Hello,
Ich denke, deine Problem sind aber einfacher zu lösen. Die "hochgeladen" Dateien werden dem Server ja nicht heimlich zugespielt. Jede hochgeladene Datei kommt ja durch irgendein Script auf den Sever.
Warum sollte sie?
Sollte ich unrecht haben, das ist zumindest dein System untypich ....
FTP beispielsweise wäre also „untypisch”?
Am sichersten wäre ein Handler, der sich ins Filesystem einklinkt und so das Fileopen erkennen kann. Das tut ja eine Virenschutzsoftware auch. Dann wären auch FTP und SSH und was auch immer erfasst.
Nur wird das nicht mit PHP möglich sein, dann würde das System wohl einschlafen. Und ob man überhaupt mit PHP in diese Schicht kommt, wage ich zu bezweifeln.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg