面向 cPanel/WHM、Plesk 和 DirectAdmin 的五款商业安全代理
老旧 ConfigServer 工具（cxs、csf、cmq、cmc）的现代化、持续开发的替代方案——恶意软件扫描、邮件队列管理、防火墙、WAF 管理和服务器监控。采用 Go 编写，一行命令安装，按服务器授权。
- 安全产品
- 5
- 安全产品
- 控制面板：cPanel、Plesk、DirectAdmin
- 3
- 控制面板：cPanel、Plesk、DirectAdmin
- 每个服务器许可证的账户数
- 不限
- 每个服务器许可证的账户数
- 首次安装免费试用
- 15 天
- 首次安装免费试用
恶意软件与漏洞利用扫描器
MegaWit Shield
实时恶意软件扫描，自动清理受感染的网站，而不只是报告问题。
- 实时（访问时）扫描，并通过 ModSecurity 在上传时拦截
- 自动清除感染、隔离及从备份恢复
- Proactive Defense 在运行时拦截恶意软件
- ClamAV + YARA 引擎 + 云端威胁情报
- WordPress 核心修复、数据库恶意软件及插件/主题漏洞扫描
- IP 与域名信誉（黑名单 / Safe Browsing）
- cPanel
- Plesk· 不含 Proactive Defense
- DirectAdmin
服务器许可证 · 起价
$14.99 / 月
10:42:07 访问时 /home/acme/public_html/wp-content/uploads/cache.php
↳ YARA 匹配：php.webshell.obfuscated [恶意]
↳ 操作： 已隔离 · 已通知所有者
10:42:31 清除感染 /home/acme/public_html/index.php
↳ 已移除注入代码 · 文件 已清理
10:43:02 wp-core wp-includes/version.php 校验和不匹配
↳ 已修复 （依据官方 WordPress 核心）
引擎
ClamAV + YARA
数据库扫描
wp_options 干净
域名信誉
未列入
邮件队列与送达率
MegaWit Postmaster
全面掌控邮件队列，从源头阻止出站垃圾邮件，让您的服务器 IP 远离黑名单。
- 高级 Exim 邮件队列管理器
- 入站反垃圾邮件与防病毒
- 出站垃圾邮件检测 + 严格的按账户发送限制
- 出站内容扫描精准定位发送垃圾邮件的 PHP 脚本
- 终端用户垃圾邮件文件夹、独立隔离区、允许/阻止列表与摘要
- 一键配置和修复 SPF、DKIM 与 DMARC
- 服务器 IP 信誉（RBL 与 PTR）、出站 IP 选择、7 天流量分析
- cPanel· Exim
- Plesk· Postfix
- DirectAdmin· Exim
服务器许可证 · 起价
$14.99 / 月
| 邮件 ID | 发件人 | 时长 | 状态 |
|---|---|---|---|
| 1tAbcD-000Kx2-3F | [email protected] | 2 分钟 | 排队中 |
| 1tAbcE-000Ln7-9Q | [email protected] | 14 分钟 | 已延迟 |
| 1tAbcF-000Mp1-0Z | [email protected] | 1 小时 | 已冻结 |
检测到出站垃圾邮件 · 账户 acme
源脚本：/home/acme/public_html/contact/send.php
已达每小时发送上限 → 后续邮件被暂扣
SPF
通过
DKIM
通过
DMARC
修复 → 一键
防火墙与暴力破解防护
MegaWit Firewall
基于 iptables/ipset 的防火墙，提供暴力破解防护，设计安全——绝不会把您锁在 SSH 之外。
- iptables/ipset 引擎
- 针对 SSH、邮件、Exim、cPanel、DirectAdmin 和 FTP 的暴力破解防护
- IPv4 与 IPv6 的允许 / 拒绝 / 忽略列表
- 自动到期的临时封禁与永久封禁
- 设计安全——绝不会把您锁在 SSH 之外
- 可与 csf 共存或取而代之（一条命令完成 csf 迁移）
- cPanel
- Plesk
- DirectAdmin
服务器许可证 · 起价
$9.99 / 月
| IP | 服务 | 原因 | 到期 |
|---|---|---|---|
| 203.0.113.45 | sshd | 登录失败 | 临时 · 1 小时 |
| 198.51.100.7 | exim | SMTP 认证失败 | 临时 · 1 小时 |
| 2001:db8::5f | cpanel | 登录暴力破解 | 临时 · 24 小时 |
| 203.0.113.99 | ftp | 惯犯 | 永久 |
# mwf import-csf → 允许/拒绝列表已导入
WAF 与 ModSecurity 管理器
MegaWit Guardian
在一处集中管理面板的 ModSecurity：查看每次命中，区分误报与真实攻击，拦截攻击者。
- 一键安装 ModSecurity，在面板中统一管理
- WAF 命中浏览器 + 攻击分析
- 调优助手：区分误报与真实攻击
- 按域名禁用规则、允许列表与自定义规则
- 一键及自动拦截攻击者
- MegaWit 虚拟补丁规则包（自动更新）+ JS 浏览器机器人验证
- 每周报告 + 终端用户 WAF 视图
- cPanel
- Plesk
- DirectAdmin
服务器许可证 · 起价
$14.99 / 月
请求 · shop.example
GET /product.php?id=1 UNION SELECT user,pass FROM users--
调优助手
已登录编辑在 /wp-admin/admin-ajax.php 上触发规则
疑似误报 → 仅对 blog.example 禁用该规则
规则包
自动更新
机器人验证
JS 质询
报告
每周
服务器健康监控
MegaWit Monitor
整台服务器一个健康评分，附带按账户用量、安全信号，并在团队常用的任何渠道发送告警。
邮件、Slack、Telegram、webhook、PagerDuty、Opsgenie 和 Prometheus
- 健康评分、30 天趋势与事件时间线
- CPU 细分（I/O 等待、steal、每核）、磁盘 I/O、SMART、网络
- 按账户 CPU/RAM、Apache 与 MySQL 资源消耗排行、带宽、磁盘/inode/邮件
- SSL 到期 + 证书链 + DNS、网站在线率 (p95) 与 TCP 端口
- 安全：SSH 登录失败 + 攻击者 IP、开放端口审计、root 登录、RBL
- 备份时效、磁盘写满预估、OOM/NTP/更新、MySQL 健康
- 维护窗口、升级告警与公开状态页
- cPanel
- Plesk
- DirectAdmin
服务器许可证 · 起价
$4.99 / 月
健康评分
CPU 细分
- SSL shop.example9 天后到期
- 磁盘 /home预计约 3 周后写满
- 最近备份最新 · 6 小时前
- SSH 登录失败已列出攻击者 IP
全部五款产品支持 DirectAdmin
现在，每款 MegaWit 产品都可通过同一个单行安装程序安装到 DirectAdmin 上。管理员可在 Admin Level › Extra Features下找到插件，每位 DirectAdmin 用户也都拥有自己的 Shield、Postmaster 和 Guardian 终端用户页面。
- 位于 Extra Features 的管理插件
- 按账户的终端用户页面（MWS、MWP、MWG）
- 终端用户仪表盘现已支持 Plesk
- Guardian 机器人验证支持 Apache、nginx 和 OpenLiteSpeed
各产品所在位置
- cPanel
- WHM › Plugins
- Plesk
- 扩展
- DirectAdmin
- Admin Level › Extra Features
操作系统：CentOS 7+、CloudLinux、AlmaLinux、Rocky、Ubuntu 和 Debian · 仪表盘语言跟随面板
兼容性
控制面板支持一览
| 产品 | cPanel/WHM | Plesk | DirectAdmin |
|---|---|---|---|
| MegaWit Shield | 已支持 | 已支持Plesk 上不提供 Proactive Defense | 已支持 |
| MegaWit Postmaster | 已支持 · Exim | 已支持 · Postfix | 已支持 · Exim |
| MegaWit Firewall | 已支持 | 已支持 | 已支持 |
| MegaWit Guardian | 已支持 | 已支持 | 已支持 |
| MegaWit Monitor | 已支持 | 已支持 | 已支持 |
MegaWit Suite
全部五款产品——Shield、Postmaster、Firewall、Guardian 和 Monitor——共用一个许可证密钥，并享受优先支持。
- 每台服务器一个许可证密钥
- 优先支持
- 账户数不限