第 01 层 · 实时
实时扫描
访问时（inotify）检测可在文件被创建、修改或上传的瞬间发现恶意软件，而不只是依靠定时扫描。
写入时扫描
现代化的 cxs 替代方案
适用于 cPanel/WHM、Plesk 和 DirectAdmin 的恶意软件防护，真正能清除感染。
MegaWit Shield（MWS）可实时发现并清除 Webshell、后门和注入代码——不仅涵盖 ConfigServer eXploit Scanner（cxs）的全部能力，还新增自动清除感染、主动运行时防御、云端威胁情报和完整的 WHM 控制面板。
- 15 天免费试用
- 1 台服务器 · 账户不限
- CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian
MegaWit Shield
实时防护：已启用
受监控文件
1.4M
inotify，写入时触发
已隔离
14
可还原
已清除感染
10
先备份
已拦截威胁——最近 7 天
10:42已隔离/home/shop/public_html/up.php
10:42已清除感染/home/acme/public_html/index.php
10:43核心已修复wp-includes/version.php（官方校验和）
10:44上传已拦截POST /wp-admin/async-upload.php
ConfigServer eXploit Scanner（cxs）已于 2025 年 8 月 31 日停止服务——不再提供更新和恶意软件特征库。MWS 是可直接替换、功能更强的升级之选。
查看所有 cxs 替代方案对比 →检测与防护
六层防护，一个代理
特征码、启发式、ClamAV 与云端检测相结合，再加上实时监控、上传拦截和运行时防御。
第 02 层 · 清理
自动清除感染
只清除被注入的恶意代码，保留您的正常代码。每次清理都会先备份，并且可完全还原。
已备份 · 可还原
第 03 层 · 运行时
主动防御
PHP 防护层会在运行时拒绝执行已知的恶意脚本，在清除之前就能阻止攻击。支持 cPanel 和 DirectAdmin。
cPanel 和 DirectAdmin
第 04 层 · 边界
上传时拦截
ModSecurity 钩子会检查上传内容，在恶意文件写入磁盘之前就将其拦截。
ModSecurity 钩子
第 05 层 · 情报
ClamAV + 云端情报
精选特征库、可选的 ClamAV，以及由所有受保护服务器共享、经多方共识验证的云端哈希库。
多台服务器共享
第 06 层 · 修复
WordPress 核心修复
依据官方校验和验证 WordPress 核心文件，并可一键从 WordPress.org 恢复被篡改或缺失的核心文件——操作可撤销，被入侵的核心文件不只是被标记，而是被真正修复。
官方校验和
另外还包括
数据库扫描与清理
查找 WordPress 数据库中文件扫描无法发现的 <script>/eval/base64 注入代码，并且只清除恶意代码，保持序列化选项依然有效。每条原始数据都会备份，可一键还原。
从备份还原
文件被感染时，直接从账户的 cPanel 备份中提取感染前的干净副本——网站继续正常运行，而不只是清除了威胁。
YARA 引擎
在内置引擎之外运行业界标准的 YARA 规则，实现强大的多条件 Webshell 和恶意软件检测，规则通过更新通道持续更新。
IP 与域名信誉
对照主流 DNS 黑名单检查服务器 IP，并对照恶意软件/钓鱼网站黑名单检查每个托管域名（可选接入 Google Safe Browsing）——在浏览器发出警告之前就发现被标记的网站。
易受攻击的插件和主题警报
盘点每个站点的 WordPress 核心、插件和主题，每天与 45,000 多个已知漏洞（CVE）比对——给出严重程度、应升级到的修复版本，并在出现新的高危/严重漏洞时发出警报。
Joomla 和 Drupal 完整性校验
将 Joomla（3.x–6.x）和 Drupal（7 及 8+）核心文件与所安装版本的官方发行包比对，标记被修改、缺失和被注入的核心文件。
WHM 控制面板
实时统计、事件动态、按账户查看威胁、可还原的隔离区、定时扫描——支持 5 种语言。
所有面板均提供最终用户视图
每个 cPanel 账户、Plesk 订阅和 DirectAdmin 用户都有自己的扫描入口及域名信誉状态——客户可自助检查，且安全限定在其主目录范围内。
智能警报
邮件、Slack、Telegram 和 Webhook——即时通知或每日汇总，支持品牌化 HTML 邮件，并提供授权到期提醒。
WHM 内部
真正的控制面板，而不是一个定时任务
直接在 WHM 中管理防护、查看威胁和运行扫描——无需 SSH。同一套控制面板也可在 Plesk 和 DirectAdmin 中使用，每位托管客户都能看到仅限自己账户的视图。
- 实时防护状态和事件动态
- 按账户查看威胁
- 隔离区，一键还原
- 定时扫描和按需扫描
- 英语、土耳其语、西班牙语、德语、中文
whm » plugins » megawit shield
示例
授权有效
特征库 v8
受保护账户
428
威胁 · 上次扫描
3
已隔离
12
存在漏洞的插件
7
威胁检出——最近 14 天
| 文件 | 检测结果 | 处理 |
|---|---|---|
| /home/client9/public_html/wp-content/themes/x/header.php | 注入代码 | 已清除感染（已备份） |
| /home/store1/public_html/cache/sess_9128.php | Webshell | 已隔离 |
| /home/agency/public_html/wp-includes/load.php | 核心校验和不一致 | 已从 WordPress.org 恢复 |
为什么要换
MegaWit Shield 对比 cxs 与 Imunify360
ConfigServer eXploit Scanner（cxs）已于 2025 年 8 月 31 日停止服务，既无法清除感染，也没有控制面板。下面是 MWS 与它的对比——也可以查看所有 cxs 替代方案对比。
| 功能 | MegaWit Shield | ConfigServer cxs | Imunify360 |
|---|---|---|---|
| 实时访问扫描 | check_circle | check_circle | check_circle |
| 上传时拦截 | check_circle | check_circle | check_circle |
| 自动清除恶意软件 | check_circle | cancel | check_circle |
| 主动运行时（PHP）防御 | check_circle | cancel | check_circle |
| 云端威胁情报 | check_circle | cancel | check_circle |
| WordPress 和数据库扫描 | check_circle | cancel | check_circle |
| 可还原的数据库清理 | check_circle | cancel | check_circle |
| 易受攻击的插件/主题（CVE）警报 | 已包含 | cancel | 付费附加项 |
| Joomla 和 Drupal 核心完整性校验 | check_circle | cancel | — |
| 完整的 WHM 控制面板 + 最终用户插件 | check_circle | cancel | check_circle |
| 持续维护 | check_circle | 已停止 | check_circle |
| 提供一次性（终身）授权选项 | check_circle | check_circle | cancel |
| 价格 | $14.99/mo | 免费 / 约 $60/yr | 更高 |
15 天免费试用
2 分钟内完成安装
无需信用卡。首次安装时自动开通试用——每台服务器一次。
-
1
以 root 身份登录您的服务器
通过 SSH 登录您的 cPanel/WHM、Plesk 或 DirectAdmin 服务器（CentOS 7+、CloudLinux、AlmaLinux、Rocky、Ubuntu 或 Debian）。
$ ssh root@your-server-ip -
2
运行一行安装命令
该命令会安装代理、下载特征库、设置实时防护和定时扫描任务，并自动开始 15 天试用。
$ curl -fsSL https://install.megawit.com/install.sh | sh随时可卸载——干净地移除代理、服务、定时任务和插件（不影响您的其他配置）：
$ curl -fsSL https://install.megawit.com/install.sh | sh -s -- uninstall -
3
打开控制面板
前往 WHM » Plugins » MegaWit Shield（Plesk：Extensions › MegaWit Shield，或左侧菜单；DirectAdmin：Admin Level › Extra Features › MegaWit Shield——同一条一行命令安装，无需额外步骤）。您可以在那里查看实时防护状态、运行扫描并管理所有功能。
-
4
激活授权（准备好后）
购买授权密钥后，粘贴到面板中的 MegaWit Shield 设置即可——无需 SSH。密钥会绑定到本服务器，试用结束后一切照常运行。
获取授权
价格
一台服务器，账户不限
不按账户收费。服务器上的所有 cPanel、Plesk 和 DirectAdmin 账户均包含在统一价格内。
终身
立省 25%一次付费，永不过期
$299 $224.25
一次性付款
- 单服务器授权
- cPanel、Plesk 和 DirectAdmin 账户数量不限
- 包含所有功能
- 终身更新
- 永不过期
最超值 · MegaWit Suite
一个授权，获得全部五款产品
Shield、Postmaster、Firewall、Guardian 和 Monitor——一个密钥、一台服务器、账户数量不限，并享优先支持。$29.99/mo $59.95 · $299/yr · $599 终身。
在 MEGAwit Store 中对比所有方案。
常见问题
MegaWit Shield 的功能、授权方式和支持范围。
MegaWit Shield 是 ConfigServer eXploit Scanner（cxs）的替代方案吗？
是的。cxs 已于 2025 年 8 月 31 日随 ConfigServer 关闭而停止服务：不再有更新和恶意软件特征库，其信誉服务也已下线。MWS 是现代化、可直接替换的方案。它具备 cxs 的全部能力——实时扫描和上传扫描——并新增自动清理、主动运行时防御、云端威胁情报、WordPress/数据库扫描和完整的 WHM 控制面板。
免费试用如何进行？
运行一行安装命令，即会自动开通 15 天试用——每台服务器一次，无需信用卡。准备好后，在 WHM 面板中粘贴授权密钥即可继续使用。
授权是如何计算的？
一个授权对应一台服务器，cPanel、Plesk 和 DirectAdmin 账户数量不限。授权在激活时自动绑定到服务器（依据硬件指纹，而不仅仅是 IP）。您可以随时在账单面板中将其迁移到另一台服务器。
支持哪些面板和操作系统？
支持 CentOS 7+、CloudLinux、AlmaLinux、Rocky Linux、Ubuntu 和 Debian 上的 cPanel/WHM、Plesk 和 DirectAdmin。代理是单个静态二进制文件，无任何依赖。
支持 DirectAdmin 吗？
支持。同样使用一行安装命令，面板位于 Admin Level › Extra Features › MegaWit Shield。MWS 会扫描 /home 下的所有 DirectAdmin 账户，PHP 主动防御在 DirectAdmin 上的效果与 cPanel 相同（Plesk 不支持）。面板会自动跟随 DirectAdmin 的界面语言（英语、土耳其语、西班牙语、德语、中文）。
会对存在漏洞的 WordPress 插件和主题发出警告吗？
会。MWS 每天都会列出各站点的 WordPress 核心、插件和主题版本，并离线与包含 45,000 多个已知问题的漏洞库比对——您运行的软件清单不会离开服务器。每条发现都会显示严重程度（CVSS）、CVE 编号和修复版本，可在 WHM 和命令行（mws vulns）中查看，出现新的高危/严重漏洞时会触发警报。漏洞数据由 Wordfence Intelligence 提供。
支持 Joomla 和 Drupal 吗？
支持。恶意软件扫描、实时防护和清理适用于任何 PHP 站点。此外，MWS 会将 Joomla（3.x–6.x）和 Drupal（7 及 8+）核心文件与所安装确切版本的官方发行包比对，并标记被修改、缺失和被注入的核心文件。
能清除 WordPress 数据库中的恶意软件吗？
可以。MWS 能发现 WordPress 选项中的注入脚本和打包的 PHP 恶意代码，并且只清除恶意部分——序列化设置依然有效，每个原始值都会备份，任何清理都可一键撤销。无法安全清理的数据行不会被改动，而是标记出来供人工审核。
会拖慢我的服务器吗？
不会。代理轻量、由事件驱动（inotify），并使用 Go 语言编写。完整扫描安排在业务低峰期进行，启发式规则也经过调优，避免对正常的 WordPress 和插件代码产生误报。
激活时需要 SSH 吗？
仅在执行最初的安装命令时需要。之后只需激活授权，并在 WHM 面板中管理一切——无需 SSH。