نحوه شناسایی Webshell

SIEM را اجرا کردم و در حال حاضر به دنبال راه حل هایی برای تشخیص آپلود وب سایت به سرورهای IIS و Apache هستم.
نیاز به تشخیص آپلود وب سایت چیست؟