Ebene 01 · Echtzeit
Echtzeit-Scans
Die On-Access-Erkennung (inotify) meldet Malware im Moment der Erstellung, Änderung oder des Uploads einer Datei – nicht erst nach Zeitplan.
Scan beim Schreiben
Die moderne cxs-Alternative
Malware-Schutz für cPanel/WHM, Plesk & DirectAdmin der wirklich bereinigt.
MegaWit Shield (MWS) findet und entfernt Webshells, Backdoors und eingeschleusten Code in Echtzeit – alles, was der ConfigServer eXploit Scanner (cxs) konnte, plus automatische Desinfektion, proaktive Laufzeitabwehr, Cloud-Bedrohungsdaten und ein vollständiges WHM-Dashboard.
- 15 Tage kostenlos testen
- 1 Server · unbegrenzt viele Accounts
- CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian
MegaWit Shield
Echtzeitschutz: aktiv
Überwachte Dateien
1.4M
inotify, beim Schreiben
In Quarantäne
14
wiederherstellbar
Desinfiziert
10
zuvor gesichert
Blockierte Bedrohungen · letzte 7 Tage
10:42IN QUARANTÄNE/home/shop/public_html/up.php
10:42DESINFIZIERT/home/acme/public_html/index.php
10:43CORE REPARIERTwp-includes/version.php (offizielle Prüfsumme)
10:44UPLOAD BLOCKIERTPOST /wp-admin/async-upload.php
Der ConfigServer eXploit Scanner (cxs) hat am 31. August 2025 das Support-Ende erreicht – keine Updates und keine Malware-Fingerprints mehr. MWS ist ein leistungsfähigerer Ersatz, der sich einfach austauschen lässt.
Alle cxs-Alternativen im Vergleich →Erkennung & Schutz
Sechs Ebenen, ein Agent
Signatur-, Heuristik-, ClamAV- und Cloud-Erkennung – kombiniert mit Echtzeit-Überwachung, Upload-Blockierung und Laufzeitabwehr.
Ebene 02 · Bereinigung
Auto-Desinfektion
Entfernt eingeschleuste Schadcode-Blöcke und behält Ihren legitimen Code. Jede Bereinigung wird gesichert und lässt sich vollständig rückgängig machen.
Gesichert · reversibel
Ebene 03 · Laufzeit
Proaktive Abwehr
Ein PHP-Wächter verweigert zur Laufzeit die Ausführung bekannter Schad-Skripte – und stoppt Angriffe schon vor der Entfernung. Verfügbar für cPanel & DirectAdmin.
cPanel & DirectAdmin
Ebene 04 · Perimeter
Blockierung beim Upload
Ein ModSecurity-Hook prüft Uploads und weist schädliche Dateien ab, bevor sie überhaupt auf die Festplatte gelangen.
ModSecurity-Hook
Ebene 05 · Intelligence
ClamAV + Cloud-Intelligence
Eine kuratierte Signaturdatenbank, optionales ClamAV und ein konsensbasierter Cloud-Hash-Feed, der von allen geschützten Servern gemeinsam genutzt wird.
Serverübergreifend geteilt
Ebene 06 · Wiederherstellung
WordPress-Core-Reparatur
Prüft den WordPress-Core anhand offizieller Prüfsummen und stellt manipulierte oder fehlende Core-Dateien mit einem Klick wieder her – direkt von WordPress.org und reversibel: Ein gehackter Core wird repariert, nicht nur gemeldet.
Offizielle Prüfsummen
Ebenfalls enthalten
Datenbank-Scan & Bereinigung
Findet eingeschleuste <script>-/eval-/base64-Payloads in WordPress-Datenbanken, die Dateiscans übersehen – und entfernt nur den Schadcode, sodass serialisierte Optionen gültig bleiben. Jedes Original wird für die Wiederherstellung per Klick gesichert.
Wiederherstellung aus Backup
Ist eine Datei infiziert, holt Shield eine saubere Kopie aus der Zeit vor der Infektion direkt aus dem cPanel-Backup des Accounts – die Website läuft weiter, die Bedrohung wird nicht nur entfernt.
YARA-Engine
Führt branchenübliche YARA-Regeln neben der integrierten Engine aus – für leistungsstarke Erkennung von Webshells und Malware mit mehreren Bedingungen, aktualisiert über den Update-Kanal.
IP- & Domain-Reputation
Prüft Ihre Server-IP gegen große DNS-Blacklists und jede gehostete Domain gegen Malware-/Phishing-Sperrlisten (optional plus Google Safe Browsing) – so erkennen Sie eine markierte Website, bevor es die Browser tun.
Warnungen zu anfälligen Plugins & Themes
Erfasst WordPress-Core, Plugins und Themes jeder Website und gleicht sie täglich mit über 45.000 bekannten Schwachstellen (CVEs) ab – mit Schweregrad, der zu installierenden Update-Version und einem Alarm bei neuen High-/Critical-Problemen.
Joomla- & Drupal-Integrität
Prüft Joomla (3.x–6.x) und Drupal (7 und 8+) Core-Dateien gegen das offizielle Release-Paket der installierten Version und meldet geänderte, fehlende und eingeschleuste Core-Dateien.
WHM-Dashboard
Live-Statistiken, Ereignis-Feed, Bedrohungsansicht pro Account, Quarantäne mit Wiederherstellung, geplante Scans – in 5 Sprachen.
Endnutzeransicht in jedem Panel
Jeder cPanel-Account, jedes Plesk-Abonnement und jeder DirectAdmin-Benutzer erhält eine eigene Scan-Kachel samt Domain-Reputationsstatus – Kunden prüfen selbst, sicher auf ihr Home-Verzeichnis beschränkt.
Intelligente Alarme
E-Mail, Slack, Telegram & Webhooks – sofort oder als tägliche Zusammenfassung, gebrandete HTML-Mails und Erinnerungen an das Lizenzende.
In WHM
Ein Control Panel, kein Cronjob
Schutz verwalten, Bedrohungen prüfen und Scans starten – direkt in WHM, ganz ohne SSH. Dasselbe Dashboard läuft in Plesk und DirectAdmin, und jeder Hosting-Kunde sieht eine auf den eigenen Account beschränkte Ansicht.
- Live-Schutzstatus und Ereignis-Feed
- Bedrohungsansicht pro Account
- Quarantäne mit Wiederherstellung per Klick
- Geplante und manuelle Scans
- Englisch, Türkisch, Spanisch, Deutsch, Chinesisch
whm » plugins » megawit shield
Beispiel
Lizenz aktiv
Signatur-DB v8
Geschützte Accounts
428
Bedrohungen · letzter Scan
3
In Quarantäne
12
Anfällige Plugins
7
Bedrohungserkennungen – letzte 14 Tage
| Datei | Erkennung | Aktion |
|---|---|---|
| /home/client9/public_html/wp-content/themes/x/header.php | eingeschleuster Code | Desinfiziert (gesichert) |
| /home/store1/public_html/cache/sess_9128.php | Webshell | In Quarantäne |
| /home/agency/public_html/wp-includes/load.php | Core-Prüfsumme weicht ab | Von WordPress.org wiederhergestellt |
Warum wechseln
MegaWit Shield vs. cxs vs. Imunify360
Der ConfigServer eXploit Scanner (cxs) hat am 31. August 2025 das Support-Ende erreicht und hat Infektionen nie bereinigt oder ein Dashboard geboten. So schneidet MWS im Vergleich ab – oder sehen Sie sich alle cxs-Alternativen im Vergleich an.
| Funktion | MegaWit Shield | ConfigServer cxs | Imunify360 |
|---|---|---|---|
| Echtzeit-Scan bei Zugriff (On-Access) | check_circle | check_circle | check_circle |
| Blockierung beim Upload | check_circle | check_circle | check_circle |
| Automatische Malware-Bereinigung | check_circle | cancel | check_circle |
| Proaktive Laufzeitabwehr (PHP) | check_circle | cancel | check_circle |
| Cloud-Bedrohungsdaten | check_circle | cancel | check_circle |
| WordPress- & Datenbank-Scans | check_circle | cancel | check_circle |
| Reversible Datenbankbereinigung | check_circle | cancel | check_circle |
| Warnungen zu anfälligen Plugins/Themes (CVE) | Inklusive | cancel | Kostenpflichtiges Add-on |
| Joomla- & Drupal-Core-Integrität | check_circle | cancel | — |
| Vollständiges WHM-Dashboard + Endnutzer-Plugin | check_circle | cancel | check_circle |
| Aktiv gepflegt | check_circle | Eingestellt | check_circle |
| Einmalige Lizenz (Lifetime) möglich | check_circle | check_circle | cancel |
| Preis | $14.99/mo | kostenlos / ca. $60/Jahr | Höher |
15 Tage kostenlos testen
Installation in unter 2 Minuten
Keine Kreditkarte nötig. Die Testphase startet automatisch bei der ersten Installation – eine pro Server.
-
1
Melden Sie sich als root auf Ihrem Server an
Verbinden Sie sich per SSH mit Ihrem cPanel/WHM-, Plesk- oder DirectAdmin-Server (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu oder Debian).
$ ssh root@your-server-ip -
2
Einzeiler-Installer ausführen
Das installiert den Agenten, lädt Signaturen herunter, richtet Echtzeitschutz und Cron-Scans ein und startet Ihre 15-tägige Testphase automatisch.
$ curl -fsSL https://install.megawit.com/install.sh | shJederzeit deinstallierbar – entfernt Agent, Dienste, Cron und Plugin sauber (Ihre übrigen Konfigurationen bleiben unberührt):
$ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall -
3
Dashboard öffnen
Öffnen Sie WHM » Plugins » MegaWit Shield (in Plesk: Extensions › MegaWit Shield oder das linke Menü; in DirectAdmin: Admin Level › Extra Features › MegaWit Shield – derselbe Einzeiler-Installer, keine zusätzlichen Schritte). Dort sehen Sie den Live-Schutzstatus, starten Scans und verwalten alles.
-
4
Lizenz aktivieren (wenn Sie bereit sind)
Schlüssel kaufen und in den MegaWit-Shield-Einstellungen Ihres Panels einfügen – ohne SSH. Er wird an diesen Server gebunden und hält nach der Testphase alles am Laufen.
Lizenz holen
Preise
Ein Server, unbegrenzt viele Accounts
Keine Gebühren pro Account. Jeder cPanel-, Plesk- & DirectAdmin-Account auf dem Server ist mit einem Pauschalpreis abgedeckt.
Monatlich
Jederzeit kündbar
$14.99 pro Monat
- Einzelserver-Lizenz
- Unbegrenzt viele cPanel-, Plesk- & DirectAdmin-Accounts
- Alle Funktionen inklusive
- Automatische Updates
- Priority-Support
Empfohlen
Jährlich
25 % RabattIdeal für Produktivserver
$149 $111.75
pro Jahr
- Einzelserver-Lizenz
- Unbegrenzt viele cPanel-, Plesk- & DirectAdmin-Accounts
- Alle Funktionen inklusive
- Automatische Updates
- Priority-Support
Lifetime
25 % RabattEinmal zahlen, läuft nie ab
$299 $224.25
Einmalzahlung
- Einzelserver-Lizenz
- Unbegrenzt viele cPanel-, Plesk- & DirectAdmin-Accounts
- Alle Funktionen inklusive
- Lebenslange Updates
- Läuft nie ab
Bestes Angebot · MegaWit Suite
Alle fünf Produkte unter einer Lizenz
Shield, Postmaster, Firewall, Guardian und Monitor – ein Schlüssel, ein Server, unbegrenzt viele Accounts, Prioritäts-Support. $29.99/mo $59.95 · $299/yr · $599 lebenslang.
Vergleichen Sie alle Tarife im MEGAwit Store.
Häufig gestellte Fragen
Was MegaWit Shield leistet, wie die Lizenzierung funktioniert und was unterstützt wird.
Ist MegaWit Shield eine Alternative zum ConfigServer eXploit Scanner (cxs)?
Ja. cxs hat am 31. August 2025 mit der Schließung von ConfigServer das Support-Ende erreicht: Es gibt keine Updates und keine Malware-Fingerprints mehr, und der Reputationsdienst ist offline. MWS ist ein moderner Ersatz zum direkten Austausch. Es leistet alles, was cxs konnte – Echtzeit- und Upload-Scans – und bietet zusätzlich automatische Bereinigung, proaktive Laufzeitabwehr, Cloud-Bedrohungsdaten, WordPress-/Datenbank-Scans und ein vollständiges WHM-Dashboard.
Wie funktioniert die kostenlose Testversion?
Starten Sie den Einzeiler-Installer, und eine 15-tägige Testphase aktiviert sich automatisch – eine pro Server, ohne Kreditkarte. Sobald Sie bereit sind, fügen Sie im WHM-Panel einen Lizenzschlüssel ein, um fortzufahren.
Wie funktioniert die Lizenzierung?
Eine Lizenz = ein Server, mit unbegrenzt vielen cPanel-, Plesk- & DirectAdmin-Accounts. Die Lizenz bindet sich bei der Aktivierung automatisch an den Server (über einen Hardware-Fingerprint, nicht nur über die IP). Sie können sie jederzeit über Ihr Abrechnungspanel auf einen anderen Server übertragen.
Welche Panels und Betriebssysteme werden unterstützt?
cPanel/WHM, Plesk und DirectAdmin unter CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu und Debian. Der Agent ist eine einzelne statische Binärdatei ohne Abhängigkeiten.
Funktioniert es mit DirectAdmin?
Ja. Es funktioniert mit demselben Einzeiler-Installer, und das Panel erscheint unter Admin Level › Extra Features › MegaWit Shield. MWS scannt jeden DirectAdmin-Account unter /home, und die PHP Proactive Defense funktioniert unter DirectAdmin genauso wie unter cPanel (unter Plesk ist sie nicht verfügbar). Das Panel folgt automatisch der Oberflächensprache von DirectAdmin (Englisch, Türkisch, Spanisch, Deutsch, Chinesisch).
Warnt es vor anfälligen WordPress-Plugins und -Themes?
Ja. MWS erfasst täglich die WordPress-Core-, Plugin- und Theme-Versionen jeder Website und gleicht sie offline mit einer Schwachstellendatenbank von über 45.000 bekannten Problemen ab – die Liste dessen, was Sie einsetzen, verlässt Ihren Server nie. Jeder Fund zeigt Schweregrad (CVSS), CVE und die Version, die das Problem behebt, in WHM und auf der Kommandozeile (mws vulns); neue High-/Critical-Probleme lösen einen Alarm aus. Schwachstellendaten von Wordfence Intelligence.
Unterstützt es Joomla und Drupal?
Ja. Malware-Scans, Echtzeitschutz und Bereinigung funktionieren für jede PHP-Website. Darüber hinaus prüft MWS Joomla- (3.x–6.x) und Drupal-Core-Dateien (7 und 8+) gegen das offizielle Release-Paket der exakt installierten Version und meldet geänderte, fehlende und eingeschleuste Core-Dateien.
Kann es Malware aus einer WordPress-Datenbank entfernen?
Ja. MWS findet eingeschleuste Skripte und gepackte PHP-Payloads in WordPress-Optionen und entfernt nur den Schadcode – serialisierte Einstellungen bleiben gültig, und jeder Originalwert wird gesichert, sodass sich jede Bereinigung mit einem Klick rückgängig machen lässt. Zeilen, die sich nicht sicher bereinigen lassen, bleiben unangetastet und werden zur Prüfung markiert.
Verlangsamt es meinen Server?
Nein. Der Agent ist schlank, ereignisgesteuert (inotify) und in Go geschrieben. Vollständige Scans laufen außerhalb der Stoßzeiten, und die Heuristiken sind so abgestimmt, dass sie bei legitimem WordPress- und Plugin-Code keine Fehlalarme erzeugen.
Brauche ich SSH zur Aktivierung?
Nur für den ersten Installationsbefehl. Danach aktivieren Sie Ihre Lizenz und verwalten alles im WHM-Panel – SSH ist nicht nötig.
Ersetzen Sie cxs durch etwas, das bereinigt.
Starten Sie in wenigen Minuten eine kostenlose 15-Tage-Testphase oder holen Sie sich eine Lizenz und schützen Sie noch heute jeden Account auf Ihrem Server.
Keine Kreditkarte · Testphase startet bei der Installation · 1 Server, unbegrenzt viele Accounts