De vraies solutions aux problèmes que rencontrent les serveurs d'hébergement au quotidien
Sites piratés, spam sortant, vagues de force brute, règles WAF trop bavardes, pannes inattendues et outils ConfigServer en fin de vie. Choisissez le problème ci-dessous et découvrez quel produit MEGAwit, ou quel service de développement sur mesure, le résout.
5
Shield, Postmaster, Firewall, Guardian, Monitor
3
cPanel/WHM, Plesk & DirectAdmin
Illimités
Une licence par serveur
15 jours
Dès la première installation, installateur d'une ligne
Serveurs d'hébergement web sous cPanel/WHM, Plesk & DirectAdmin
Gérez toute la pile avec un seul éditeur : la MegaWit Suite regroupe les cinq produits sous une seule clé de licence avec support prioritaire. Chaque produit est licencié par serveur, couvre un nombre illimité de comptes et s'installe avec le même installateur d'une ligne.
Nouveau Prise en charge de DirectAdmin pour les cinq produits
Même installateur, plugin d'administration sous Admin Level › Extra Features, plus une page utilisateur par compte pour chaque utilisateur DirectAdmin (Shield, Postmaster, Guardian). Les tableaux de bord utilisateurs sont désormais aussi sur Plesk.
- Intégré au panneau : WHM › Plugins, Plesk Extensions, DirectAdmin Extra Features
- CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu & Debian
- Mises à jour automatiques des agents & signatures, aucune dépendance au cloud d'un éditeur, tableaux de bord multilingues
| Produit | cPanel | Plesk | DirectAdmin NOUVEAU |
|---|---|---|---|
| Shield | ✓ | ✓* | ✓ |
| Postmaster | ✓ Exim | ✓ Postfix | ✓ Exim |
| Firewall | ✓ | ✓ | ✓ |
| Guardian | ✓ | ✓ | ✓ |
| Monitor | ✓ | ✓ | ✓ |
* Shield Proactive Defense n'est pas disponible sur Plesk.
$ curl -fsSL https://install.megawit.com/install.sh | sh
Un seul installateur : cPanel/WHM · Plesk · DirectAdmin
Solution 02 · Malwares & sites compromis
Nettoyez les sites piratés, et gardez-les propres
MegaWit Shield analyse les fichiers au moment où ils sont écrits, désinfecte ou met en quarantaine ce qu'il trouve et peut restaurer depuis la sauvegarde. Associez-le aux packs de règles de virtual patching de Guardianpour bloquer la faille qui a permis de pirater le site au départ.
- Analyse en temps réel (à l'accès), plus Proactive Defense qui bloque les malwares à l'exécution
- Réparation du cœur WordPress, analyse des malwares en base de données et des vulnérabilités des plugins/thèmes
- Blocage au moment de l'upload via ModSecurity, réputation des IP & domaines (listes noires / Safe Browsing)
- Alternative moderne à cxs (fin de vie le 31 août 2025) et Imunify360
[à l'accès] /home/acct1/public_html/wp-content/uploads/cache.php
↳ YARA : webshell PHP · mis en quarantaine
[wp-core] acct2/example.org · 3 fichiers du cœur modifiés · réparé
[base de données] acct2 wp_options · script injecté · nettoyé
[vuln] acct3 · plugin obsolète avec vulnérabilité connue · signalé
[restauration] acct1 index.php restauré depuis la sauvegarde
Requête d'exploitation visant un point d'accès vulnérable d'un plugin bloquée avant l'exécution de PHP.
Solution 03 · Spam sortant & délivrabilité
Stoppez le spam sortant avant que votre IP ne finisse sur une liste noire
MegaWit Postmaster détecte le spam sortant, applique des limites d'envoi strictes par compte et analyse le contenu sortant pour identifier le script PHP qui l'envoie. Corrigez SPF, DKIM et DMARC en un clic et surveillez la réputation des IP de votre serveur.
- Gestionnaire avancé de la file d'attente Exim, anti-spam & antivirus entrants
- Réputation des IP du serveur (RBL & PTR), choix de l'IP d'envoi sortante, statistiques de trafic sur 7 jours
- Les utilisateurs disposent de leur propre dossier spam, quarantaine, listes d'autorisation/blocage & récapitulatif
- Alternative moderne à ConfigServer Mail Queues (cmq) et MailScanner Front-End
| Expéditeur | En file | Statut |
|---|---|---|
| [email protected] | 412 | limite atteinte · envoi suspendu |
| [email protected] | 3 | différé · nouvelle tentative |
| [email protected] | 1 | gelé |
[analyse sortante] source de spam trouvée
/home/acct3/public_html/wp-includes/mailer.php
Solution 04 · Force brute & attaques réseau
Neutralisez les attaques par force brute, et quittez csf en toute sécurité
MegaWit Firewall surveille les connexions SSH, mail, Exim, cPanel, DirectAdmin et FTP et bannit automatiquement les attaquants grâce à un moteur iptables/ipset. Faites-le tourner à côté de csf, ou remplacez csf grâce à une migration en une commande.
- Listes d'autorisation, de refus et d'exclusion pour IPv4 & IPv6
- Bannissements temporaires à expiration automatique et bannissements permanents
- Sûr par conception : il ne vous bloque jamais l'accès SSH
- Alternative moderne à ConfigServer Security & Firewall (csf + lfd)
| IP | Déclencheur | Bannissement |
|---|---|---|
| 203.0.113.24 | Échecs de connexion SSH | temporaire · expire dans 1 h |
| 198.51.100.7 | Échecs d'authentification Exim | temporaire · expire dans 1 h |
| 192.0.2.150 | Connexion cPanel | permanent |
| 2001:db8::5 | Échecs de connexion FTP | temporaire |
mwf import-csf
✓ listes d'autorisation / de refus / d'exclusion importées
✓ IP SSH de l'admin conservée dans la liste d'autorisation
Solution 05 · WAF & attaques web
Maîtrisez les faux positifs de ModSecurity sans sacrifier la protection
MegaWit Guardian gère le ModSecurity de votre panneau : explorez les alertes WAF, laissez l'assistant de réglage distinguer les faux positifs des vraies attaques, et désactivez une règle pour un seul domaine au lieu de tout le serveur.
- Installation de ModSecurity en un clic, explorateur des alertes WAF et analyse des attaques
- Désactivation de règles par domaine, liste d'autorisation & règles personnalisées ; blocage des attaquants en un clic & automatique
- Packs de règles de virtual patching MegaWit mis à jour automatiquement, rapport hebdomadaire, vue WAF pour les utilisateurs
- Alternative moderne à ConfigServer ModSecurity Control (cmc)
POST /wp-admin/admin-ajax.php · même règle, nombreux visiteurs légitimes
→ Suggestion : désactiver la règle pour ce domaine + chemin
Sondes d'injection SQL et de path traversal
→ Attaquant bloqué automatiquement
Solution 06 · Disponibilité, capacité & alertes
Soyez informé du problème avant vos clients
MegaWit Monitor attribue à chaque serveur un score de santé, des tendances sur 30 jours et une chronologie des incidents, et prévient les bonnes personnes quand les disques se remplissent, que les certificats expirent, que des sites tombent ou que les sauvegardes ne sont plus à jour.
- Détail du CPU (attente E/S, steal, par cœur), E/S disque, SMART, réseau ; CPU/RAM par compte
- Disponibilité des sites (p95), ports TCP, expiration SSL + chaîne + DNS, fraîcheur des sauvegardes, estimation du remplissage disque
- Signaux de sécurité : échecs SSH + IP des attaquants, audit des ports ouverts, connexions root, RBL
- Fenêtres de maintenance, escalade et page de statut publique
remplissage estimé de /home~12 jours
Expiration SSL shop.example.com9 jours
fraîcheur des sauvegardesok · la nuit dernière
Santé MySQLok
Canaux d'alerte
Quitter les outils ConfigServer
ConfigServer eXploit Scanner (cxs) a atteint sa fin de vie le 31 août 2025. Si vos serveurs dépendent encore de cxs, csf, cmq ou cmc, chacun dispose d'un remplaçant MEGAwit moderne qui fonctionne sur cPanel/WHM, Plesk et DirectAdmin.
Firewall peut coexister avec csf pendant vos tests, puis prendre le relais grâce à une migration depuis csf en une commande. Chaque produit démarre avec un essai gratuit de 15 jours à la première installation.
| Ancien outil | Remplaçant MEGAwit | Comparatif |
|---|---|---|
| cxs eXploit Scanner · fin de vie 31 août 2025 | MegaWit Shield | Alternatives à cxs |
| csf + lfd Security & Firewall | MegaWit Firewall | Alternatives à csf |
| cmq Mail Queues (remplace aussi MSFE) | MegaWit Postmaster | Alternatives à cmq |
| cmc ModSecurity Control | MegaWit Guardian | Alternatives à cmc |
Vous voulez les quatre remplaçants plus Monitor ? La MegaWit Suite les réunit sous une seule clé de licence.
Besoin d'un développement ? C'est aussi notre métier.
L'équipe derrière cinq produits serveur et nos propres marques SaaS développe des logiciels sur mesure pour ses clients : plugins de panneaux de contrôle, personnalisation de boutiques et de CMS, plateformes SaaS, API et outils internes.
Ingénierie hébergement & panneaux
Plugins et automatisation pour cPanel/WHM, Plesk & DirectAdmin
eCommerce
Personnalisation et adaptation des plateformes de boutique
Extensions CMS
Plugins, automatisation et déploiement
Produits SaaS
Abonnements, multi-tenant, facturation, onboarding
Backend & API
REST/WebSocket, authentification JWT, limitation de débit, mise en cache, conception de bases de données
Frontend & intégrations
React/Next.js, TypeScript, extensions de navigateur, outils internes
Vous avez trouvé votre problème ? Commencez à le résoudre dès aujourd'hui.
Une seule ligne installe n'importe quel produit MEGAwit sur cPanel/WHM, Plesk ou DirectAdmin. Vous ne savez pas lequel choisir ? Parlez-nous de vos serveurs.
$ curl -fsSL https://install.megawit.com/install.sh | sh
- Une licence par serveur
- Comptes illimités
- Aucune dépendance au cloud d'un éditeur