письмо куда залили. Остается только удалить файл, или кусок кода. Ну и искать дыру, как залили.