الطبقة 01 · اللحظية
فحص فوري
الكشف عند الوصول (inotify) ينبّه إلى البرمجية الخبيثة لحظة إنشاء الملف أو تعديله أو رفعه — وليس وفق جدول زمني فقط.
فحص عند الكتابة
بديل cxs العصري
حماية من البرمجيات الخبيثة لـ cPanel/WHM وPlesk وDirectAdmin تنظّف فعلاً.
يكتشف MegaWit Shield (MWS) أدوات الويب شل والأبواب الخلفية والأكواد المحقونة ويزيلها لحظياً — كل ما كان يقدّمه ConfigServer eXploit Scanner (cxs)، مضافاً إليه التعقيم التلقائي والدفاع الاستباقي أثناء التشغيل واستخبارات التهديدات السحابية ولوحة تحكم كاملة في WHM.
- تجربة مجانية لمدة 15 يومًا
- خادم واحد · حسابات غير محدودة
- CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian
MegaWit Shield
الحماية الفورية: مفعّلة
ملفات مراقَبة
1.4M
inotify، عند الكتابة
في الحجر
14
قابلة للاستعادة
تم تعقيمها
10
بعد نسخها احتياطياً
التهديدات المحظورة · آخر 7 أيام
10:42معزول/home/shop/public_html/up.php
10:42تم التعقيم/home/acme/public_html/index.php
10:43إصلاح النواةwp-includes/version.php (المجموع الاختباري الرسمي)
10:44حظر رفعPOST /wp-admin/async-upload.php
وصل ConfigServer eXploit Scanner (cxs) إلى نهاية عمره في 31 أغسطس 2025 — لا تحديثات ولا بصمات جديدة للبرمجيات الخبيثة. MWS بديل جاهز للاستبدال المباشر وأكثر قدرة.
جميع بدائل cxs مقارَنة ←الكشف والحماية
ست طبقات، وكيل واحد
كشف بالتواقيع والتحليل الاستدلالي وClamAV والسحابة — مع المراقبة اللحظية وحظر الرفع والدفاع أثناء التشغيل.
الطبقة 02 · التنظيف
تعقيم تلقائي
يزيل الكتل الخبيثة المحقونة ويحتفظ بالكود السليم. كل عملية تنظيف لها نسخة احتياطية وقابلة للتراجع بالكامل.
نسخ احتياطي · قابل للتراجع
الطبقة 03 · وقت التشغيل
الدفاع الاستباقي
حارس PHP يمنع تنفيذ أي سكربت خبيث معروف أثناء التشغيل — فيوقف الهجمات حتى قبل إزالتها. متوفر على cPanel وDirectAdmin.
cPanel وDirectAdmin
الطبقة 04 · المحيط
حظر عند الرفع
خطاف ModSecurity يفحص الملفات المرفوعة ويرفض الخبيثة منها قبل أن تصل إلى القرص.
خطاف ModSecurity
الطبقة 05 · الاستخبارات
ClamAV + استخبارات سحابية
قاعدة تواقيع منتقاة، وClamAV اختياري، وتغذية بصمات سحابية موثّقة بالإجماع تُشارَك بين جميع الخوادم المحمية.
مشتركة بين الخوادم
الطبقة 06 · الاستعادة
إصلاح نواة WordPress
يتحقق من نواة WordPress مقابل المجاميع الاختبارية الرسمية ويستعيد بنقرة واحدة ملفات النواة المعدّلة أو المفقودة من WordPress.org — بشكل قابل للتراجع، فتُصلَح النواة المخترقة ولا يُكتفى بالإبلاغ عنها.
مجاميع اختبارية رسمية
يتضمن أيضاً
فحص قواعد البيانات وتنظيفها
يكتشف حمولات <script>/eval/base64 المحقونة في قواعد بيانات WordPress والتي يفوّتها فحص الملفات — ويزيل الكود الخبيث فقط مع إبقاء الخيارات المتسلسلة سليمة. كل نسخة أصلية تُحفظ احتياطياً لاستعادتها بنقرة واحدة.
الاستعادة من النسخة الاحتياطية
عند إصابة ملف، يسحب نسخة نظيفة سابقة للإصابة مباشرة من نسخة cPanel الاحتياطية للحساب — فيبقى الموقع يعمل ولا يقتصر الأمر على إزالة التهديد.
محرك YARA
يشغّل قواعد YARA القياسية في الصناعة إلى جانب المحرك المدمج لكشف قوي متعدد الشروط لأدوات الويب شل والبرمجيات الخبيثة، مع تحديثها عبر القناة.
سمعة IP والنطاقات
يفحص عنوان IP لخادمك مقابل أبرز القوائم السوداء لـ DNS، وكل نطاق مستضاف مقابل قوائم حظر البرمجيات الخبيثة والتصيّد (مع Google Safe Browsing اختيارياً) — لتكتشف الموقع المُبلَّغ عنه قبل أن تفعل المتصفحات.
تنبيهات الإضافات والقوالب الضعيفة
يجرد نواة WordPress والإضافات والقوالب في كل موقع ويطابقها يومياً مع أكثر من 45,000 ثغرة معروفة (CVE) — مع درجة الخطورة والإصدار المُصلِح الذي يجب التحديث إليه، وتنبيه عند ظهور ثغرات جديدة عالية/حرجة.
سلامة Joomla وDrupal
يفحص ملفات نواة Joomla (3.x–6.x) وDrupal (7 و8+) مقابل حزمة الإصدار الرسمية للنسخة المثبّتة، ويبلّغ عن الملفات المعدّلة والمفقودة والمحقونة.
لوحة WHM
إحصاءات حيّة وسجل أحداث وعرض للتهديدات لكل حساب وحجر مع استعادة وفحوصات مجدولة — بخمس لغات.
عرض المستخدم النهائي في كل لوحة
كل حساب cPanel واشتراك Plesk ومستخدم DirectAdmin يحصل على بطاقة فحص خاصة به + حالة سمعة نطاقه — يفحص العملاء بأنفسهم ضمن نطاق مجلدهم الرئيسي بأمان.
تنبيهات ذكية
البريد الإلكتروني وSlack وTelegram وwebhooks — فورياً أو كملخص يومي، مع رسائل HTML بهوية العلامة، إضافة إلى تذكيرات انتهاء الترخيص.
داخل WHM
لوحة تحكم لا مهمة cron
أدِر الحماية وراجع التهديدات وشغّل الفحوصات مباشرة من WHM — دون الحاجة إلى SSH. اللوحة نفسها تعمل في Plesk وDirectAdmin، ويحصل كل عميل استضافة على عرض محدود بحسابه.
- حالة الحماية الحيّة وسجل الأحداث
- عرض التهديدات لكل حساب
- حجر مع استعادة بنقرة واحدة
- فحوصات مجدولة وعند الطلب
- الإنجليزية والتركية والإسبانية والألمانية والصينية
whm » plugins » megawit shield
مثال
الترخيص نشط
قاعدة التواقيع v8
الحسابات المحمية
428
التهديدات · آخر فحص
3
في الحجر
12
إضافات ضعيفة
7
عمليات كشف التهديدات — آخر 14 يوماً
| الملف | الكشف | الإجراء |
|---|---|---|
| /home/client9/public_html/wp-content/themes/x/header.php | كود محقون | تم التعقيم (مع نسخة احتياطية) |
| /home/store1/public_html/cache/sess_9128.php | ويب شل | في الحجر |
| /home/agency/public_html/wp-includes/load.php | عدم تطابق المجموع الاختباري للنواة | استُعيد من WordPress.org |
لماذا التحويل
MegaWit Shield مقابل cxs مقابل Imunify360
وصل ConfigServer eXploit Scanner (cxs) إلى نهاية عمره في 31 أغسطس 2025 ولم ينظّف الإصابات قط ولم يوفّر لوحة تحكم. إليك مقارنة MWS معه — أو اطّلع على مقارنة جميع بدائل cxs.
| الإمكانية | MegaWit Shield | ConfigServer cxs | Imunify360 |
|---|---|---|---|
| الفحص اللحظي عند الوصول | check_circle | check_circle | check_circle |
| حظر عند الرفع | check_circle | check_circle | check_circle |
| التنظيف التلقائي للبرمجيات الخبيثة | check_circle | cancel | check_circle |
| الدفاع الاستباقي أثناء التشغيل (PHP) | check_circle | cancel | check_circle |
| استخبارات التهديدات السحابية | check_circle | cancel | check_circle |
| فحص WordPress وقواعد البيانات | check_circle | cancel | check_circle |
| تنظيف قواعد البيانات القابل للتراجع | check_circle | cancel | check_circle |
| تنبيهات ثغرات الإضافات/القوالب (CVE) | متضمَّن | cancel | إضافة مدفوعة |
| سلامة نواة Joomla وDrupal | check_circle | cancel | — |
| لوحة WHM كاملة + إضافة للمستخدم النهائي | check_circle | cancel | check_circle |
| صيانة نشطة | check_circle | متوقف | check_circle |
| خيار ترخيص لمرة واحدة (مدى الحياة) | check_circle | check_circle | cancel |
| السعر | $14.99/mo | مجاني / ~$60 سنوياً | أعلى |
تجربة مجانية لمدة 15 يوماً
ثبّته في أقل من دقيقتين
لا حاجة إلى بطاقة ائتمان. تبدأ التجربة تلقائياً عند أول تثبيت — تجربة واحدة لكل خادم.
-
1
سجّل الدخول إلى خادمك بصفة root
اتصل عبر SSH بخادم cPanel/WHM أو Plesk أو DirectAdmin (CentOS 7+ أو CloudLinux أو AlmaLinux أو Rocky أو Ubuntu أو Debian).
$ ssh root@your-server-ip -
2
شغّل المثبّت ذا السطر الواحد
يثبّت هذا الأمر الوكيل ويحمّل التواقيع ويُعدّ الحماية اللحظية وفحوصات cron، ويبدأ تجربتك المجانية لمدة 15 يوماً تلقائياً.
$ curl -fsSL https://install.megawit.com/install.sh | shألغِ التثبيت في أي وقت — يزيل الوكيل والخدمات وcron والإضافة بشكل نظيف (تبقى إعداداتك الأخرى كما هي):
$ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall -
3
افتح لوحة التحكم
انتقل إلى WHM » Plugins » MegaWit Shield (في Plesk: Extensions › MegaWit Shield أو من القائمة اليسرى؛ وفي DirectAdmin: Admin Level › Extra Features › MegaWit Shield — بالمثبّت نفسه ذي السطر الواحد ودون خطوات إضافية). سترى حالة الحماية الحيّة، وتشغّل الفحوصات، وتدير كل شيء من هناك.
-
4
فعّل ترخيصاً (عندما تكون جاهزاً)
اشترِ مفتاحاً ثم الصقه في إعدادات MegaWit Shield في لوحتك — دون SSH. يرتبط بهذا الخادم ويُبقي كل شيء يعمل بعد انتهاء التجربة.
احصل على ترخيص
الأسعار
خادم واحد، حسابات غير محدودة
لا رسوم لكل حساب. كل حسابات cPanel وPlesk وDirectAdmin على الخادم مشمولة بسعر ثابت واحد.
شهري
يمكنك الإلغاء في أي وقت
$14.99 شهرياً
- ترخيص خادم واحد
- حسابات cPanel وPlesk وDirectAdmin غير محدودة
- جميع الميزات متضمَّنة
- تحديثات تلقائية
- دعم ذو أولوية
موصى به
سنوي
خصم 25%الأفضل لخوادم الإنتاج
$149 $111.75
سنوياً
- ترخيص خادم واحد
- حسابات cPanel وPlesk وDirectAdmin غير محدودة
- جميع الميزات متضمَّنة
- تحديثات تلقائية
- دعم ذو أولوية
مدى الحياة
خصم 25%ادفع مرة واحدة، ولا ينتهي أبداً
$299 $224.25
دفعة واحدة
- ترخيص خادم واحد
- حسابات cPanel وPlesk وDirectAdmin غير محدودة
- جميع الميزات متضمَّنة
- تحديثات مدى الحياة
- لا ينتهي أبداً
أفضل قيمة · MegaWit Suite
احصل على المنتجات الخمسة بترخيص واحد
Shield وPostmaster وFirewall وGuardian وMonitor — مفتاح واحد وخادم واحد وحسابات غير محدودة ودعم ذو أولوية. $29.99/mo $59.95 · $299 سنوياً · $599 مدى الحياة.
قارن جميع الباقات في متجر MEGAwit.
الأسئلة الشائعة
ما الذي يفعله MegaWit Shield، وكيف يعمل الترخيص، وما الذي يدعمه.
هل MegaWit Shield بديل لـ ConfigServer eXploit Scanner (cxs)؟
نعم. وصل cxs إلى نهاية عمره في 31 أغسطس 2025 عندما أغلقت ConfigServer أبوابها: لا تحديثات ولا بصمات جديدة للبرمجيات الخبيثة، وخدمة السمعة التابعة له متوقفة. MWS بديل حديث جاهز للاستبدال المباشر. يؤدي كل ما كان يؤديه cxs — الفحص اللحظي وفحص الملفات المرفوعة — ويضيف التنظيف التلقائي والدفاع الاستباقي أثناء التشغيل واستخبارات التهديدات السحابية وفحص WordPress/قواعد البيانات ولوحة تحكم كاملة في WHM.
كيف تعمل التجربة المجانية؟
شغّل المثبّت ذا السطر الواحد لتبدأ تجربة مجانية لمدة 15 يوماً تلقائياً — تجربة واحدة لكل خادم ودون بطاقة ائتمان. وعندما تكون جاهزاً، الصق مفتاح الترخيص في لوحة WHM للمتابعة.
كيف يُدار الترخيص؟
ترخيص واحد = خادم واحد، مع حسابات cPanel وPlesk وDirectAdmin غير محدودة. يرتبط الترخيص بالخادم تلقائياً عند التفعيل (ببصمة العتاد، لا بعنوان IP فقط). يمكنك نقله إلى خادم آخر في أي وقت من لوحة الفوترة.
ما اللوحات وأنظمة التشغيل المدعومة؟
cPanel/WHM وPlesk وDirectAdmin على CentOS 7+ وCloudLinux وAlmaLinux وRocky Linux وUbuntu وDebian. الوكيل ملف تنفيذي ثابت واحد دون أي اعتماديات.
هل يعمل على DirectAdmin؟
نعم. يعمل المثبّت ذو السطر الواحد نفسه، وتظهر اللوحة ضمن Admin Level › Extra Features › MegaWit Shield. يفحص MWS كل حسابات DirectAdmin تحت /home، ويعمل الدفاع الاستباقي لـ PHP على DirectAdmin تماماً كما على cPanel (وهو غير متوفر على Plesk). تتبع اللوحة لغة واجهة DirectAdmin تلقائياً (الإنجليزية والتركية والإسبانية والألمانية والصينية).
هل ينبّه إلى إضافات وقوالب WordPress الضعيفة؟
نعم. يجرد MWS يومياً إصدارات نواة WordPress والإضافات والقوالب في كل موقع ويطابقها دون اتصال مع قاعدة بيانات تضم أكثر من 45,000 ثغرة معروفة — فقائمة ما تشغّله لا تغادر خادمك أبداً. تعرض كل نتيجة خطورتها (CVSS) ومعرّف CVE والإصدار الذي يصلحها، في WHM وفي سطر الأوامر (mws vulns)، وتؤدي الثغرات الجديدة عالية/حرجة الخطورة إلى إرسال تنبيه. بيانات الثغرات مقدَّمة من Wordfence Intelligence.
هل يدعم Joomla وDrupal؟
نعم. يعمل فحص البرمجيات الخبيثة والحماية اللحظية والتنظيف مع أي موقع PHP. وفوق ذلك، يتحقق MWS من ملفات نواة Joomla (3.x–6.x) وDrupal (7 و8+) مقابل حزمة الإصدار الرسمية للنسخة المثبّتة تحديداً، ويبلّغ عن الملفات المعدّلة والمفقودة والمحقونة.
هل يمكنه تنظيف البرمجيات الخبيثة من قاعدة بيانات WordPress؟
نعم. يكتشف MWS السكربتات المحقونة وحمولات PHP المضغوطة في خيارات WordPress ويزيل الكود الخبيث فقط — تبقى الإعدادات المتسلسلة سليمة، وتُحفظ كل قيمة أصلية احتياطياً بحيث يمكن التراجع عن أي تنظيف بنقرة واحدة. أما الصفوف التي لا يمكن تنظيفها بأمان فتُترك دون مساس وتُعلَّم للمراجعة.
هل سيبطّئ خادمي؟
لا. الوكيل خفيف ومبني على الأحداث (inotify) ومكتوب بلغة Go. تُجدوَل الفحوصات الكاملة خارج أوقات الذروة، وتُضبط الأساليب الاستدلالية لتجنّب الإنذارات الكاذبة على كود WordPress والإضافات السليم.
هل أحتاج إلى SSH للتفعيل؟
فقط لأمر التثبيت الأولي. بعدها فعّل ترخيصك وأدِر كل شيء من لوحة WHM — دون حاجة إلى SSH.
استبدل cxs بأداة تنظّف فعلاً.
ابدأ تجربة مجانية لمدة 15 يوماً خلال دقائق، أو احصل على ترخيص واحمِ كل حساب على خادمك اليوم.
دون بطاقة ائتمان · تبدأ التجربة عند التثبيت · خادم واحد وحسابات غير محدودة