リアルタイムスキャン
オンアクセス(inotify)検知により、ファイルが作成・変更・アップロードされた瞬間にマルウェアを検出します。定期スキャンを待つ必要はありません。
書き込み時にスキャン
MegaWit Shield(MWS)は、ウェブシェル、バックドア、挿入された不正コードをリアルタイムで検出して除去します。ConfigServer eXploit Scanner(cxs)の機能をすべて備え、さらに自動駆除、プロアクティブなランタイム防御、クラウド脅威インテリジェンス、WHM の総合ダッシュボードを提供します。
MegaWit Shield
リアルタイム保護:有効
監視中のファイル
1.4M
inotify、書き込み時
隔離済み
14
復元可能
駆除済み
10
事前にバックアップ
ブロックした脅威:過去 7 日間
10:42隔離済み/home/shop/public_html/up.php
10:42駆除済み/home/acme/public_html/index.php
10:43コア修復wp-includes/version.php(公式チェックサム)
10:44アップロードをブロックPOST /wp-admin/async-upload.php
ConfigServer eXploit Scanner(cxs)は 2025 年 8 月 31 日にサポートが終了しました。今後のアップデートもマルウェアフィンガープリントの提供もありません。MWS は、そのまま置き換えられる高機能な後継です。
すべての cxs 代替製品を比較 →検出と防御
シグネチャ、ヒューリスティック、ClamAV、クラウド検出を組み合わせ、リアルタイム監視、アップロードのブロック、ランタイム防御と連携して脅威を捉えます。
オンアクセス(inotify)検知により、ファイルが作成・変更・アップロードされた瞬間にマルウェアを検出します。定期スキャンを待つ必要はありません。
書き込み時にスキャン
挿入された不正なコードブロックだけを取り除き、正規のコードはそのまま残します。駆除の前には必ずバックアップを取得し、いつでも元に戻せます。
バックアップ済み · 復元可能
既知の不正スクリプトを実行時に PHP ガードが拒否し、削除前の段階でも攻撃を食い止めます。cPanel と DirectAdmin で利用できます。
cPanel と DirectAdmin
ModSecurity フックがアップロードを検査し、悪意のあるファイルをディスクに書き込まれる前に拒否します。
ModSecurity フック
厳選したシグネチャ DB、オプションの ClamAV、合意ベースで管理されるクラウドハッシュフィードを、保護対象のすべてのサーバーで共有します。
サーバー間で共有
WordPress コアを公式チェックサムと照合し、改ざんされた、または欠落したコアファイルをワンクリックで WordPress.org から復元します。元に戻すこともでき、侵害されたコアを検出するだけでなく修復します。
公式チェックサム
ファイルスキャンでは見つからない、WordPress データベース内の <script>/eval/base64 ペイロードを検出し、悪意のあるコードだけを除去します。シリアライズされた設定値は有効なまま保たれ、元の値はすべてバックアップされるためワンクリックで復元できます。
ファイルが感染した場合は、アカウントの cPanel バックアップから感染前のクリーンなコピーをそのまま取得できます。脅威を除去するだけでなく、サイトも動作し続けます。
業界標準の YARA ルールを内蔵エンジンと併用し、複数条件によるウェブシェルやマルウェアの強力な検出を実現します。ルールはチャネル経由で更新されます。
サーバー IP を主要な DNS ブラックリストと、ホスティング中の全ドメインをマルウェア/フィッシングのブロックリスト(オプションで Google Safe Browsing も)と照合します。ブラウザに警告される前に、フラグの立ったサイトを把握できます。
各サイトの WordPress コア、プラグイン、テーマを棚卸しし、45,000 件以上の既知の脆弱性(CVE)と毎日照合します。重大度、更新すべき修正版バージョンを表示し、新たな High/Critical の問題はアラートで通知します。
Joomla(3.x~6.x)と Drupal(7 および 8 以降)のコアファイルを、インストール済みバージョンの公式リリースパッケージと照合し、変更・欠落・挿入されたコアファイルを検出します。
リアルタイム統計、イベントフィード、アカウント別の脅威ビュー、復元機能付きの隔離、スケジュールスキャンを 5 言語で提供します。
cPanel アカウント、Plesk サブスクリプション、DirectAdmin ユーザーごとに専用のスキャンタイルとドメインレピュテーションの状態を提供。お客様が自分でチェックでき、操作範囲は自身のホームディレクトリに安全に限定されます。
メール、Slack、Telegram、Webhook に対応。即時通知または日次ダイジェストを選べ、ブランド入り HTML メールやライセンス期限のリマインダーも送信します。
WHM の中で完結
保護設定の管理、脅威の確認、スキャンの実行をすべて WHM から行えます。SSH は不要です。同じダッシュボードが Plesk と DirectAdmin でも動作し、ホスティングのお客様には自身のアカウントに限定したビューが提供されます。
whm » plugins » megawit shield
例保護中のアカウント
428
脅威 · 前回スキャン
3
隔離済み
12
脆弱なプラグイン
7
脅威の検出数:過去 14 日間
| ファイル | 検出内容 | 対処 |
|---|---|---|
| /home/client9/public_html/wp-content/themes/x/header.php | 挿入されたコード | 駆除済み(バックアップ済み) |
| /home/store1/public_html/cache/sess_9128.php | ウェブシェル | 隔離済み |
| /home/agency/public_html/wp-includes/load.php | コアのチェックサム不一致 | WordPress.org から復元 |
選ばれる理由
ConfigServer eXploit Scanner(cxs)は 2025 年 8 月 31 日にサポートが終了し、感染の駆除もダッシュボードも提供していませんでした。MWS との比較は以下のとおりです。cxs 代替製品の比較一覧もご覧ください。
| 機能 | MegaWit Shield | ConfigServer cxs | Imunify360 |
|---|---|---|---|
| リアルタイムのオンアクセススキャン | check_circle | check_circle | check_circle |
| アップロード時にブロック | check_circle | check_circle | check_circle |
| マルウェアの自動クリーンアップ | check_circle | cancel | check_circle |
| プロアクティブなランタイム(PHP)防御 | check_circle | cancel | check_circle |
| クラウド脅威インテリジェンス | check_circle | cancel | check_circle |
| WordPress とデータベースのスキャン | check_circle | cancel | check_circle |
| 元に戻せるデータベースクリーンアップ | check_circle | cancel | check_circle |
| 脆弱なプラグイン/テーマ(CVE)のアラート | 標準搭載 | cancel | 有料アドオン |
| Joomla と Drupal のコア整合性チェック | check_circle | cancel | — |
| WHM 総合ダッシュボード + エンドユーザー向けプラグイン | check_circle | cancel | check_circle |
| 継続的にメンテナンス | check_circle | 提供終了 | check_circle |
| 買い切り(永久)ライセンスあり | check_circle | check_circle | cancel |
| 価格 | $14.99/mo | 無料 / 約 $60/yr | 高め |
15 日間無料トライアル
クレジットカードは不要です。トライアルは初回インストール時に自動的に有効化されます(1 サーバーにつき 1 回)。
cPanel/WHM、Plesk、DirectAdmin サーバー(CentOS 7+、CloudLinux、AlmaLinux、Rocky、Ubuntu、Debian)に SSH で接続します。
$ ssh root@your-server-ip
エージェントのインストール、シグネチャのダウンロード、リアルタイム保護と cron スキャンの設定を行い、15 日間のトライアルが自動的に開始されます。
$ curl -fsSL https://install.megawit.com/install.sh | sh
いつでもアンインストールできます。エージェント、サービス、cron、プラグインをきれいに削除し、他の設定はそのまま残ります。
$ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall
WHM » Plugins » MegaWit Shield に移動します(Plesk の場合は Extensions › MegaWit Shield または左メニュー、DirectAdmin の場合は Admin Level › Extra Features › MegaWit Shield。同じワンライナーのインストーラーで、追加の手順は不要です)。保護状況をリアルタイムで確認し、スキャンの実行や各種管理をここから行えます。
キーを購入し、お使いのパネルの MegaWit Shield 設定に貼り付けるだけです。SSH は不要です。キーはこのサーバーに紐づき、トライアル終了後も保護が継続します。
ライセンスを購入料金
アカウント単位の課金はありません。サーバー上のすべての cPanel、Plesk、DirectAdmin アカウントが、均一価格 1 つでカバーされます。
いつでも解約可能
$14.99 月額
本番サーバーに最適
$149 $111.75
年額
1 回のお支払いで有効期限なし
$299 $224.25
一括払い
最もお得 · MegaWit Suite
Shield、Postmaster、Firewall、Guardian、Monitor を、1 つのキー、1 台のサーバー、アカウント数無制限、優先サポート付きで。$29.99/mo $59.95 · $299/yr · $599 買い切り。
すべてのプランは MEGAwit ストアで比較できます。
MegaWit Shield でできること、ライセンスの仕組み、対応環境をご案内します。
はい。cxs は ConfigServer の事業終了に伴い 2025 年 8 月 31 日にサポートが終了しており、アップデートもマルウェアフィンガープリントの提供もなく、レピュテーションサービスもオフラインです。MWS はそのまま置き換えられる最新の後継です。リアルタイムスキャンやアップロードスキャンなど cxs の機能をすべて備え、さらに自動クリーンアップ、プロアクティブなランタイム防御、クラウド脅威インテリジェンス、WordPress/データベーススキャン、WHM の総合ダッシュボードを提供します。
ワンライナーのインストーラーを実行すると、15 日間のトライアルが自動的に有効になります(1 サーバーにつき 1 回、クレジットカード不要)。本番導入の際は、WHM パネルでライセンスキーを貼り付けてください。
ライセンス 1 つにつきサーバー 1 台で、cPanel、Plesk、DirectAdmin のアカウント数は無制限です。ライセンスは有効化時にサーバーへ自動的に紐づきます(IP だけでなくハードウェアフィンガープリントによる)。課金パネルからいつでも別のサーバーへ移行できます。
CentOS 7+、CloudLinux、AlmaLinux、Rocky Linux、Ubuntu、Debian 上の cPanel/WHM、Plesk、DirectAdmin に対応します。エージェントは依存関係のない単一の静的バイナリです。
はい。同じワンライナーのインストーラーで導入でき、パネルは Admin Level › Extra Features › MegaWit Shield に表示されます。MWS は /home 配下のすべての DirectAdmin アカウントをスキャンし、PHP プロアクティブ防御も cPanel と同様に DirectAdmin で動作します(Plesk では利用できません)。パネルは DirectAdmin のインターフェース言語に自動で合わせます(英語、トルコ語、スペイン語、ドイツ語、中国語)。
はい。MWS は毎日、各サイトの WordPress コア、プラグイン、テーマのバージョンを一覧化し、45,000 件以上の既知の問題を収録した脆弱性データベースとオフラインで照合します。利用中のソフトウェアの一覧がサーバーの外に出ることはありません。各検出結果には重大度(CVSS)、CVE、修正バージョンが表示され、WHM とコマンドライン(mws vulns)の両方で確認でき、新たな High/Critical の問題はアラートで通知されます。脆弱性データは Wordfence Intelligence によるものです。
はい。マルウェアスキャン、リアルタイム保護、クリーンアップは、あらゆる PHP サイトで動作します。さらに MWS は、Joomla(3.x~6.x)と Drupal(7 および 8 以降)のコアファイルを、インストール済みの正確なバージョンの公式リリースパッケージと照合し、変更・欠落・挿入されたコアファイルを検出します。
はい。MWS は WordPress のオプションに挿入されたスクリプトやパックされた PHP ペイロードを検出し、悪意のあるコードだけを除去します。シリアライズされた設定は有効なまま保たれ、元の値はすべてバックアップされるため、どのクリーンアップもワンクリックで元に戻せます。安全にクリーンアップできない行には手を加えず、確認用にフラグを立てます。
いいえ。エージェントは軽量なイベント駆動型(inotify)で、Go で書かれています。フルスキャンは負荷の低い時間帯に実行され、ヒューリスティックは正規の WordPress やプラグインのコードで誤検知が起きないよう調整されています。
初回のインストールコマンドを実行するときだけです。それ以降は、ライセンスの有効化も含めてすべて WHM パネルから管理でき、SSH は不要です。
数分で 15 日間の無料トライアルを開始するか、ライセンスを購入して今日からサーバー上のすべてのアカウントを保護しましょう。
クレジットカード不要 · インストール時にトライアル開始 · 1 サーバー、アカウント数無制限