Soluciones reales para los problemas que los servidores de hosting tienen de verdad
Sitios hackeados, spam saliente, avalanchas de fuerza bruta, reglas WAF ruidosas, caídas inesperadas y herramientas de ConfigServer al final de su vida útil. Elige el problema a continuación y descubre qué producto MEGAwit, o qué servicio de desarrollo a medida, lo resuelve.
5
Shield, Postmaster, Firewall, Guardian y Monitor
3
cPanel/WHM, Plesk y DirectAdmin
Ilimitadas
Una licencia por servidor
15 días
En la primera instalación, instalador de una línea
Servidores de hosting web con cPanel/WHM, Plesk y DirectAdmin
Gestiona todo el stack con un único proveedor: la MegaWit Suite reúne los cinco productos con una sola clave de licencia y soporte prioritario. Cada producto se licencia por servidor, cubre cuentas ilimitadas y se instala con el mismo instalador de una línea.
Nuevo Compatibilidad con DirectAdmin para los cinco productos
Mismo instalador, plugin de administración en Admin Level › Extra Features, además de una página de usuario final por cuenta para cada usuario de DirectAdmin (Shield, Postmaster, Guardian). Los paneles de usuario final ya están también en Plesk.
- Integrado en el panel: WHM › Plugins, Plesk Extensions, DirectAdmin Extra Features
- CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu y Debian
- Actualizaciones automáticas de agentes y firmas, sin dependencia de la nube del proveedor, paneles multilingües
| Producto | cPanel | Plesk | DirectAdmin NUEVO |
|---|---|---|---|
| Shield | ✓ | ✓* | ✓ |
| Postmaster | ✓ Exim | ✓ Postfix | ✓ Exim |
| Firewall | ✓ | ✓ | ✓ |
| Guardian | ✓ | ✓ | ✓ |
| Monitor | ✓ | ✓ | ✓ |
* Proactive Defense de Shield no está disponible en Plesk.
$ curl -fsSL https://install.megawit.com/install.sh | sh
Un solo instalador: cPanel/WHM · Plesk · DirectAdmin
Solución 02 · Malware y sitios comprometidos
Limpia los sitios hackeados y mantenlos limpios
MegaWit Shield escanea los archivos en el momento en que se escriben, desinfecta o pone en cuarentena lo que encuentra y puede restaurar desde copia de seguridad. Combínalo con los paquetes de reglas de parcheo virtual de Guardianpara bloquear el exploit por el que se hackeó el sitio en primer lugar.
- Escaneo en tiempo real (on-access), además de Proactive Defense, que bloquea el malware en tiempo de ejecución
- Reparación del núcleo de WordPress, escaneo de malware en bases de datos y análisis de vulnerabilidades de plugins y temas
- Bloqueo en el momento de la subida mediante ModSecurity, reputación de IP y dominio (listas negras / Safe Browsing)
- Alternativa moderna a cxs (fin de vida útil el 31 de agosto de 2025) e Imunify360
[on-access] /home/acct1/public_html/wp-content/uploads/cache.php
↳ YARA: webshell PHP · en cuarentena
[wp-core] acct2/example.org · 3 archivos del núcleo modificados · reparado
[database] acct2 wp_options · script inyectado · limpio
[vuln] acct3 · plugin desactualizado con vulnerabilidad conocida · señalado
[restore] acct1 index.php restaurado desde copia de seguridad
Solicitud de exploit contra un endpoint de plugin vulnerable bloqueada antes de que se ejecute PHP.
Solución 03 · Spam saliente y entregabilidad
Frena el spam saliente antes de que tu IP acabe en una lista negra
MegaWit Postmaster detecta el spam saliente, aplica límites de envío estrictos por cuenta y analiza el contenido saliente para localizar el script PHP que lo envía. Corrige SPF, DKIM y DMARC con un clic y vigila la reputación de la IP de tu servidor.
- Gestor avanzado de la cola de correo de Exim, antispam y antivirus entrante
- Reputación de la IP del servidor (RBL y PTR), elección de la IP de envío saliente, analítica de tráfico de 7 días
- Los usuarios finales tienen su propia carpeta de spam, cuarentena, listas de permitidos/bloqueados y resumen
- Alternativa moderna a ConfigServer Mail Queues (cmq) y MailScanner Front-End
| Remitente | En cola | Estado |
|---|---|---|
| [email protected] | 412 | límite alcanzado · envío en pausa |
| [email protected] | 3 | aplazado · reintentando |
| [email protected] | 1 | congelado |
[outbound scan] origen del spam encontrado
/home/acct3/public_html/wp-includes/mailer.php
Solución 04 · Fuerza bruta y ataques de red
Detén los ataques de fuerza bruta y deja csf de forma segura
MegaWit Firewall vigila los inicios de sesión de SSH, correo, Exim, cPanel, DirectAdmin y FTP y banea automáticamente a los atacantes con un motor iptables/ipset. Ejecútalo junto a csf o sustituye csf con una migración de un solo comando.
- Listas de permitir, denegar e ignorar para IPv4 e IPv6
- Bloqueos temporales que caducan solos y bloqueos permanentes
- Seguro por diseño: nunca te bloquea el acceso SSH
- Alternativa moderna a ConfigServer Security & Firewall (csf + lfd)
| IP | Desencadenante | Bloqueo |
|---|---|---|
| 203.0.113.24 | Inicios de sesión SSH fallidos | temporal · caduca en 1h |
| 198.51.100.7 | Fallos de autenticación de Exim | temporal · caduca en 1h |
| 192.0.2.150 | Inicio de sesión en cPanel | permanente |
| 2001:db8::5 | Inicios de sesión FTP fallidos | temporal |
mwf import-csf
✓ listas de permitir / denegar / ignorar importadas
✓ IP SSH del administrador mantenida en la lista de permitidos
Solución 05 · WAF y ataques web
Controla los falsos positivos de ModSecurity sin renunciar a la protección
MegaWit Guardian gestiona el ModSecurity de tu panel: explora los eventos WAF, deja que el asistente de ajuste separe los falsos positivos de los ataques reales y desactiva una regla para un solo dominio en lugar de para todo el servidor.
- Instalación de ModSecurity con un clic, explorador de eventos WAF y analítica de ataques
- Desactivación de reglas por dominio, lista de permitidos y reglas personalizadas; bloqueo de atacantes con un clic y automático
- Paquetes de reglas de parcheo virtual de MegaWit con actualización automática, informe semanal, vista WAF para el usuario final
- Alternativa moderna a ConfigServer ModSecurity Control (cmc)
POST /wp-admin/admin-ajax.php · misma regla, muchos visitantes normales
→ Sugerencia: desactivar la regla para este dominio + ruta
Sondeos de inyección SQL y path traversal
→ Atacante bloqueado automáticamente
Solución 06 · Disponibilidad, capacidad y alertas
Entérate del problema antes que tus clientes
MegaWit Monitor da a cada servidor una puntuación de salud, tendencias de 30 días y una cronología de incidentes, y avisa a las personas adecuadas cuando los discos se llenan, los certificados caducan, los sitios se caen o las copias de seguridad se quedan antiguas.
- Desglose de CPU (I/O-wait, steal, por núcleo), E/S de disco, SMART, red; CPU/RAM por cuenta
- Disponibilidad del sitio web (p95), puertos TCP, caducidad del SSL + cadena + DNS, antigüedad de las copias de seguridad, previsión de llenado del disco
- Señales de seguridad: SSH fallidos + IP atacantes, auditoría de puertos abiertos, accesos root, RBL
- Ventanas de mantenimiento, escalado y una página de estado pública
previsión de llenado /home~12 días
Caducidad SSL shop.example.com9 días
antigüedad de la copiaok · anoche
Salud de MySQLok
Canales de alerta
Dejar atrás las herramientas de ConfigServer
ConfigServer eXploit Scanner (cxs) llegó al fin de su vida útil el 31 de agosto de 2025. Si tus servidores aún dependen de cxs, csf, cmq o cmc, cada uno tiene un sustituto moderno de MEGAwit que funciona en cPanel/WHM, Plesk y DirectAdmin.
Firewall puede convivir con csf mientras haces pruebas y después tomar el relevo con una migración de csf de un solo comando. Todos los productos empiezan con una prueba gratuita de 15 días en la primera instalación.
| Herramienta anterior | Sustituto de MEGAwit | Comparativa |
|---|---|---|
| cxs eXploit Scanner · fin de vida 31 ago 2025 | MegaWit Shield | Alternativas a cxs |
| csf + lfd Security & Firewall | MegaWit Firewall | Alternativas a csf |
| cmq Mail Queues (también sustituye a MSFE) | MegaWit Postmaster | Alternativas a cmq |
| cmc ModSecurity Control | MegaWit Guardian | Alternativas a cmc |
¿Quieres los cuatro sustitutos más Monitor? La MegaWit Suite los incluye todos con una sola clave de licencia.
¿Necesitas que desarrollemos algo? También lo hacemos.
El equipo que está detrás de cinco productos para servidores y de nuestras propias marcas SaaS desarrolla software a medida para clientes: plugins para paneles de control, personalización de tiendas y CMS, plataformas SaaS, API y herramientas internas.
Ingeniería de hosting y paneles
Plugins y automatización para cPanel/WHM, Plesk y DirectAdmin
eCommerce
Personalización y adaptación de plataformas de tienda
Complementos para CMS
Plugins, automatización y despliegue
Productos SaaS
Suscripciones, multi-tenancy, facturación, onboarding
Backend y API
REST/WebSocket, autenticación JWT, limitación de peticiones, caché, diseño de bases de datos
Frontend e integraciones
React/Next.js, TypeScript, extensiones de navegador, herramientas internas
¿Has encontrado tu problema? Empieza a resolverlo hoy.
Una sola línea instala cualquier producto MEGAwit en cPanel/WHM, Plesk o DirectAdmin. ¿No sabes cuál necesitas? Cuéntanos cómo son tus servidores.
$ curl -fsSL https://install.megawit.com/install.sh | sh
- Una licencia por servidor
- Cuentas ilimitadas
- Sin dependencia de la nube del proveedor