Katman 01 · Gerçek zamanlı
Gerçek zamanlı tarama
Erişim anı (inotify) tespiti, zararlı yazılımı dosya oluşturulduğu, değiştirildiği veya yüklendiği anda işaretler — yalnızca zamanlanmış taramada değil.
Yazma anında tarama
Modern cxs alternatifi
cPanel/WHM, Plesk ve DirectAdmin için gerçekten temizleyen zararlı yazılım koruması.
MegaWit Shield (MWS); webshell'leri, arka kapıları ve enjekte edilmiş kodu gerçek zamanlı bulup siler — ConfigServer eXploit Scanner (cxs) ne yapıyorsa hepsini yapar; üstüne otomatik temizleme, proaktif çalışma zamanı savunması, bulut tehdit istihbaratı ve eksiksiz bir WHM paneli sunar.
- 15 günlük ücretsiz deneme
- 1 sunucu · sınırsız hesap
- CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian
MegaWit Shield
Gerçek zamanlı koruma: etkin
İzlenen dosya
1.4M
inotify, yazma anında
Karantinada
14
geri yüklenebilir
Temizlendi
10
önce yedeklendi
Engellenen tehditler — son 7 gün
10:42KARANTİNADA/home/shop/public_html/up.php
10:42TEMİZLENDİ/home/acme/public_html/index.php
10:43ÇEKİRDEK ONARILDIwp-includes/version.php (resmi sağlama toplamı)
10:44YÜKLEME ENGELLENDİPOST /wp-admin/async-upload.php
ConfigServer eXploit Scanner (cxs) 31 Ağustos 2025'te yaşam sonuna ulaştı — artık güncelleme ve zararlı yazılım parmak izi yok. MWS, doğrudan yerine geçen ve çok daha yetenekli bir alternatiftir.
Tüm cxs alternatifleri karşılaştırıldı →Tespit ve koruma
Altı katman, tek ajan
İmza, sezgisel, ClamAV ve bulut tespiti — gerçek zamanlı izleme, yükleme engelleme ve çalışma zamanı savunmasıyla birleşik.
Katman 02 · Temizlik
Otomatik temizleme
Enjekte edilmiş zararlı blokları siler, meşru kodunuzu korur. Her temizlik yedeklenir ve tamamen geri alınabilir.
Yedekli · geri alınabilir
Katman 03 · Çalışma zamanı
Proaktif Savunma
Bir PHP koruması, bilinen zararlı bir betiğin çalışma zamanında yürütülmesini reddeder — silinmeden önce bile saldırıları durdurur. cPanel ve DirectAdmin'de kullanılabilir.
cPanel ve DirectAdmin
Katman 04 · Çevre
Yükleme anında engelleme
Bir ModSecurity kancası yüklemeleri denetler ve zararlı dosyaları diske yazılmadan reddeder.
ModSecurity kancası
Katman 05 · İstihbarat
ClamAV + bulut istihbaratı
Özenle derlenmiş bir imza veritabanı, isteğe bağlı ClamAV ve korunan tüm sunucular arasında paylaşılan, uzlaşıya dayalı bir bulut karma (hash) akışı.
Sunucular arasında paylaşılır
Katman 06 · Geri yükleme
WordPress çekirdek onarımı
WordPress çekirdeğini resmi sağlama toplamlarıyla doğrular ve bozulmuş veya eksik çekirdek dosyalarını tek tıkla WordPress.org'dan geri yükler — geri alınabilir; yani hacklenmiş çekirdek yalnızca işaretlenmez, onarılır.
Resmi sağlama toplamları
Ayrıca dahil
Veritabanı tarama ve temizleme
Dosya taramasının kaçırdığı, WordPress veritabanlarındaki enjekte edilmiş <script>/eval/base64 yüklerini bulur — ve serileştirilmiş seçenekleri geçerli tutarak yalnızca zararlı kodu siler. Her orijinal, tek tıkla geri yükleme için yedeklenir.
Yedekten geri yükleme
Bir dosya enfekte olduğunda, hesabın cPanel yedeğinden enfeksiyon öncesi temiz kopyayı çekin — site çalışmaya devam eder, yalnızca tehdit silinmekle kalmaz.
YARA motoru
Yerleşik motorun yanında endüstri standardı YARA kurallarını çalıştırır; güçlü, çok koşullu web shell ve zararlı yazılım tespiti sağlar, kanal üzerinden güncellenir.
IP ve alan adı itibarı
Sunucu IP'nizi başlıca DNS kara listelerinde, barındırılan her alan adını ise zararlı yazılım/kimlik avı engelleme listelerinde (+ isteğe bağlı Google Safe Browsing) kontrol eder — işaretlenmiş bir siteyi tarayıcılardan önce yakalayın.
Açık içeren eklenti ve tema uyarıları
Her sitedeki WordPress çekirdeğini, eklentileri ve temaları envanterler; her gün 45.000'den fazla bilinen güvenlik açığıyla (CVE) eşleştirir — önem derecesi, güncellenecek düzeltilmiş sürüm ve yeni Yüksek/Kritik açıklar için uyarıyla.
Joomla ve Drupal bütünlüğü
Joomla (3.x–6.x) ve Drupal (7 ve 8+) çekirdek dosyalarını, kurulu sürümün resmi sürüm paketiyle karşılaştırır; değiştirilmiş, eksik ve enjekte edilmiş çekirdek dosyalarını işaretler.
WHM paneli
Canlı istatistikler, olay akışı, hesap bazında tehdit görünümü, geri yüklemeli karantina, zamanlanmış taramalar — 5 dilde.
Her panelde son kullanıcı görünümü
Her cPanel hesabı, Plesk aboneliği ve DirectAdmin kullanıcısı kendi tarama kutucuğunu + alan adı itibar durumunu alır — müşteriler kendi kendine kontrol eder, güvenle yalnızca kendi ana dizinleriyle sınırlı.
Akıllı uyarılar
E-posta, Slack, Telegram ve webhook'lar — anlık veya günlük özet, markalı HTML e-posta ve lisans süresi hatırlatmaları.
WHM içinde
Bir cron işi değil, bir kontrol paneli
Korumayı yönetin, tehditleri inceleyin ve taramaları doğrudan WHM'den çalıştırın — SSH gerekmez. Aynı panel Plesk ve DirectAdmin'de de çalışır; her hosting müşterisi yalnızca kendi hesabının kapsamlı görünümünü alır.
- Canlı koruma durumu ve olay akışı
- Hesap bazında tehdit görünümü
- Tek tıkla geri yüklemeli karantina
- Zamanlanmış ve isteğe bağlı taramalar
- İngilizce, Türkçe, İspanyolca, Almanca, Çince
whm » plugins » megawit shield
Örnek
Lisans etkin
İmza VT v8
Korunan hesaplar
428
Tehditler · son tarama
3
Karantinada
12
Açık içeren eklentiler
7
Tehdit tespitleri — son 14 gün
| Dosya | Tespit | İşlem |
|---|---|---|
| /home/client9/public_html/wp-content/themes/x/header.php | enjekte edilmiş kod | Temizlendi (yedeklendi) |
| /home/store1/public_html/cache/sess_9128.php | webshell | Karantinada |
| /home/agency/public_html/wp-includes/load.php | çekirdek sağlama toplamı uyuşmuyor | WordPress.org'dan geri yüklendi |
Neden geçmelisiniz
MegaWit Shield, cxs ve Imunify360 karşılaştırması
ConfigServer eXploit Scanner (cxs) 31 Ağustos 2025'te yaşam sonuna ulaştı; enfeksiyonları hiç temizlemedi ve panel sunmadı. MWS'nin nasıl karşılaştığını görün — ya da tüm cxs alternatiflerinin karşılaştırmasına bakın.
| Yetenek | MegaWit Shield | ConfigServer cxs | Imunify360 |
|---|---|---|---|
| Gerçek zamanlı erişim anı tarama | check_circle | check_circle | check_circle |
| Yükleme anında engelleme | check_circle | check_circle | check_circle |
| Otomatik zararlı yazılım temizliği | check_circle | cancel | check_circle |
| Proaktif çalışma zamanı (PHP) savunması | check_circle | cancel | check_circle |
| Bulut tehdit istihbaratı | check_circle | cancel | check_circle |
| WordPress ve veritabanı taraması | check_circle | cancel | check_circle |
| Geri alınabilir veritabanı temizliği | check_circle | cancel | check_circle |
| Açık içeren eklenti/tema (CVE) uyarıları | Dahil | cancel | Ücretli eklenti |
| Joomla ve Drupal çekirdek bütünlüğü | check_circle | cancel | — |
| Eksiksiz WHM paneli + son kullanıcı eklentisi | check_circle | cancel | check_circle |
| Aktif olarak geliştiriliyor | check_circle | Sonlandırıldı | check_circle |
| Tek seferlik (ömür boyu) lisans seçeneği | check_circle | check_circle | cancel |
| Fiyat | $14.99/mo | ücretsiz / ~$60/yr | Daha yüksek |
Ücretsiz 15 günlük deneme
2 dakikadan kısa sürede kurun
Kredi kartı gerekmez. Deneme, ilk kurulumda otomatik başlar — sunucu başına bir kez.
-
1
Sunucunuza root olarak giriş yapın
cPanel/WHM, Plesk veya DirectAdmin sunucunuza SSH ile bağlanın (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu veya Debian).
$ ssh root@your-server-ip -
2
Tek satırlık kurulumu çalıştırın
Bu komut ajanı kurar, imzaları indirir, gerçek zamanlı korumayı ve cron taramalarını ayarlar ve 15 günlük denemenizi otomatik başlatır.
$ curl -fsSL https://install.megawit.com/install.sh | shİstediğiniz zaman kaldırın — ajanı, servisleri, cron'u ve eklentiyi temizce siler (diğer yapılandırmalarınıza dokunulmaz):
$ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall -
3
Paneli açın
WHM » Plugins » MegaWit Shield yolunu izleyin (Plesk'te: Extensions › MegaWit Shield veya sol menü; DirectAdmin'de: Admin Level › Extra Features › MegaWit Shield — aynı tek satırlık kurulum, ek adım yok). Canlı koruma durumunu görür, taramaları çalıştırır ve her şeyi buradan yönetirsiniz.
-
4
Lisans etkinleştirin (hazır olduğunuzda)
Bir anahtar satın alın, ardından panelinizdeki MegaWit Shield ayarlarına yapıştırın — SSH gerekmez. Bu sunucuya bağlanır ve deneme sonrasında her şeyin çalışmasını sürdürür.
Lisans alın
Fiyatlar
Tek sunucu, sınırsız hesap
Hesap başına ücret yok. Sunucudaki tüm cPanel, Plesk ve DirectAdmin hesapları tek bir sabit fiyatla kapsanır.
Aylık
İstediğiniz zaman iptal edin
$14.99 aylık
- Tek sunucu lisansı
- Sınırsız cPanel, Plesk ve DirectAdmin hesabı
- Tüm özellikler dahil
- Otomatik güncellemeler
- Öncelikli destek
Önerilen
Yıllık
%25 indirimÜretim sunucuları için en iyisi
$149 $111.75
yıllık
- Tek sunucu lisansı
- Sınırsız cPanel, Plesk ve DirectAdmin hesabı
- Tüm özellikler dahil
- Otomatik güncellemeler
- Öncelikli destek
Ömür boyu
%25 indirimBir kez ödeyin, süresi dolmaz
$299 $224.25
tek seferlik ödeme
- Tek sunucu lisansı
- Sınırsız cPanel, Plesk ve DirectAdmin hesabı
- Tüm özellikler dahil
- Ömür boyu güncellemeler
- Süresi hiç dolmaz
En iyi değer · MegaWit Suite
Beş ürünün tamamı tek lisansta
Shield, Postmaster, Firewall, Guardian ve Monitor — tek anahtar, tek sunucu, sınırsız hesap, öncelikli destek. $29.99/mo $59.95 · $299/yr · $599 ömür boyu.
Tüm planları MEGAwit Store'da karşılaştırın.
Sıkça sorulan sorular
MegaWit Shield ne yapar, lisanslama nasıl işler ve neleri destekler.
MegaWit Shield, bir ConfigServer eXploit Scanner (cxs) alternatifi mi?
Evet. cxs, ConfigServer'ın kapandığı 31 Ağustos 2025'te yaşam sonuna ulaştı: artık güncelleme veya zararlı yazılım parmak izi almıyor ve itibar servisi çevrimdışı. MWS modern, doğrudan yerine geçen bir alternatiftir. cxs'in yaptığı her şeyi — gerçek zamanlı ve yükleme taraması — yapar; buna otomatik temizlik, proaktif çalışma zamanı savunması, bulut tehdit istihbaratı, WordPress/veritabanı taraması ve eksiksiz bir WHM paneli ekler.
Ücretsiz deneme nasıl işler?
Tek satırlık kurulumu çalıştırın, 15 günlük deneme otomatik başlar — sunucu başına bir kez, kredi kartı gerekmez. Hazır olduğunuzda devam etmek için WHM panelinde bir lisans anahtarı yapıştırın.
Lisanslama nasıl işliyor?
Bir lisans = bir sunucu; sınırsız cPanel, Plesk ve DirectAdmin hesabı. Lisans etkinleştirmede sunucuya otomatik bağlanır (yalnızca IP ile değil, donanım parmak iziyle). İstediğiniz zaman fatura panelinizden başka bir sunucuya taşıyabilirsiniz.
Hangi paneller ve işletim sistemleri destekleniyor?
CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu ve Debian üzerinde cPanel/WHM, Plesk ve DirectAdmin. Ajan, bağımlılığı olmayan tek bir statik ikili dosyadır.
DirectAdmin'de çalışıyor mu?
Evet. Aynı tek satırlık kurulum çalışır ve panel Admin Level › Extra Features › MegaWit Shield altında görünür. MWS, /home altındaki her DirectAdmin hesabını tarar ve PHP Proactive Defense, DirectAdmin'de cPanel'deki gibi çalışır (Plesk'te yoktur). Panel, DirectAdmin'in arayüz dilini otomatik izler (İngilizce, Türkçe, İspanyolca, Almanca, Çince).
Açık içeren WordPress eklenti ve temaları için uyarı veriyor mu?
Evet. MWS her gün her sitedeki WordPress çekirdeği, eklenti ve tema sürümlerini listeler ve 45.000'den fazla bilinen açıktan oluşan bir güvenlik açığı veritabanıyla çevrimdışı eşleştirir — çalıştırdıklarınızın listesi sunucunuzdan hiç çıkmaz. Her bulgu, önem derecesini (CVSS), CVE'yi ve düzelten sürümü WHM'de ve komut satırında (mws vulns) gösterir; yeni Yüksek/Kritik açıklar uyarı tetikler. Güvenlik açığı verileri Wordfence Intelligence tarafından sağlanır.
Joomla ve Drupal desteği var mı?
Evet. Zararlı yazılım taraması, gerçek zamanlı koruma ve temizlik her PHP sitesinde çalışır. Bunun üstüne MWS, Joomla (3.x–6.x) ve Drupal (7 ve 8+) çekirdek dosyalarını kurulu sürümün resmi sürüm paketiyle karşılaştırır ve değiştirilmiş, eksik ve enjekte edilmiş çekirdek dosyalarını işaretler.
Bir WordPress veritabanındaki zararlı yazılımı temizleyebilir mi?
Evet. MWS, WordPress seçeneklerindeki enjekte edilmiş betikleri ve paketlenmiş PHP yüklerini bulur ve yalnızca zararlı kodu siler — serileştirilmiş ayarlar geçerli kalır ve her orijinal değer yedeklenir, böylece her temizlik tek tıkla geri alınabilir. Güvenle temizlenemeyen satırlara dokunulmaz ve incelenmek üzere işaretlenir.
Sunucumu yavaşlatır mı?
Hayır. Ajan hafiftir, olay güdümlüdür (inotify) ve Go ile yazılmıştır. Tam taramalar yoğun olmayan saatlere zamanlanır; sezgiseller meşru WordPress ve eklenti kodunda yanlış pozitifleri önleyecek şekilde ayarlanmıştır.
Etkinleştirmek için SSH gerekir mi?
Yalnızca ilk kurulum komutu için. Sonrasında lisansınızı etkinleştirin ve her şeyi WHM panelinden yönetin — SSH gerekmez.
cxs'i temizleyen bir şeyle değiştirin.
Dakikalar içinde ücretsiz 15 günlük deneme başlatın ya da bir lisans alıp sunucunuzdaki tüm hesapları bugün koruyun.
Kredi kartı yok · deneme kurulumda başlar · 1 sunucu, sınırsız hesap