Capa 01 · Tiempo real
Escaneo en tiempo real
La detección en acceso (inotify) señala el malware en el instante en que se crea, modifica o sube un archivo, no solo según una programación.
Análisis al escribir
La alternativa moderna a cxs
Protección contra malware para cPanel/WHM, Plesk y DirectAdmin que realmente limpia.
MegaWit Shield (MWS) detecta y elimina webshells, puertas traseras y código inyectado en tiempo real: todo lo que hacía ConfigServer eXploit Scanner (cxs), más desinfección automática, defensa proactiva en tiempo de ejecución, inteligencia de amenazas en la nube y un panel completo en WHM.
- Prueba gratuita de 15 días
- 1 servidor · cuentas ilimitadas
- CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian
MegaWit Shield
Protección en tiempo real: activa
Archivos vigilados
1.4M
inotify, al escribir
En cuarentena
14
restaurable
Desinfectados
10
respaldados antes
Amenazas bloqueadas — últimos 7 días
10:42EN CUARENTENA/home/shop/public_html/up.php
10:42DESINFECTADO/home/acme/public_html/index.php
10:43NÚCLEO REPARADOwp-includes/version.php (suma de verificación oficial)
10:44CARGA BLOQUEADAPOST /wp-admin/async-upload.php
ConfigServer eXploit Scanner (cxs) llegó al fin de su vida útil el 31 de agosto de 2025: ya no recibe actualizaciones ni huellas de malware. MWS es un reemplazo directo y más capaz.
Todas las alternativas a cxs comparadas →Detección y protección
Seis capas, un solo agente
Detección por firmas, heurística, ClamAV y nube, combinada con vigilancia en tiempo real, bloqueo de cargas y defensa en tiempo de ejecución.
Capa 02 · Limpieza
Desinfección automática
Elimina los bloques maliciosos inyectados y conserva su código legítimo. Cada limpieza se respalda y es totalmente reversible.
Con respaldo · reversible
Capa 03 · Ejecución
Defensa proactiva
Un guardián de PHP se niega a ejecutar un script malicioso conocido en tiempo de ejecución, frenando los ataques incluso antes de eliminarlo. Disponible en cPanel y DirectAdmin.
cPanel y DirectAdmin
Capa 04 · Perímetro
Bloqueo en la carga
Un hook de ModSecurity inspecciona las cargas y rechaza los archivos maliciosos antes de que lleguen al disco.
Hook de ModSecurity
Capa 05 · Inteligencia
ClamAV + inteligencia en la nube
Una base de firmas seleccionada, ClamAV opcional y un feed de hashes en la nube validado por consenso, compartido entre todos los servidores protegidos.
Compartida entre servidores
Capa 06 · Restauración
Reparación del núcleo de WordPress
Verifica el núcleo de WordPress con las sumas de verificación oficiales y restaura con un clic los archivos del núcleo alterados o ausentes desde WordPress.org. Es reversible: un núcleo hackeado se repara, no solo se señala.
Sumas de verificación oficiales
También incluido
Análisis y limpieza de bases de datos
Encuentra cargas <script>/eval/base64 inyectadas en las bases de datos de WordPress que el análisis de archivos pasa por alto, y elimina solo el código malicioso, manteniendo válidas las opciones serializadas. Cada original se respalda para restaurarlo con un clic.
Restauración desde respaldo
Cuando un archivo está infectado, obtiene una copia limpia anterior a la infección directamente del respaldo de cPanel de la cuenta: el sitio sigue funcionando, no solo se elimina la amenaza.
Motor YARA
Ejecuta reglas YARA estándar de la industria junto con el motor integrado para una detección potente de web shells y malware con múltiples condiciones, actualizadas por el canal.
Reputación de IP y dominios
Comprueba la IP de su servidor en las principales listas negras DNS y cada dominio alojado en listas de bloqueo de malware/phishing (más Google Safe Browsing opcional): detecte un sitio marcado antes que los navegadores.
Alertas de plugins y temas vulnerables
Inventaría el núcleo, los plugins y los temas de WordPress de cada sitio y los compara a diario con más de 45.000 vulnerabilidades conocidas (CVE), con su gravedad, la versión corregida a la que actualizar y una alerta ante nuevos problemas altos/críticos.
Integridad de Joomla y Drupal
Comprueba los archivos del núcleo de Joomla (3.x–6.x) y Drupal (7 y 8+) con el paquete oficial de la versión instalada, señalando los archivos del núcleo modificados, ausentes e inyectados.
Panel en WHM
Estadísticas en vivo, registro de eventos, vista de amenazas por cuenta, cuarentena con restauración y análisis programados, en 5 idiomas.
Vista para el usuario final en cada panel
Cada cuenta de cPanel, suscripción de Plesk y usuario de DirectAdmin dispone de su propio panel de análisis y del estado de reputación de su dominio: los clientes se autoverifican, con acceso limitado a su carpeta personal.
Alertas inteligentes
Correo, Slack, Telegram y webhooks: avisos inmediatos o resumen diario, correo HTML con su marca y recordatorios de vencimiento de licencia.
Dentro de WHM
Un panel de control, no una tarea cron
Gestione la protección, revise las amenazas y lance análisis directamente desde WHM, sin SSH. El mismo panel funciona en Plesk y DirectAdmin, y cada cliente de hosting ve únicamente su propia cuenta.
- Estado de la protección y registro de eventos en vivo
- Vista de amenazas por cuenta
- Cuarentena con restauración en un clic
- Análisis programados y bajo demanda
- Inglés, turco, español, alemán, chino
whm » plugins » megawit shield
Ejemplo
Licencia activa
BD de firmas v8
Cuentas protegidas
428
Amenazas · último análisis
3
En cuarentena
12
Plugins vulnerables
7
Detecciones de amenazas — últimos 14 días
| Archivo | Detección | Acción |
|---|---|---|
| /home/client9/public_html/wp-content/themes/x/header.php | código inyectado | Desinfectado (con respaldo) |
| /home/store1/public_html/cache/sess_9128.php | webshell | En cuarentena |
| /home/agency/public_html/wp-includes/load.php | suma de verificación del núcleo no coincide | Restaurado desde WordPress.org |
Por qué cambiar
MegaWit Shield frente a cxs e Imunify360
ConfigServer eXploit Scanner (cxs) llegó al fin de su vida útil el 31 de agosto de 2025 y nunca limpió infecciones ni ofreció un panel. Así se compara MWS, o consulte todas las alternativas a cxs comparadas.
| Capacidad | MegaWit Shield | ConfigServer cxs | Imunify360 |
|---|---|---|---|
| Análisis en acceso en tiempo real | check_circle | check_circle | check_circle |
| Bloqueo en la carga | check_circle | check_circle | check_circle |
| Limpieza automática de malware | check_circle | cancel | check_circle |
| Defensa proactiva (PHP) en ejecución | check_circle | cancel | check_circle |
| Inteligencia de amenazas en la nube | check_circle | cancel | check_circle |
| Análisis de WordPress y bases de datos | check_circle | cancel | check_circle |
| Limpieza reversible de bases de datos | check_circle | cancel | check_circle |
| Alertas de plugins/temas vulnerables (CVE) | Incluido | cancel | Complemento de pago |
| Integridad del núcleo de Joomla y Drupal | check_circle | cancel | — |
| Panel completo en WHM + plugin para el usuario final | check_circle | cancel | check_circle |
| Mantenimiento activo | check_circle | Descontinuado | check_circle |
| Opción de licencia única (vitalicia) | check_circle | check_circle | cancel |
| Precio | $14.99/mo | gratis / ~$60/año | Más alto |
Prueba gratuita de 15 días
Instale en menos de 2 minutos
Sin tarjeta de crédito. La prueba se activa automáticamente en la primera instalación, una por servidor.
-
1
Acceda a su servidor como root
Conéctese por SSH a su servidor cPanel/WHM, Plesk o DirectAdmin (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu o Debian).
$ ssh root@your-server-ip -
2
Ejecute el instalador de una línea
Esto instala el agente, descarga las firmas, configura la protección en tiempo real y los análisis por cron, y inicia automáticamente su prueba de 15 días.
$ curl -fsSL https://install.megawit.com/install.sh | shDesinstale cuando quiera: elimina limpiamente el agente, los servicios, el cron y el plugin (el resto de su configuración queda intacto):
$ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall -
3
Abra el panel
Vaya a WHM » Plugins » MegaWit Shield (en Plesk: Extensiones › MegaWit Shield, o el menú izquierdo; en DirectAdmin: Admin Level › Extra Features › MegaWit Shield, con el mismo instalador de una línea y sin pasos adicionales). Allí verá el estado de la protección en vivo, podrá lanzar análisis y gestionarlo todo.
-
4
Active una licencia (cuando esté listo)
Compre una clave y péguela en los ajustes de MegaWit Shield de su panel, sin SSH. Se vincula a este servidor y mantiene todo en marcha tras la prueba.
Obtener una licencia
Precios
Un servidor, cuentas ilimitadas
Sin tarifas por cuenta. Todas las cuentas de cPanel, Plesk y DirectAdmin del servidor quedan cubiertas por un único precio fijo.
Mensual
Cancela cuando quieras
$14.99 al mes
- Licencia para un servidor
- Cuentas de cPanel, Plesk y DirectAdmin ilimitadas
- Todas las funciones incluidas
- Actualizaciones automáticas
- Soporte prioritario
Recomendado
Anual
25 % de descuentoIdeal para servidores en producción
$149 $111.75
al año
- Licencia para un servidor
- Cuentas de cPanel, Plesk y DirectAdmin ilimitadas
- Todas las funciones incluidas
- Actualizaciones automáticas
- Soporte prioritario
De por vida
25 % de descuentoPague una vez, no caduca nunca
$299 $224.25
pago único
- Licencia para un servidor
- Cuentas de cPanel, Plesk y DirectAdmin ilimitadas
- Todas las funciones incluidas
- Actualizaciones de por vida
- No caduca nunca
La mejor oferta · MegaWit Suite
Los cinco productos con una sola licencia
Shield, Postmaster, Firewall, Guardian y Monitor: una clave, un servidor, cuentas ilimitadas y soporte prioritario. $29.99/mo $59.95 · $299/yr · $599 de por vida.
Compare todos los planes en la MEGAwit Store.
Preguntas frecuentes
Qué hace MegaWit Shield, cómo funciona la licencia y qué admite.
¿Es MegaWit Shield una alternativa a ConfigServer eXploit Scanner (cxs)?
Sí. cxs llegó al fin de su vida útil el 31 de agosto de 2025, cuando ConfigServer cerró: ya no recibe actualizaciones ni huellas de malware y su servicio de reputación está fuera de línea. MWS es un reemplazo moderno y directo. Hace todo lo que hacía cxs (análisis en tiempo real y de cargas) y añade limpieza automática, defensa proactiva en tiempo de ejecución, inteligencia de amenazas en la nube, análisis de WordPress y bases de datos, y un panel completo en WHM.
¿Cómo funciona la prueba gratuita?
Ejecute el instalador de una línea y se activa automáticamente una prueba de 15 días, una por servidor y sin tarjeta de crédito. Cuando esté listo, pegue una clave de licencia en el panel de WHM para continuar.
¿Cómo funciona la licencia?
Una licencia = un servidor, con cuentas de cPanel, Plesk y DirectAdmin ilimitadas. La licencia se vincula al servidor automáticamente al activarla (mediante una huella de hardware, no solo una IP). Puede moverla a otro servidor en cualquier momento desde su panel de facturación.
¿Qué paneles y sistemas operativos admite?
cPanel/WHM, Plesk y DirectAdmin sobre CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu y Debian. El agente es un único binario estático sin dependencias.
¿Funciona en DirectAdmin?
Sí. Funciona el mismo instalador de una línea y el panel aparece en Admin Level › Extra Features › MegaWit Shield. MWS analiza todas las cuentas de DirectAdmin en /home, y la Defensa Proactiva de PHP funciona en DirectAdmin igual que en cPanel (no está disponible en Plesk). El panel sigue automáticamente el idioma de la interfaz de DirectAdmin (inglés, turco, español, alemán, chino).
¿Avisa de plugins y temas de WordPress vulnerables?
Sí. Cada día MWS enumera las versiones del núcleo, los plugins y los temas de WordPress de cada sitio y las compara sin conexión con una base de datos de más de 45.000 vulnerabilidades conocidas: la lista de lo que usted ejecuta nunca sale de su servidor. Cada hallazgo muestra su gravedad (CVSS), el CVE y la versión que lo corrige, en WHM y en la línea de comandos (mws vulns), y los nuevos problemas altos/críticos generan una alerta. Datos de vulnerabilidades proporcionados por Wordfence Intelligence.
¿Admite Joomla y Drupal?
Sí. El análisis de malware, la protección en tiempo real y la limpieza funcionan en cualquier sitio PHP. Además, MWS verifica los archivos del núcleo de Joomla (3.x–6.x) y Drupal (7 y 8+) con el paquete oficial de la versión exacta instalada y señala los archivos del núcleo modificados, ausentes e inyectados.
¿Puede limpiar malware de una base de datos de WordPress?
Sí. MWS encuentra scripts inyectados y cargas PHP empaquetadas en las opciones de WordPress y elimina solo el código malicioso: los ajustes serializados siguen siendo válidos y cada valor original se respalda, de modo que cualquier limpieza se puede deshacer con un clic. Las filas que no puede limpiar con seguridad se dejan intactas y se marcan para su revisión.
¿Ralentizará mi servidor?
No. El agente es ligero, está basado en eventos (inotify) y escrito en Go. Los análisis completos se programan en horas de poca carga y la heurística está ajustada para evitar falsos positivos en código legítimo de WordPress y de plugins.
¿Necesito SSH para activarlo?
Solo para el comando de instalación inicial. Después, active su licencia y gestione todo desde el panel de WHM, sin necesidad de SSH.
Sustituya cxs por algo que limpia.
Inicie una prueba gratuita de 15 días en minutos, u obtenga una licencia y proteja hoy mismo todas las cuentas de su servidor.
Sin tarjeta de crédito · la prueba empieza al instalar · 1 servidor, cuentas ilimitadas