Echte Lösungen für die Probleme, die Hosting-Server tatsächlich haben
Gehackte Websites, ausgehender Spam, Brute-Force-Fluten, laute WAF-Regeln, überraschende Ausfälle und ConfigServer-Tools am Ende ihres Lebenszyklus. Wählen Sie unten das Problem und sehen Sie, welches MEGAwit-Produkt oder welcher Entwicklungsservice es löst.
5
Shield, Postmaster, Firewall, Guardian, Monitor
3
cPanel/WHM, Plesk & DirectAdmin
Unbegrenzt
Eine Lizenz pro Server
15 Tage
Bei Erstinstallation, Einzeiler-Installer
Webhosting-Server mit cPanel/WHM, Plesk & DirectAdmin
Betreiben Sie den gesamten Stack mit einem Anbieter: Die MegaWit Suite bündelt alle fünf Produkte unter einem Lizenzschlüssel mit Priority-Support. Jedes Produkt wird pro Server lizenziert, deckt unbegrenzt viele Konten ab und wird mit demselben Einzeiler installiert.
Neu DirectAdmin-Unterstützung für alle fünf Produkte
Gleicher Installer, Admin-Plugin unter Admin Level › Extra Features, dazu eine Endkundenseite pro Konto für jeden DirectAdmin-Benutzer (Shield, Postmaster, Guardian). Endkunden-Dashboards gibt es jetzt auch unter Plesk.
- Direkt im Panel: WHM › Plugins, Plesk Extensions, DirectAdmin Extra Features
- CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu & Debian
- Automatische Agenten- & Signatur-Updates, kein Cloud-Lock-in beim Anbieter, mehrsprachige Dashboards
| Produkt | cPanel | Plesk | DirectAdmin NEU |
|---|---|---|---|
| Shield | ✓ | ✓* | ✓ |
| Postmaster | ✓ Exim | ✓ Postfix | ✓ Exim |
| Firewall | ✓ | ✓ | ✓ |
| Guardian | ✓ | ✓ | ✓ |
| Monitor | ✓ | ✓ | ✓ |
* Shield Proactive Defense ist unter Plesk nicht verfügbar.
$ curl -fsSL https://install.megawit.com/install.sh | sh
Ein Installer: cPanel/WHM · Plesk · DirectAdmin
Lösung 02 · Malware & kompromittierte Websites
Gehackte Websites bereinigen – und sauber halten
MegaWit Shield scannt Dateien beim Schreiben, desinfiziert oder isoliert Funde in der Quarantäne und kann aus dem Backup wiederherstellen. Kombinieren Sie es mit den Virtual-Patching-Regelpaketen von Guardian, um die Schwachstelle zu blockieren, über die die Website überhaupt gehackt wurde.
- Echtzeit-Scans (On-Access) plus Proactive Defense, die Malware zur Laufzeit blockiert
- WordPress-Core-Reparatur, Datenbank-Malware-Scan und Plugin-/Theme-Schwachstellenscan
- Blockierung beim Upload über ModSecurity, IP- & Domain-Reputation (Blacklists / Safe Browsing)
- Moderne Alternative zu cxs (End-of-Life 31. Aug. 2025) und Imunify360
[on-access] /home/acct1/public_html/wp-content/uploads/cache.php
↳ YARA: PHP-Webshell · in Quarantäne
[wp-core] acct2/example.org · 3 geänderte Core-Dateien · repariert
[database] acct2 wp_options · eingeschleustes Skript · bereinigt
[vuln] acct3 · veraltetes Plugin mit bekannter Schwachstelle · markiert
[restore] acct1 index.php aus Backup wiederhergestellt
Exploit-Anfrage an verwundbaren Plugin-Endpunkt blockiert, bevor PHP ausgeführt wird.
Lösung 03 · Ausgehender Spam & Zustellbarkeit
Stoppen Sie ausgehenden Spam, bevor Ihre IP auf einer Blacklist landet
MegaWit Postmaster erkennt ausgehenden Spam, setzt harte Versandlimits pro Konto durch und scannt ausgehende Inhalte, um das versendende PHP-Skript aufzuspüren. Beheben Sie SPF, DKIM und DMARC per Klick und behalten Sie die Reputation Ihrer Server-IP im Blick.
- Fortschrittlicher Exim-Mail-Queue-Manager, Anti-Spam & Antivirus für eingehende Mails
- Server-IP-Reputation (RBL & PTR), Wahl der ausgehenden Versand-IP, 7-Tage-Traffic-Analyse
- Endkunden erhalten eigenen Spam-Ordner, Quarantäne, Allow-/Blocklisten & Digest
- Moderne Alternative zu ConfigServer Mail Queues (cmq) und MailScanner Front-End
| Absender | In Queue | Status |
|---|---|---|
| [email protected] | 412 | Limit erreicht · Versand pausiert |
| [email protected] | 3 | zurückgestellt · neuer Versuch |
| [email protected] | 1 | eingefroren |
[outbound scan] Spam-Quelle gefunden
/home/acct3/public_html/wp-includes/mailer.php
Lösung 04 · Brute-Force- & Netzwerkangriffe
Brute-Force-Angriffe stoppen – und sicher von csf umsteigen
MegaWit Firewall überwacht Logins für SSH, Mail, Exim, cPanel, DirectAdmin und FTP und sperrt Angreifer automatisch über eine iptables/ipset-Engine. Betreiben Sie es parallel zu csf oder ersetzen Sie csf mit einer Migration per Einzelbefehl.
- Allow-, Deny- und Ignore-Listen für IPv4 & IPv6
- Automatisch ablaufende temporäre und permanente Sperren
- Von Grund auf sicher: Sie werden nie aus SSH ausgesperrt
- Moderne Alternative zu ConfigServer Security & Firewall (csf + lfd)
| IP | Auslöser | Sperre |
|---|---|---|
| 203.0.113.24 | Fehlgeschlagene SSH-Logins | temporär · läuft in 1 Std. ab |
| 198.51.100.7 | Exim-Auth-Fehler | temporär · läuft in 1 Std. ab |
| 192.0.2.150 | cPanel-Login | permanent |
| 2001:db8::5 | Fehlgeschlagene FTP-Logins | temporär |
mwf import-csf
✓ Allow- / Deny- / Ignore-Listen importiert
✓ Admin-SSH-IP bleibt auf der Allowlist
Lösung 05 · WAF & Webangriffe
ModSecurity-Fehlalarme in den Griff bekommen, ohne auf Schutz zu verzichten
MegaWit Guardian verwaltet ModSecurity in Ihrem Panel: Durchsuchen Sie WAF-Treffer, lassen Sie den Tuning-Berater Fehlalarme von echten Angriffen trennen und deaktivieren Sie eine Regel für eine einzelne Domain statt für den ganzen Server.
- ModSecurity-Installation per Klick, WAF-Treffer-Explorer und Angriffsanalyse
- Regeln pro Domain deaktivieren, Allowlist & eigene Regeln; Angreifer per Klick & automatisch blockieren
- Automatisch aktualisierte MegaWit Virtual-Patching-Regelpakete, wöchentlicher Bericht, WAF-Ansicht für Endkunden
- Moderne Alternative zu ConfigServer ModSecurity Control (cmc)
POST /wp-admin/admin-ajax.php · gleiche Regel, viele normale Besucher
→ Empfehlung: Regel für diese Domain + Pfad deaktivieren
SQL-Injection- und Path-Traversal-Versuche
→ Angreifer automatisch blockiert
Lösung 06 · Uptime, Kapazität & Alarmierung
Erfahren Sie von Problemen, bevor Ihre Kunden es tun
MegaWit Monitor gibt jedem Server einen Health-Score, 30-Tage-Trends und eine Incident-Zeitachse und alarmiert die richtigen Personen, wenn Disks volllaufen, Zertifikate ablaufen, Websites ausfallen oder Backups veralten.
- CPU-Aufschlüsselung (I/O-Wait, Steal, pro Kern), Disk-I/O, SMART, Netzwerk; CPU/RAM pro Konto
- Website-Uptime (p95), TCP-Ports, SSL-Ablauf + Zertifikatskette + DNS, Backup-Aktualität, Prognose für volle Disks
- Sicherheitssignale: fehlgeschlagene SSH-Logins + Angreifer-IPs, Audit offener Ports, Root-Logins, RBL
- Wartungsfenster, Eskalation und eine öffentliche Statusseite
Prognose volle Disk /home~12 Tage
SSL-Ablauf shop.example.com9 Tage
Backup-Aktualitätok · letzte Nacht
MySQL-Zustandok
Alarmkanäle
Umstieg weg von ConfigServer-Tools
ConfigServer eXploit Scanner (cxs) hat am 31. Aug. 2025 sein End-of-Life erreicht. Wenn Ihre Server noch auf cxs, csf, cmq oder cmc angewiesen sind: Für jedes Tool gibt es einen modernen MEGAwit-Nachfolger, der auf cPanel/WHM, Plesk und DirectAdmin läuft.
Firewall kann während Ihrer Tests parallel zu csf laufen und dann per csf-Migration mit einem Befehl übernehmen. Jedes Produkt startet mit einer 15-tägigen kostenlosen Testversion bei der Erstinstallation.
| Altes Tool | MEGAwit-Nachfolger | Vergleich |
|---|---|---|
| cxs eXploit Scanner · EOL 31. Aug. 2025 | MegaWit Shield | cxs-Alternativen |
| csf + lfd Security & Firewall | MegaWit Firewall | csf-Alternativen |
| cmq Mail Queues (ersetzt auch MSFE) | MegaWit Postmaster | cmq-Alternativen |
| cmc ModSecurity Control | MegaWit Guardian | cmc-Alternativen |
Alle vier Nachfolger plus Monitor? Die MegaWit Suite deckt sie alle mit einem Lizenzschlüssel ab.
Sie brauchen eine Eigenentwicklung? Auch das machen wir.
Das Team hinter fünf Serverprodukten und unseren eigenen SaaS-Marken entwickelt individuelle Software für Kunden: Control-Panel-Plugins, Shop- und CMS-Anpassungen, SaaS-Plattformen, APIs und interne Tools.
Hosting- & Panel-Engineering
Plugins und Automatisierung für cPanel/WHM, Plesk & DirectAdmin
E-Commerce
Shop-Plattformen anpassen und personalisieren
CMS-Add-ons
Plugins, Automatisierung und Deployment
SaaS-Produkte
Abonnements, Mandantenfähigkeit, Abrechnung, Onboarding
Backend & APIs
REST/WebSocket, JWT-Authentifizierung, Rate Limiting, Caching, DB-Design
Frontend & Integrationen
React/Next.js, TypeScript, Browser-Erweiterungen, interne Tools
Problem gefunden? Beheben Sie es noch heute.
Eine Zeile installiert jedes MEGAwit-Produkt auf cPanel/WHM, Plesk oder DirectAdmin. Unsicher, was Sie brauchen? Erzählen Sie uns von Ihren Servern.
$ curl -fsSL https://install.megawit.com/install.sh | sh
- Eine Lizenz pro Server
- Unbegrenzte Konten
- Kein Cloud-Lock-in beim Anbieter