Удостоверьтесь свои выполнения веб-сервера как пользователь с ограниченными полномочиями и с ограниченной группой как ее группа. Затем удостоверьтесь, что файлы доступны только пользователем и/или группой, путем удаления общедоступного доступа для чтения и доступа на выполнение (общедоступный доступ для записи почти никогда нельзя предоставлять).
Те, кто поддерживает сайт также, должны получить доступ к материалу - предпочтительно не путем владения полномочиями суперпользователя. Это может изменить способ, которым Вы делаете вещи.
Рассмотрите, являются ли ACLs соответствующими - они позволили бы Вам предоставлять группе веб-сервера доступ для чтения к файлам, группе обслуживания с доступом для чтения и доступом для записи, и все еще запрещать доступа широкой публики. Без ACLs у Вас может только быть один набор полномочий группы.
Я использовал бы следующие Аварийные ситуации:
Это относится: Путь Направления
Состояние: Не соответствует точно
Значение: (не набор)Предупредите меня когда: Посещения
Состояние: % увеличивается больше, чем
Значение: 25
По сравнению с: В предыдущий день
Вы могли также измениться, 'применение' к условию к regex для отфильтровывания любого постоянного клиента относится, которые колеблются выше % увеличения, который Вы рассматриваете как скачок.
Я взял бы предупреждение Google Analytics в качестве индикатора, необходимо смотреть на журналы. Что-то как webalizer или awstats предоставит Вам подробную информацию, которую Вы хотите. Аналитика хороша, но она не может сказать Вам все, что Ваши файлы журнала могут.