切实解决 主机服务器 真正面临的问题
网站被黑、出站垃圾邮件、暴力破解洪流、误报频繁的 WAF 规则、突发宕机，以及已停止支持的 ConfigServer 工具。在下方选择问题，看看哪款 MEGAwit 产品或定制开发服务可以解决。
5
Shield, Postmaster, Firewall, Guardian, Monitor
3
cPanel/WHM, Plesk & DirectAdmin
不限
每台服务器一个许可证
15 天
首次安装即开始，单行命令安装
运行 cPanel/WHM、Plesk 和 DirectAdmin 的虚拟主机服务器
从同一供应商获取整套方案： MegaWit Suite 将全部五款产品整合在一个许可证密钥下，并提供优先支持。每款产品均按服务器授权，账户数不限，并使用同一个单行安装程序安装。
新 全部五款产品支持 DirectAdmin
同一安装程序，管理插件位于 Admin Level › Extra Features下；此外，每位 DirectAdmin 用户都有按账户划分的终端用户页面（Shield、Postmaster、Guardian）。终端用户仪表盘现也已支持 Plesk。
- 集成在面板内：WHM › Plugins、Plesk Extensions、DirectAdmin Extra Features
- CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu & Debian
- 代理与特征库自动更新，不受厂商云端绑定，多语言仪表盘
| 产品 | cPanel | Plesk | DirectAdmin 新 |
|---|---|---|---|
| Shield | ✓ | ✓* | ✓ |
| Postmaster | ✓ Exim | ✓ Postfix | ✓ Exim |
| Firewall | ✓ | ✓ | ✓ |
| Guardian | ✓ | ✓ | ✓ |
| Monitor | ✓ | ✓ | ✓ |
* Shield Proactive Defense 在 Plesk 上不可用。
$ curl -fsSL https://install.megawit.com/install.sh | sh
一个安装程序：cPanel/WHM · Plesk · DirectAdmin
解决方案 02 · 恶意软件与被入侵网站
清理被黑网站，并保持干净
MegaWit Shield 在文件写入时即进行扫描，对发现的威胁进行清除或隔离，并可从备份恢复。搭配 Guardian的虚拟补丁规则包，可拦截最初导致网站被入侵的漏洞利用。
- 实时（访问时）扫描，另有 Proactive Defense 在运行时拦截恶意软件
- WordPress 核心修复、数据库恶意软件扫描及插件/主题漏洞扫描
- 通过 ModSecurity 在上传时拦截，IP 与域名信誉（黑名单 / Safe Browsing）
- cxs（已于 2025年8月31日停止支持）和 Imunify360 的现代替代方案
[访问时] /home/acct1/public_html/wp-content/uploads/cache.php
↳ YARA：PHP webshell · 已隔离
[wp-core] acct2/example.org · 3 个核心文件被修改 · 已修复
[数据库] acct2 wp_options · 注入脚本 · 已清理
[漏洞] acct3 · 插件过旧且存在已知漏洞 · 已标记
[恢复] acct1 index.php 已从备份恢复
针对存在漏洞的插件端点的利用请求在 PHP 运行前即被拦截。
解决方案 03 · 出站垃圾邮件与送达率
在您的 IP 被列入黑名单之前阻止出站垃圾邮件
MegaWit Postmaster 可检测出站垃圾邮件，强制执行严格的按账户发送限制，并扫描出站内容以精准定位发送垃圾邮件的 PHP 脚本。一键修复 SPF、DKIM 和 DMARC，并随时掌握服务器 IP 信誉。
- 高级 Exim 邮件队列管理器，入站反垃圾邮件与防病毒
- 服务器 IP 信誉（RBL 与 PTR）、选择出站发送 IP、7 天流量分析
- 终端用户拥有自己的垃圾邮件文件夹、隔离区、允许/阻止列表与摘要
- ConfigServer Mail Queues (cmq) 和 MailScanner Front-End 的现代替代方案
| 发件人 | 排队数 | 状态 |
|---|---|---|
| [email protected] | 412 | 已达上限 · 发送已暂停 |
| [email protected] | 3 | 已延迟 · 重试中 |
| [email protected] | 1 | 已冻结 |
[出站扫描] 发现垃圾邮件来源
/home/acct3/public_html/wp-includes/mailer.php
解决方案 04 · 暴力破解与网络攻击
终结暴力破解攻击，安全迁出 csf
MegaWit Firewall 可监控 SSH、邮件、Exim、cPanel、DirectAdmin 和 FTP 登录，并基于 iptables/ipset 引擎自动封禁攻击者。可与 csf 并行运行，也可通过一条命令完成迁移以取代 csf。
- IPv4 与 IPv6 的允许、拒绝和忽略列表
- 自动到期的临时封禁和永久封禁
- 设计安全：绝不会把您锁在 SSH 之外
- ConfigServer Security & Firewall (csf + lfd) 的现代替代方案
| IP | 触发原因 | 封禁 |
|---|---|---|
| 203.0.113.24 | SSH 登录失败 | 临时 · 1 小时后到期 |
| 198.51.100.7 | Exim 认证失败 | 临时 · 1 小时后到期 |
| 192.0.2.150 | cPanel 登录 | 永久 |
| 2001:db8::5 | FTP 登录失败 | 临时 |
mwf import-csf
✓ 允许 / 拒绝 / 忽略列表已导入
✓ 管理员 SSH IP 保留在允许列表中
解决方案 05 · WAF 与 Web 攻击
驯服 ModSecurity 误报，同时不降低防护
MegaWit Guardian 可管理面板的 ModSecurity：浏览 WAF 命中记录，由调优助手区分误报与真实攻击，并可仅针对单个域名而非整台服务器禁用某条规则。
- 一键安装 ModSecurity、WAF 命中浏览器与攻击分析
- 按域名禁用规则、允许列表与自定义规则；一键及自动拦截攻击者
- 自动更新的 MegaWit 虚拟补丁规则包、每周报告、终端用户 WAF 视图
- ConfigServer ModSecurity Control (cmc) 的现代替代方案
POST /wp-admin/admin-ajax.php · 同一规则，大量正常访客
→ 建议：针对此域名 + 路径禁用该规则
SQL 注入与路径遍历探测
→ 攻击者已被自动拦截
解决方案 06 · 在线率、容量与告警
赶在客户之前发现问题
MegaWit Monitor 为每台服务器提供健康评分、30 天趋势和事件时间线，并在磁盘将满、证书到期、网站宕机或备份过期时通知相关人员。
- CPU 细分（I/O 等待、steal、每核）、磁盘 I/O、SMART、网络；按账户 CPU/RAM
- 网站在线率 (p95)、TCP 端口、SSL 到期 + 证书链 + DNS、备份时效、磁盘写满预估
- 安全信号：SSH 登录失败 + 攻击者 IP、开放端口审计、root 登录、RBL
- 维护窗口、升级告警和公开状态页
/home 预计写满时间约 12 天
SSL 到期 shop.example.com9 天
备份时效正常 · 昨晚
MySQL 健康正常
告警渠道
迁出 ConfigServer 工具
ConfigServer eXploit Scanner (cxs) 已于 2025年8月31日停止支持。如果您的服务器仍依赖 cxs、csf、cmq 或 cmc，每一款都有可在 cPanel/WHM、Plesk 和 DirectAdmin 上运行的现代 MEGAwit 替代产品。
测试期间 Firewall 可与 csf 共存，之后通过一条命令完成 csf 迁移并接管。每款产品首次安装时均提供 15 天免费试用。
| 原有工具 | MEGAwit 替代产品 | 对比 |
|---|---|---|
| cxs eXploit Scanner · 2025年8月31日停止支持 | MegaWit Shield | cxs 替代方案 |
| csf + lfd Security & Firewall | MegaWit Firewall | csf 替代方案 |
| cmq Mail Queues（同时替代 MSFE） | MegaWit Postmaster | cmq 替代方案 |
| cmc ModSecurity Control | MegaWit Guardian | cmc 替代方案 |
想要全部四款替代产品外加 Monitor？ MegaWit Suite 以一个许可证密钥全部涵盖。