ホスティングサーバー が実際に直面する問題に、確かな解決策を
改ざんされたサイト、送信スパム、ブルートフォース攻撃の嵐、誤検知の多い WAF ルール、予期せぬ障害、そしてサポートが終了した ConfigServer ツール。以下から課題を選ぶと、それを解決する MEGAwit 製品またはカスタム開発サービスがわかります。
5
Shield, Postmaster, Firewall, Guardian, Monitor
3
cPanel/WHM, Plesk & DirectAdmin
無制限
サーバーごとに1ライセンス
15日間
初回インストール時から、1行のインストーラーで
cPanel/WHM、Plesk & DirectAdmin 上の Web ホスティングサーバー
スタック全体を1つのベンダーで運用できます。 MegaWit Suite は5製品すべてを1つのライセンスキーにまとめ、優先サポートも付属します。すべての製品はサーバー単位のライセンスで、アカウント数は無制限、同じ1行のインストーラーでインストールできます。
新着 全5製品が DirectAdmin に対応
同じインストーラーで、管理者向けプラグインは Admin Level › Extra Featuresに配置。さらにすべての DirectAdmin ユーザーにアカウント別のエンドユーザーページ（Shield、Postmaster、Guardian）を提供します。エンドユーザー向けダッシュボードは Plesk でも利用可能になりました。
- パネル内に統合：WHM › Plugins、Plesk Extensions、DirectAdmin Extra Features
- CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu & Debian
- エージェント & シグネチャの自動更新、ベンダークラウドへのロックインなし、多言語対応のダッシュボード
| 製品 | cPanel | Plesk | DirectAdmin 新登場 |
|---|---|---|---|
| Shield | ✓ | ✓* | ✓ |
| Postmaster | ✓ Exim | ✓ Postfix | ✓ Exim |
| Firewall | ✓ | ✓ | ✓ |
| Guardian | ✓ | ✓ | ✓ |
| Monitor | ✓ | ✓ | ✓ |
* Shield の Proactive Defense は Plesk では利用できません。
$ curl -fsSL https://install.megawit.com/install.sh | sh
1つのインストーラー：cPanel/WHM · Plesk · DirectAdmin
ソリューション 02 · マルウェア & 侵害されたサイト
改ざんされたサイトをクリーンにし、その状態を維持
MegaWit Shield はファイルが書き込まれた時点でスキャンし、検出したものを駆除または隔離し、バックアップから復元することもできます。さらに Guardianの仮想パッチルールパックと組み合わせれば、そもそもサイトが侵害される原因となったエクスプロイトをブロックできます。
- リアルタイム（オンアクセス）スキャンに加え、実行時にマルウェアをブロックする Proactive Defense
- WordPress コアの修復、データベース内のマルウェアスキャン、プラグイン/テーマの脆弱性スキャン
- ModSecurity によるアップロード時のブロック、IP & ドメインのレピュテーション（ブラックリスト / Safe Browsing）
- cxs（2025年8月31日サポート終了）および Imunify360 のモダンな代替
[オンアクセス] /home/acct1/public_html/wp-content/uploads/cache.php
↳ YARA：PHP Web シェル · 隔離
[wp-core] acct2/example.org · コアファイル 3件が改変 · 修復済み
[データベース] acct2 wp_options · 注入されたスクリプト · クリーン化
[脆弱性] acct3 · 既知の脆弱性がある古いプラグイン · 要確認
[復元] acct1 index.php をバックアップから復元
脆弱なプラグインのエンドポイントを狙ったエクスプロイトリクエストを、PHP の実行前にブロックしました。
ソリューション 03 · 送信スパム & 到達率
IP がブラックリストに載る前に送信スパムを阻止
MegaWit Postmaster は送信スパムを検出し、アカウントごとに厳格な送信制限を適用し、送信コンテンツをスキャンして送信元の PHP スクリプトを特定します。SPF、DKIM、DMARC をワンクリックで修正し、サーバー IP のレピュテーションを監視できます。
- 高度な Exim メールキューマネージャー、受信メールのスパム & ウイルス対策
- サーバー IP のレピュテーション（RBL & PTR）、送信 IP の選択、7日間のトラフィック分析
- エンドユーザーは専用のスパムフォルダー、隔離、許可/ブロックリスト & ダイジェストを利用可能
- ConfigServer Mail Queues（cmq）および MailScanner Front-End のモダンな代替
| 送信者 | キュー内 | ステータス |
|---|---|---|
| [email protected] | 412 | 上限到達 · 送信を一時停止 |
| [email protected] | 3 | 遅延 · 再試行中 |
| [email protected] | 1 | 凍結 |
[送信スキャン] スパムの発生源を検出
/home/acct3/public_html/wp-includes/mailer.php
ソリューション 04 · ブルートフォース & ネットワーク攻撃
ブルートフォース攻撃を封じ、csf から安全に移行
MegaWit Firewall は SSH、メール、Exim、cPanel、DirectAdmin、FTP へのログインを監視し、iptables/ipset エンジンで攻撃者を自動的に BAN します。csf と並行して運用することも、1コマンドの移行で csf を置き換えることもできます。
- IPv4 & IPv6 対応の許可、拒否、除外リスト
- 自動で期限切れになる一時 BAN と永久 BAN
- 安全設計：SSH から締め出されることはありません
- ConfigServer Security & Firewall（csf + lfd）のモダンな代替
| IP | トリガー | BAN |
|---|---|---|
| 203.0.113.24 | SSH ログイン失敗 | 一時 · 1時間で期限切れ |
| 198.51.100.7 | Exim 認証の失敗 | 一時 · 1時間で期限切れ |
| 192.0.2.150 | cPanel ログイン | 永久 |
| 2001:db8::5 | FTP ログイン失敗 | 一時 |
mwf import-csf
✓ 許可 / 拒否 / 除外リストをインポート済み
✓ 管理者の SSH IP を許可リストに保持
ソリューション 05 · WAF & Web 攻撃
保護を弱めることなく ModSecurity の誤検知を抑制
MegaWit Guardian はパネルの ModSecurity を管理します。WAF ヒットを調べ、チューニングアドバイザーで誤検知と実際の攻撃を見分け、サーバー全体ではなく特定のドメインだけでルールを無効化できます。
- ModSecurity のワンクリックインストール、WAF ヒットエクスプローラー、攻撃分析
- ドメインごとのルール無効化、許可リスト & カスタムルール、ワンクリック & 自動での攻撃者ブロック
- 自動更新される MegaWit 仮想パッチルールパック、週次レポート、エンドユーザー向け WAF ビュー
- ConfigServer ModSecurity Control（cmc）のモダンな代替
POST /wp-admin/admin-ajax.php · 同じルールに多数の通常の訪問者
→ 推奨：このドメイン + パスでルールを無効化
SQL インジェクションとパストラバーサルの探査
→ 攻撃者を自動でブロック
ソリューション 06 · 稼働率、容量 & アラート
顧客より先に問題を把握
MegaWit Monitor はすべてのサーバーにヘルススコア、30日間のトレンド、インシデントのタイムラインを提供し、ディスクの逼迫、証明書の期限切れ、サイトのダウン、バックアップの古さを検知すると適切な担当者に通知します。
- CPU 内訳（I/O 待ち、steal、コア別）、ディスク I/O、SMART、ネットワーク、アカウント別の CPU/RAM
- Web サイトの稼働率（p95）、TCP ポート、SSL の有効期限 + チェーン + DNS、バックアップの鮮度、ディスク満杯までの予測
- セキュリティシグナル：SSH ログイン失敗 + 攻撃者の IP、開放ポートの監査、root ログイン、RBL
- メンテナンスウィンドウ、エスカレーション、公開ステータスページ
/home 満杯までの予測約12日
SSL 有効期限 shop.example.com9日
バックアップの鮮度正常 · 昨夜
MySQL の状態ok
アラートチャネル
ConfigServer ツールからの移行
ConfigServer eXploit Scanner（cxs）は2025年8月31日にサポートを終了しました。サーバーがまだ cxs、csf、cmq、cmc に依存している場合でも、それぞれに cPanel/WHM、Plesk、DirectAdmin で動作するモダンな MEGAwit 製品が用意されています。
Firewall はテスト中は csf と共存でき、その後1コマンドの csf 移行で引き継ぐことができます。すべての製品は初回インストール時に15日間の無料トライアルから始まります。
| 従来のツール | MEGAwit の代替製品 | 比較 |
|---|---|---|
| cxs eXploit Scanner · 2025年8月31日 EOL | MegaWit Shield | cxs の代替製品 |
| csf + lfd Security & Firewall | MegaWit Firewall | csf の代替製品 |
| cmq Mail Queues（MSFE も置き換え） | MegaWit Postmaster | cmq の代替製品 |
| cmc ModSecurity Control | MegaWit Guardian | cmc の代替製品 |
4つの代替製品に加えて Monitor もご希望ですか？ MegaWit Suite なら、1つのライセンスキーですべてをカバーできます。
開発のご依頼も承ります。
5つのサーバー製品と自社 SaaS ブランドを手がけるチームが、お客様向けのカスタムソフトウェアを開発します：コントロールパネルのプラグイン、ストアや CMS のカスタマイズ、SaaS プラットフォーム、API、社内ツールなど。
ホスティング & パネル開発
cPanel/WHM、Plesk & DirectAdmin のプラグインと自動化
EC
ストアプラットフォームのカスタマイズとパーソナライズ
CMS アドオン
プラグイン、自動化、デプロイ
SaaS 製品
サブスクリプション、マルチテナント、課金、オンボーディング
バックエンド & API
REST/WebSocket、JWT 認証、レート制限、キャッシュ、DB 設計
フロントエンド & 連携
React/Next.js、TypeScript、ブラウザ拡張機能、社内ツール