سلام
دوستان راه حل هایی گفتند .
یک چند تا راه کار هم من بگم
اول از همه تنظیم کن که Log فایلها به ایمیلت ارسال بشه و بعد هم log فایلها را چک کن .که در لاگ ها میشه فهمید وب شل رو سرور هست یا نه که بر می گرده به تجربه که وب شل ها معمولا طول مدت Execution بالایی دارند ( نسبت به prcoess دیگر )
و همچنین در log فایلها url مربوط به هر process و فایل را چک کن که در url های وب شل ها حالت خاصی دارند مثلا :
act=ls و یا هر چیزی شبیه همین
خواستی هم می تونم Hardening Security برات داشته باشم
خواستی pm بده