MEGAwit
最新の cxs 代替製品

cPanel/WHM、Plesk、DirectAdmin 向けマルウェア対策。感染の駆除まで確実に行います。

MegaWit Shield(MWS)は、ウェブシェル、バックドア、挿入された不正コードをリアルタイムで検出して除去します。ConfigServer eXploit Scanner(cxs)の機能をすべて備え、さらに自動駆除、プロアクティブなランタイム防御、クラウド脅威インテリジェンス、WHM の総合ダッシュボードを提供します。

  • 15日間の無料トライアル
  • 1 サーバー · アカウント数無制限
  • CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian

MegaWit Shield

リアルタイム保護:有効

例

監視中のファイル

1.4M

inotify、書き込み時

隔離済み

14

復元可能

駆除済み

10

事前にバックアップ

ブロックした脅威:過去 7 日間

10:42隔離済み/home/shop/public_html/up.php

10:42駆除済み/home/acme/public_html/index.php

10:43コア修復wp-includes/version.php(公式チェックサム)

10:44アップロードをブロックPOST /wp-admin/async-upload.php

ConfigServer eXploit Scanner(cxs)は 2025 年 8 月 31 日にサポートが終了しました。今後のアップデートもマルウェアフィンガープリントの提供もありません。MWS は、そのまま置き換えられる高機能な後継です。

すべての cxs 代替製品を比較 →

検出と防御

1 つのエージェントに 6 つの防御レイヤー

シグネチャ、ヒューリスティック、ClamAV、クラウド検出を組み合わせ、リアルタイム監視、アップロードのブロック、ランタイム防御と連携して脅威を捉えます。

レイヤー 01 · リアルタイム

リアルタイムスキャン

オンアクセス(inotify)検知により、ファイルが作成・変更・アップロードされた瞬間にマルウェアを検出します。定期スキャンを待つ必要はありません。

書き込み時にスキャン

レイヤー 02 · クリーンアップ

自動駆除

挿入された不正なコードブロックだけを取り除き、正規のコードはそのまま残します。駆除の前には必ずバックアップを取得し、いつでも元に戻せます。

バックアップ済み · 復元可能

レイヤー 03 · ランタイム

プロアクティブ防御

既知の不正スクリプトを実行時に PHP ガードが拒否し、削除前の段階でも攻撃を食い止めます。cPanel と DirectAdmin で利用できます。

cPanel と DirectAdmin

レイヤー 04 · 境界防御

アップロード時にブロック

ModSecurity フックがアップロードを検査し、悪意のあるファイルをディスクに書き込まれる前に拒否します。

ModSecurity フック

レイヤー 05 · インテリジェンス

ClamAV + クラウドインテリジェンス

厳選したシグネチャ DB、オプションの ClamAV、合意ベースで管理されるクラウドハッシュフィードを、保護対象のすべてのサーバーで共有します。

サーバー間で共有

レイヤー 06 · 復旧

WordPress コアの修復

WordPress コアを公式チェックサムと照合し、改ざんされた、または欠落したコアファイルをワンクリックで WordPress.org から復元します。元に戻すこともでき、侵害されたコアを検出するだけでなく修復します。

公式チェックサム

その他の搭載機能

データベースのスキャンとクリーンアップ

ファイルスキャンでは見つからない、WordPress データベース内の <script>/eval/base64 ペイロードを検出し、悪意のあるコードだけを除去します。シリアライズされた設定値は有効なまま保たれ、元の値はすべてバックアップされるためワンクリックで復元できます。

バックアップからの復元

ファイルが感染した場合は、アカウントの cPanel バックアップから感染前のクリーンなコピーをそのまま取得できます。脅威を除去するだけでなく、サイトも動作し続けます。

YARA エンジン

業界標準の YARA ルールを内蔵エンジンと併用し、複数条件によるウェブシェルやマルウェアの強力な検出を実現します。ルールはチャネル経由で更新されます。

IP とドメインのレピュテーション

サーバー IP を主要な DNS ブラックリストと、ホスティング中の全ドメインをマルウェア/フィッシングのブロックリスト(オプションで Google Safe Browsing も)と照合します。ブラウザに警告される前に、フラグの立ったサイトを把握できます。

脆弱なプラグイン・テーマのアラート

各サイトの WordPress コア、プラグイン、テーマを棚卸しし、45,000 件以上の既知の脆弱性(CVE)と毎日照合します。重大度、更新すべき修正版バージョンを表示し、新たな High/Critical の問題はアラートで通知します。

Joomla と Drupal の整合性チェック

Joomla(3.x~6.x)と Drupal(7 および 8 以降)のコアファイルを、インストール済みバージョンの公式リリースパッケージと照合し、変更・欠落・挿入されたコアファイルを検出します。

WHM ダッシュボード

リアルタイム統計、イベントフィード、アカウント別の脅威ビュー、復元機能付きの隔離、スケジュールスキャンを 5 言語で提供します。

すべてのパネルでエンドユーザー向けビューを提供

cPanel アカウント、Plesk サブスクリプション、DirectAdmin ユーザーごとに専用のスキャンタイルとドメインレピュテーションの状態を提供。お客様が自分でチェックでき、操作範囲は自身のホームディレクトリに安全に限定されます。

スマートアラート

メール、Slack、Telegram、Webhook に対応。即時通知または日次ダイジェストを選べ、ブランド入り HTML メールやライセンス期限のリマインダーも送信します。

WHM の中で完結

cron ジョブではなく、本格的なコントロールパネル

保護設定の管理、脅威の確認、スキャンの実行をすべて WHM から行えます。SSH は不要です。同じダッシュボードが Plesk と DirectAdmin でも動作し、ホスティングのお客様には自身のアカウントに限定したビューが提供されます。

  • 保護状況とイベントフィードをリアルタイム表示
  • アカウント別の脅威ビュー
  • ワンクリックで復元できる隔離
  • スケジュールスキャンとオンデマンドスキャン
  • 英語、トルコ語、スペイン語、ドイツ語、中国語

whm » plugins » megawit shield

例
ライセンス有効 シグネチャ DB v8

保護中のアカウント

428

脅威 · 前回スキャン

3

隔離済み

12

脆弱なプラグイン

7

脅威の検出数:過去 14 日間

ファイル検出内容対処
/home/client9/public_html/wp-content/themes/x/header.php挿入されたコード駆除済み(バックアップ済み)
/home/store1/public_html/cache/sess_9128.phpウェブシェル隔離済み
/home/agency/public_html/wp-includes/load.phpコアのチェックサム不一致WordPress.org から復元

選ばれる理由

MegaWit Shield と cxs、Imunify360 の比較

ConfigServer eXploit Scanner(cxs)は 2025 年 8 月 31 日にサポートが終了し、感染の駆除もダッシュボードも提供していませんでした。MWS との比較は以下のとおりです。cxs 代替製品の比較一覧もご覧ください。

機能 MegaWit Shield ConfigServer cxs Imunify360
リアルタイムのオンアクセススキャン check_circle check_circle check_circle
アップロード時にブロック check_circle check_circle check_circle
マルウェアの自動クリーンアップ check_circle cancel check_circle
プロアクティブなランタイム(PHP)防御 check_circle cancel check_circle
クラウド脅威インテリジェンス check_circle cancel check_circle
WordPress とデータベースのスキャン check_circle cancel check_circle
元に戻せるデータベースクリーンアップ check_circle cancel check_circle
脆弱なプラグイン/テーマ(CVE)のアラート 標準搭載 cancel 有料アドオン
Joomla と Drupal のコア整合性チェック check_circle cancel —
WHM 総合ダッシュボード + エンドユーザー向けプラグイン check_circle cancel check_circle
継続的にメンテナンス check_circle 提供終了 check_circle
買い切り(永久)ライセンスあり check_circle check_circle cancel
価格 $14.99/mo 無料 / 約 $60/yr 高め

15 日間無料トライアル

2 分以内でインストール

クレジットカードは不要です。トライアルは初回インストール時に自動的に有効化されます(1 サーバーにつき 1 回)。

  1. 1

    サーバーに root でログイン

    cPanel/WHM、Plesk、DirectAdmin サーバー(CentOS 7+、CloudLinux、AlmaLinux、Rocky、Ubuntu、Debian)に SSH で接続します。

    $ ssh root@your-server-ip
  2. 2

    ワンライナーのインストーラーを実行

    エージェントのインストール、シグネチャのダウンロード、リアルタイム保護と cron スキャンの設定を行い、15 日間のトライアルが自動的に開始されます。

    $ curl -fsSL https://install.megawit.com/install.sh | sh

    いつでもアンインストールできます。エージェント、サービス、cron、プラグインをきれいに削除し、他の設定はそのまま残ります。

    $ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall
  3. 3

    ダッシュボードを開く

    WHM » Plugins » MegaWit Shield に移動します(Plesk の場合は Extensions › MegaWit Shield または左メニュー、DirectAdmin の場合は Admin Level › Extra Features › MegaWit Shield。同じワンライナーのインストーラーで、追加の手順は不要です)。保護状況をリアルタイムで確認し、スキャンの実行や各種管理をここから行えます。

  4. 4

    ライセンスを有効化(準備ができたら)

    キーを購入し、お使いのパネルの MegaWit Shield 設定に貼り付けるだけです。SSH は不要です。キーはこのサーバーに紐づき、トライアル終了後も保護が継続します。

    ライセンスを購入

料金

1 サーバー、アカウント数無制限

アカウント単位の課金はありません。サーバー上のすべての cPanel、Plesk、DirectAdmin アカウントが、均一価格 1 つでカバーされます。

月払い

いつでも解約可能

$14.99 月額

  • シングルサーバーライセンス
  • cPanel、Plesk、DirectAdmin のアカウント数無制限
  • 全機能を搭載
  • 自動アップデート
  • 優先サポート
月払いで購入
おすすめ

年払い

25% オフ

本番サーバーに最適

$149 $111.75 年額

  • シングルサーバーライセンス
  • cPanel、Plesk、DirectAdmin のアカウント数無制限
  • 全機能を搭載
  • 自動アップデート
  • 優先サポート
年払いで購入

買い切り

25% オフ

1 回のお支払いで有効期限なし

$299 $224.25 一括払い

  • シングルサーバーライセンス
  • cPanel、Plesk、DirectAdmin のアカウント数無制限
  • 全機能を搭載
  • 永久アップデート
  • 有効期限なし
永久ライセンスを購入

最もお得 · MegaWit Suite

5 製品すべてを 1 つのライセンスで

Shield、Postmaster、Firewall、Guardian、Monitor を、1 つのキー、1 台のサーバー、アカウント数無制限、優先サポート付きで。$29.99/mo $59.95 · $299/yr · $599 買い切り。

Suite を購入

すべてのプランは MEGAwit ストアで比較できます。

よくあるご質問

MegaWit Shield でできること、ライセンスの仕組み、対応環境をご案内します。

MegaWit Shield は ConfigServer eXploit Scanner(cxs)の代替製品ですか?

はい。cxs は ConfigServer の事業終了に伴い 2025 年 8 月 31 日にサポートが終了しており、アップデートもマルウェアフィンガープリントの提供もなく、レピュテーションサービスもオフラインです。MWS はそのまま置き換えられる最新の後継です。リアルタイムスキャンやアップロードスキャンなど cxs の機能をすべて備え、さらに自動クリーンアップ、プロアクティブなランタイム防御、クラウド脅威インテリジェンス、WordPress/データベーススキャン、WHM の総合ダッシュボードを提供します。

無料トライアルはどのように機能しますか?

ワンライナーのインストーラーを実行すると、15 日間のトライアルが自動的に有効になります(1 サーバーにつき 1 回、クレジットカード不要)。本番導入の際は、WHM パネルでライセンスキーを貼り付けてください。

ライセンスはどのように扱われますか?

ライセンス 1 つにつきサーバー 1 台で、cPanel、Plesk、DirectAdmin のアカウント数は無制限です。ライセンスは有効化時にサーバーへ自動的に紐づきます(IP だけでなくハードウェアフィンガープリントによる)。課金パネルからいつでも別のサーバーへ移行できます。

対応しているパネルと OS は何ですか?

CentOS 7+、CloudLinux、AlmaLinux、Rocky Linux、Ubuntu、Debian 上の cPanel/WHM、Plesk、DirectAdmin に対応します。エージェントは依存関係のない単一の静的バイナリです。

DirectAdmin でも動作しますか?

はい。同じワンライナーのインストーラーで導入でき、パネルは Admin Level › Extra Features › MegaWit Shield に表示されます。MWS は /home 配下のすべての DirectAdmin アカウントをスキャンし、PHP プロアクティブ防御も cPanel と同様に DirectAdmin で動作します(Plesk では利用できません)。パネルは DirectAdmin のインターフェース言語に自動で合わせます(英語、トルコ語、スペイン語、ドイツ語、中国語)。

脆弱な WordPress プラグインやテーマについて警告されますか?

はい。MWS は毎日、各サイトの WordPress コア、プラグイン、テーマのバージョンを一覧化し、45,000 件以上の既知の問題を収録した脆弱性データベースとオフラインで照合します。利用中のソフトウェアの一覧がサーバーの外に出ることはありません。各検出結果には重大度(CVSS)、CVE、修正バージョンが表示され、WHM とコマンドライン(mws vulns)の両方で確認でき、新たな High/Critical の問題はアラートで通知されます。脆弱性データは Wordfence Intelligence によるものです。

Joomla と Drupal に対応していますか?

はい。マルウェアスキャン、リアルタイム保護、クリーンアップは、あらゆる PHP サイトで動作します。さらに MWS は、Joomla(3.x~6.x)と Drupal(7 および 8 以降)のコアファイルを、インストール済みの正確なバージョンの公式リリースパッケージと照合し、変更・欠落・挿入されたコアファイルを検出します。

WordPress データベース内のマルウェアも除去できますか?

はい。MWS は WordPress のオプションに挿入されたスクリプトやパックされた PHP ペイロードを検出し、悪意のあるコードだけを除去します。シリアライズされた設定は有効なまま保たれ、元の値はすべてバックアップされるため、どのクリーンアップもワンクリックで元に戻せます。安全にクリーンアップできない行には手を加えず、確認用にフラグを立てます。

サーバーが遅くなりませんか?

いいえ。エージェントは軽量なイベント駆動型(inotify)で、Go で書かれています。フルスキャンは負荷の低い時間帯に実行され、ヒューリスティックは正規の WordPress やプラグインのコードで誤検知が起きないよう調整されています。

有効化に SSH は必要ですか?

初回のインストールコマンドを実行するときだけです。それ以降は、ライセンスの有効化も含めてすべて WHM パネルから管理でき、SSH は不要です。

cxs を、感染を駆除できる製品に置き換えましょう。

数分で 15 日間の無料トライアルを開始するか、ライセンスを購入して今日からサーバー上のすべてのアカウントを保護しましょう。

クレジットカード不要 · インストール時にトライアル開始 · 1 サーバー、アカウント数無制限