Couche 01 · Temps réel
Analyse en temps réel
La détection à l’accès (inotify) signale un malware à l’instant où un fichier est créé, modifié ou téléversé, et pas seulement lors d’une analyse planifiée.
Analyse à l’écriture
L’alternative moderne à cxs
Protection antimalware pour cPanel/WHM, Plesk et DirectAdmin qui nettoie vraiment.
MegaWit Shield (MWS) détecte et supprime en temps réel les webshells, backdoors et codes injectés : tout ce que faisait ConfigServer eXploit Scanner (cxs), plus la désinfection automatique, la défense proactive à l’exécution, la veille cloud sur les menaces et un tableau de bord WHM complet.
- Essai gratuit de 15 jours
- 1 serveur · comptes illimités
- CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian
MegaWit Shield
Protection en temps réel : active
Fichiers surveillés
1.4M
inotify, à l’écriture
En quarantaine
14
restaurables
Désinfectés
10
sauvegardés d’abord
Menaces bloquées : 7 derniers jours
10:42EN QUARANTAINE/home/shop/public_html/up.php
10:42DÉSINFECTÉ/home/acme/public_html/index.php
10:43CŒUR RÉPARÉwp-includes/version.php (somme de contrôle officielle)
10:44UPLOAD BLOQUÉPOST /wp-admin/async-upload.php
ConfigServer eXploit Scanner (cxs) a atteint sa fin de vie le 31 août 2025 : plus de mises à jour ni d’empreintes de malwares. MWS est un remplaçant direct, plus complet.
Toutes les alternatives à cxs comparées →Détection et protection
Six couches, un seul agent
Détection par signatures, heuristique, ClamAV et cloud, combinée à la surveillance en temps réel, au blocage des uploads et à la défense à l’exécution.
Couche 02 · Nettoyage
Désinfection automatique
Retire les blocs malveillants injectés et conserve votre code légitime. Chaque nettoyage est sauvegardé et entièrement réversible.
Sauvegardé · réversible
Couche 03 · Exécution
Défense proactive
Une protection PHP refuse d’exécuter un script malveillant connu au moment de l’exécution, et bloque l’attaque avant même la suppression. Disponible sur cPanel et DirectAdmin.
cPanel et DirectAdmin
Couche 04 · Périmètre
Blocage à l’upload
Un hook ModSecurity inspecte les uploads et rejette les fichiers malveillants avant même qu’ils n’atteignent le disque.
Hook ModSecurity
Couche 05 · Renseignement
ClamAV + veille cloud
Une base de signatures sélectionnée, ClamAV en option et un flux de hachages cloud validé par consensus, partagé entre tous les serveurs protégés.
Partagé entre les serveurs
Couche 06 · Restauration
Réparation du cœur WordPress
Vérifie le cœur de WordPress avec les sommes de contrôle officielles et restaure en un clic les fichiers du cœur modifiés ou manquants depuis WordPress.org : réversible, un cœur piraté est réparé et non simplement signalé.
Sommes de contrôle officielles
Également inclus
Analyse et nettoyage des bases de données
Repère dans les bases WordPress les charges <script>/eval/base64 injectées que l’analyse de fichiers manque, et ne supprime que le code malveillant, en gardant les options sérialisées valides. Chaque original est sauvegardé pour une restauration en un clic.
Restauration depuis une sauvegarde
Quand un fichier est infecté, récupérez une copie saine d’avant l’infection directement depuis la sauvegarde cPanel du compte : le site continue de fonctionner, et la menace n’est pas seulement supprimée.
Moteur YARA
Exécute des règles YARA standard du secteur en complément du moteur intégré pour une détection puissante et multicritère des web-shells et malwares, mises à jour via le canal.
Réputation des IP et domaines
Vérifie l’IP de votre serveur dans les principales listes noires DNS et chaque domaine hébergé dans les listes de blocage malware/phishing (+ Google Safe Browsing en option) : repérez un site signalé avant les navigateurs.
Alertes sur extensions et thèmes vulnérables
Inventorie le cœur WordPress, les extensions et les thèmes de chaque site et les compare chaque jour à plus de 45 000 vulnérabilités connues (CVE), avec la gravité, la version corrigée à installer et une alerte pour toute nouvelle faille High/Critical.
Intégrité Joomla et Drupal
Contrôle les fichiers du cœur de Joomla (3.x–6.x) et de Drupal (7 et 8+) par rapport au paquet officiel de la version installée, et signale les fichiers du cœur modifiés, manquants ou injectés.
Tableau de bord WHM
Statistiques en direct, flux d’événements, vue des menaces par compte, quarantaine avec restauration, analyses planifiées, en 5 langues.
Vue utilisateur final sur chaque panneau
Chaque compte cPanel, abonnement Plesk et utilisateur DirectAdmin dispose de sa propre vignette d’analyse et de l’état de réputation de son domaine : les clients s’auto-contrôlent, dans le strict périmètre de leur répertoire personnel.
Alertes intelligentes
E-mail, Slack, Telegram et webhooks, en temps réel ou en résumé quotidien, e-mails HTML à votre image, plus rappels d’expiration de licence.
Dans WHM
Un panneau de contrôle, pas une simple tâche cron
Gérez la protection, examinez les menaces et lancez des analyses directement depuis WHM, sans SSH. Le même tableau de bord fonctionne sous Plesk et DirectAdmin, et chaque client d’hébergement dispose d’une vue limitée à son propre compte.
- État de la protection et flux d’événements en direct
- Vue des menaces par compte
- Quarantaine avec restauration en un clic
- Analyses planifiées et à la demande
- Anglais, turc, espagnol, allemand, chinois
whm » plugins » megawit shield
Exemple
Licence active
BDD de signatures v8
Comptes protégés
428
Menaces · dernière analyse
3
En quarantaine
12
Extensions vulnérables
7
Menaces détectées : 14 derniers jours
| Fichier | Détection | Action |
|---|---|---|
| /home/client9/public_html/wp-content/themes/x/header.php | code injecté | Désinfecté (sauvegardé) |
| /home/store1/public_html/cache/sess_9128.php | webshell | En quarantaine |
| /home/agency/public_html/wp-includes/load.php | somme de contrôle du cœur non conforme | Restauré depuis WordPress.org |
Pourquoi changer
MegaWit Shield, cxs et Imunify360 face à face
ConfigServer eXploit Scanner (cxs) a atteint sa fin de vie le 31 août 2025 et ne nettoyait jamais les infections ni n’offrait de tableau de bord. Voici comment MWS se compare, ou consultez toutes les alternatives à cxs comparées.
| Fonctionnalité | MegaWit Shield | ConfigServer cxs | Imunify360 |
|---|---|---|---|
| Analyse à l’accès en temps réel | check_circle | check_circle | check_circle |
| Blocage à l’upload | check_circle | check_circle | check_circle |
| Nettoyage automatique des malwares | check_circle | cancel | check_circle |
| Défense proactive à l’exécution (PHP) | check_circle | cancel | check_circle |
| Veille cloud sur les menaces | check_circle | cancel | check_circle |
| Analyse WordPress et bases de données | check_circle | cancel | check_circle |
| Nettoyage réversible des bases de données | check_circle | cancel | check_circle |
| Alertes sur extensions/thèmes vulnérables (CVE) | Inclus | cancel | Option payante |
| Intégrité du cœur Joomla et Drupal | check_circle | cancel | — |
| Tableau de bord WHM complet + plugin utilisateur final | check_circle | cancel | check_circle |
| Maintenu activement | check_circle | Abandonné | check_circle |
| Licence à vie disponible | check_circle | check_circle | cancel |
| Prix | $14.99/mo | gratuit / ~60 $/an | Plus élevé |
Essai gratuit de 15 jours
Installation en moins de 2 minutes
Sans carte bancaire. L’essai s’active automatiquement à la première installation, un par serveur.
-
1
Connectez-vous à votre serveur en root
Connectez-vous en SSH à votre serveur cPanel/WHM, Plesk ou DirectAdmin (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu ou Debian).
$ ssh root@your-server-ip -
2
Lancez l’installateur en une ligne
Cette commande installe l’agent, télécharge les signatures, met en place la protection en temps réel et les analyses cron, et démarre automatiquement votre essai de 15 jours.
$ curl -fsSL https://install.megawit.com/install.sh | shDésinstallez à tout moment : l’agent, les services, le cron et le plugin sont retirés proprement (vos autres configurations restent intactes) :
$ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall -
3
Ouvrez le tableau de bord
Allez dans WHM » Plugins » MegaWit Shield (sous Plesk : Extensions › MegaWit Shield, ou le menu de gauche ; sous DirectAdmin : Admin Level › Extra Features › MegaWit Shield, avec le même installateur en une ligne, sans étape supplémentaire). Vous y verrez l’état de la protection en direct, lancerez des analyses et gérerez tout.
-
4
Activez une licence (quand vous êtes prêt)
Achetez une clé, puis collez-la dans les réglages de MegaWit Shield de votre panneau, sans SSH. Elle se lie à ce serveur et garde tout en fonctionnement après l’essai.
Obtenir une licence
Tarifs
Un serveur, comptes illimités
Aucun frais par compte. Chaque compte cPanel, Plesk et DirectAdmin du serveur est couvert pour un prix unique.
Mensuel
Résiliable à tout moment
$14.99 par mois
- Licence pour un serveur
- Comptes cPanel, Plesk et DirectAdmin illimités
- Toutes les fonctionnalités incluses
- Mises à jour automatiques
- Support prioritaire
Recommandé
Annuel
−25 %Idéal pour les serveurs de production
$149 $111.75
par an
- Licence pour un serveur
- Comptes cPanel, Plesk et DirectAdmin illimités
- Toutes les fonctionnalités incluses
- Mises à jour automatiques
- Support prioritaire
À vie
−25 %Payez une fois, sans expiration
$299 $224.25
paiement unique
- Licence pour un serveur
- Comptes cPanel, Plesk et DirectAdmin illimités
- Toutes les fonctionnalités incluses
- Mises à jour à vie
- N’expire jamais
Meilleur rapport qualité-prix · MegaWit Suite
Les cinq produits sous une seule licence
Shield, Postmaster, Firewall, Guardian et Monitor : une clé, un serveur, comptes illimités, support prioritaire. $29.99/mo $59.95 · $299/yr · $599 à vie.
Comparez toutes les offres dans la boutique MEGAwit.
Questions fréquentes
Ce que fait MegaWit Shield, comment fonctionne la licence et ce qui est pris en charge.
MegaWit Shield est-il une alternative à ConfigServer eXploit Scanner (cxs) ?
Oui. cxs a atteint sa fin de vie le 31 août 2025, à la fermeture de ConfigServer : il ne reçoit plus de mises à jour ni d’empreintes de malwares et son service de réputation est hors ligne. MWS est un remplaçant moderne et direct. Il fait tout ce que faisait cxs, l’analyse en temps réel et des uploads, et ajoute le nettoyage automatique, la défense proactive à l’exécution, la veille cloud sur les menaces, l’analyse WordPress/base de données et un tableau de bord WHM complet.
Comment fonctionne l'essai gratuit ?
Lancez l’installateur en une ligne et un essai de 15 jours s’active automatiquement, un par serveur, sans carte bancaire. Quand vous êtes prêt, collez une clé de licence dans le panneau WHM pour continuer.
Comment fonctionne la licence ?
Une licence = un serveur, avec des comptes cPanel, Plesk et DirectAdmin illimités. La licence se lie automatiquement au serveur à l’activation (par empreinte matérielle, pas seulement par IP). Vous pouvez la transférer vers un autre serveur à tout moment depuis votre espace de facturation.
Quels panneaux et systèmes d’exploitation sont pris en charge ?
cPanel/WHM, Plesk et DirectAdmin sous CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu et Debian. L’agent est un binaire statique unique, sans dépendances.
Fonctionne-t-il sur DirectAdmin ?
Oui. Le même installateur en une ligne fonctionne, et le panneau apparaît sous Admin Level › Extra Features › MegaWit Shield. MWS analyse chaque compte DirectAdmin sous /home, et la défense proactive PHP fonctionne sur DirectAdmin comme sur cPanel (elle n’est pas disponible sous Plesk). Le panneau suit automatiquement la langue de l’interface de DirectAdmin (anglais, turc, espagnol, allemand, chinois).
Signale-t-il les extensions et thèmes WordPress vulnérables ?
Oui. Chaque jour, MWS recense les versions du cœur WordPress, des extensions et des thèmes de chaque site et les compare hors ligne à une base de plus de 45 000 vulnérabilités connues : la liste de ce que vous exécutez ne quitte jamais votre serveur. Chaque résultat indique sa gravité (CVSS), la CVE et la version qui la corrige, dans WHM et en ligne de commande (mws vulns), et toute nouvelle faille High/Critical déclenche une alerte. Données de vulnérabilités fournies par Wordfence Intelligence.
Prend-il en charge Joomla et Drupal ?
Oui. L’analyse antimalware, la protection en temps réel et le nettoyage fonctionnent pour tout site PHP. En plus, MWS vérifie les fichiers du cœur de Joomla (3.x–6.x) et de Drupal (7 et 8+) par rapport au paquet officiel de la version exacte installée, et signale les fichiers du cœur modifiés, manquants ou injectés.
Peut-il nettoyer les malwares d’une base de données WordPress ?
Oui. MWS détecte les scripts injectés et les charges PHP compressées dans les options WordPress et ne supprime que le code malveillant : les réglages sérialisés restent valides et chaque valeur d’origine est sauvegardée, ce qui permet d’annuler n’importe quel nettoyage en un clic. Les lignes qu’il ne peut pas nettoyer en toute sécurité restent intactes et sont signalées pour examen.
Ralentira-t-il mon serveur ?
Non. L’agent est léger, piloté par événements (inotify) et écrit en Go. Les analyses complètes sont planifiées en heures creuses et l’heuristique est réglée pour éviter les faux positifs sur le code WordPress et les extensions légitimes.
Faut-il SSH pour l’activation ?
Uniquement pour la commande d’installation initiale. Ensuite, activez votre licence et gérez tout depuis le panneau WHM, sans SSH.
Remplacez cxs par un outil qui nettoie.
Lancez un essai gratuit de 15 jours en quelques minutes, ou prenez une licence et protégez dès aujourd’hui tous les comptes de votre serveur.
Sans carte bancaire · l’essai démarre à l’installation · 1 serveur, comptes illimités