MegaWit Guardian (MWG) verwaltet die echte ModSecurity-Web-Application-Firewall Ihres Servers über ein WHM-, Plesk- oder DirectAdmin-Dashboard: in einem Klick installieren, jeden blockierten Angriff beobachten, Fehlalarme pro Website beheben, statt die WAF abzuschalten, wiederholte Angreifer automatisch sperren und Websites mit den von MegaWit gepflegten Regelpaketen aktuell halten – alles, was ConfigServer ModSecurity Control (cmc) konnte, neu gebaut und aktiv gepflegt.
MegaWit Guardian
ModSecurity-Engine: On
Treffer · 24 h
1,284
blockiert oder markiert
Auto-blockiert
18
wiederholte Angreifer
Regelpakete
3
Von MegaWit gepflegt
Blockierte Angriffe – letzte 7 Tage
10:42BLOCKIERTshop.example · Regel 942100 · SQL-Injection
10:42AUTO-BLOCKIERT203.0.113.24 → MegaWit Firewall
10:43REGEL DEAKTIVIERTnur acme.example (Fehlalarm)
10:44PAKET AKTUALISIERTMegaWit Virtual Patches (über den Update-Kanal)
Sie nutzen noch ConfigServer ModSecurity Control (cmc)? Es ist eingestellt. MWG ist eine moderne, aktiv gepflegte Möglichkeit, das ModSecurity von cPanel zu verwalten – mit Transparenz, Tuning per Klick und gepflegten Regelpaketen, die cmc nie hatte.
Alle cmc-Alternativen im Vergleich →Transparenz · Tuning · Virtual Patching · Automatisierung
Guardian betreibt keine zweite Firewall. Es verwaltet das eigene ModSecurity von cPanel über dieselben WHM-APIs, denen Sie bereits vertrauen – und ergänzt die Transparenz, das Tuning und die Automatisierung, die eine WAF erst sicher dauerhaft einsetzbar machen.
Keine parallele Engine – Guardian steuert das eigene ModSecurity von cPanel über die WHM-APIs, sodass Sie genau das sehen, was Ihre Websites tatsächlich schützt. Eine Deinstallation senkt Ihren Schutz nie.
Dieselben WHM-APIs · keine zweite WAF
Durchsuchen und filtern Sie jede blockierte oder markierte Anfrage nach Website, IP, Regel-ID oder Meldung – über das gesamte Log, nicht nur den letzten Bildschirm. Ein Klick auf einen Treffer zeigt alle Anfragedetails.
Gesamtes Log · volle Anfragedetails
Guardian ordnet Ihre auffälligsten Regeln und sagt Ihnen, welche nach Fehlalarmen (echte Besucher) und welche nach echten Angriffen aussehen – mit einer Korrektur per Klick für jede. Schluss mit Raten.
Korrektur pro Regel per Klick
Deaktivieren Sie eine Regel für eine Domain, setzen Sie eine vertrauenswürdige IP oder URL auf die Allow-Liste oder fügen Sie eine eigene SecRule hinzu – damit die Eigenheit einer einzelnen Website nie dazu zwingt, den Schutz überall abzuschwächen.
Pro Domain · Allow-Liste · SecRule
Machen Sie aus einem WAF-Treffer mit einem Klick eine Firewall-Sperre oder lassen Sie Guardian IPs automatisch blockieren, die die WAF zu oft auslösen – direkt an MegaWit Firewall oder csf übergeben.
MegaWit Firewall oder csf
Von MegaWit gepflegte, kuratierte Regelpakete – WordPress-Härtung, Blockierung gängiger Exploits, Virtual Patches für frische CVEs – mit einem Klick installiert und automatisch über den Update-Kanal aktualisiert.
Automatisch über den Update-Kanal aktualisiert
Noch kein ModSecurity? Guardian installiert das EA4-Modul mod_security2 und das OWASP Core Rule Set für Sie und verwaltet es anschließend – mit Live-Fortschrittsanzeige.
Schalten Sie die Engine zwischen On, Detection-only und Off um, aktivieren/deaktivieren Sie Regelsatz-Anbieter (OWASP CRS, Comodo, cPanel) und laden Sie Anbieter-Updates – ohne Konfigurationsdateien.
Sofortige Aufschlüsselung nach Top-Regeln, Top-Quell-IPs und meistangegriffenen Websites, sodass Sie einen echten Angriff auf einen Blick von einer übereifrigen Regel unterscheiden können.
Lassen Sie sich bei Angriffsspitzen per E-Mail, Slack, Telegram oder Webhook benachrichtigen und erhalten Sie einen gebrandeten wöchentlichen Sicherheitsbericht, den Sie direkt an Ihre Kunden weiterleiten können.
Jeder cPanel-Account, jedes Plesk-Abonnement und jeder DirectAdmin-Benutzer sieht die WAF-Ereignisse der eigenen Websites (nur lesend) – und macht aus Tickets wie „Warum wurde mein Formular blockiert?“ Antworten zur Selbsthilfe.
Engine-Status, Treffer der letzten 24 Stunden, aktive Regelsätze und Lizenzstatus auf einen Blick – ein echtes Control Panel, mehrsprachig, mit automatischen Agent-Updates.
In WHM
Sehen Sie, was ModSecurity blockiert, beheben Sie einen Fehlalarm und sperren Sie einen Angreifer direkt in WHM – ohne SSH, ohne Konfigurationsdateien. Dasselbe Dashboard läuft in Plesk und DirectAdmin, und jeder Hosting-Kunde erhält eine schreibgeschützte Ansicht der eigenen Websites.
whm » plugins » megawit guardian
BeispielTreffer · 24 h
1,284
Engine
An
Regelsätze
1/1
Auto-blockiert
18
Blockierte Angriffe – letzte 14 Tage
| Anfrage | Regel | Aktion |
|---|---|---|
| POST shop.example/wp-login.php | 942100 · SQL-Injection | Blockiert |
| 203.0.113.24 · 40 Treffer | Schwellenwert für Auto-Sperre | An der Firewall blockiert |
| POST acme.example/contact | vermutlich Fehlalarm | Regel für diese Domain deaktiviert |
Warum wechseln
ConfigServer ModSecurity Control (cmc) ist eingestellt, und Imunify360 ersetzt Ihre WAF durch ein eigenes Paket. Guardian verwaltet das ModSecurity, das Sie bereits betreiben – und ergänzt, was cmc nie hatte – oder sehen Sie sich alle cmc-Alternativen im Vergleich an.
| Funktion | MegaWit Guardian | ConfigServer cmc | Imunify360 |
|---|---|---|---|
| Verwaltet das eigene ModSecurity von cPanel | check_circle | check_circle | Eigene WAF |
| ModSecurity-Installation per Klick | check_circle | cancel | check_circle |
| Steuerung von Engine + Regelsatz-Anbietern | check_circle | check_circle | Teilweise |
| WAF-Treffer-Explorer + Analysen | check_circle | Einfaches Log | check_circle |
| Tuning-Berater für Fehlalarme | check_circle | cancel | Teilweise |
| Regel pro Domain deaktivieren + Allow-Liste | check_circle | Manuell | check_circle |
| Angreifer-Sperre per Klick / automatisch | check_circle | cancel | check_circle |
| Gepflegte Virtual-Patching-Regelpakete | check_circle | cancel | check_circle |
| Angriffsalarme + Wochenbericht | check_circle | cancel | Teilweise |
| WAF-Ansicht für Endnutzer (cPanel, Plesk, DirectAdmin) | check_circle | cancel | check_circle |
| Aktiv gepflegt | check_circle | Eingestellt | check_circle |
| Preis | $14.99/mo | kostenlos | Höher |
15 Tage kostenlos testen
Keine Kreditkarte nötig. Die Testphase startet automatisch bei der ersten Installation – eine pro Server. Ihre bestehende ModSecurity-Konfiguration bleibt unberührt, und eine Deinstallation von Guardian schaltet Ihre WAF nie ab.
Verbinden Sie sich per SSH mit Ihrem cPanel/WHM-, Plesk- oder DirectAdmin-Server (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu oder Debian).
$ ssh root@your-server-ip
Das installiert den Agenten und das WHM-Panel und startet Ihre 15-tägige Testphase automatisch. Ist ModSecurity noch nicht installiert, kann Guardian es für Sie im Dashboard mit einem Klick einrichten.
$ curl -fsSL https://install.megawit.com/mwg.sh | sh
Jederzeit deinstallierbar – entfernt Agent, Dienste, Cron und Plugin sauber (Ihre übrigen Konfigurationen bleiben unberührt):
$ curl -fsSL https://install.megawit.com/mwg.sh | sh -s -- uninstall
Öffnen Sie WHM » Plugins » MegaWit Guardian (in Plesk: Extensions › MegaWit Guardian oder das linke Menü; in DirectAdmin: Admin Level › Extra Features › MegaWit Guardian – derselbe Einzeiler-Installer, keine zusätzlichen Schritte) für Live-WAF-Treffer, Tuning und Regelsatz-Verwaltung.
Schlüssel kaufen und in den MegaWit-Guardian-Einstellungen Ihres Panels einfügen – ohne SSH. Er wird an diesen Server gebunden und hält nach der Testphase alles am Laufen.
Lizenz holenPreise
Keine Gebühren pro Account. Jeder cPanel-, Plesk- & DirectAdmin-Account auf dem Server ist mit einem Pauschalpreis abgedeckt.
Jederzeit kündbar
$14.99 pro Monat
Ideal für Produktivserver
$149 $111.75
pro Jahr
Einmal zahlen, läuft nie ab
$299 $224.25
Einmalzahlung
Bestes Angebot · MegaWit Suite
Shield, Postmaster, Firewall, Guardian und Monitor – ein Schlüssel, ein Server, unbegrenzt viele Accounts, Prioritäts-Support. $29.99/mo $59.95 · $299/yr · $599 lebenslang.
Vergleichen Sie alle Tarife im MEGAwit Store.
Was MegaWit Guardian leistet, wie die Lizenzierung funktioniert und was unterstützt wird.
Ja. cmc ist eingestellt. Guardian ist eine moderne, aktiv gepflegte Möglichkeit, das ModSecurity von cPanel aus WHM zu verwalten – mit WAF-Treffer-Explorer, Analysen, Tuning-Berater für Fehlalarme, Korrekturen per Klick, Angreifer-Sperren und gepflegten Regelpaketen, die cmc nie bot.
Nein. Guardian verwaltet das ModSecurity, das cPanel bereits mitliefert, über dieselben WHM-APIs, die auch WHM » ModSecurity Tools nutzt. Sie sehen genau das, was Ihre Websites schützt, und eine Deinstallation von Guardian schaltet Ihre WAF nie ab und senkt den Schutz nicht.
Guardian erkennt das und bietet die Installation des EA4-Moduls mod_security2 samt OWASP Core Rule Set mit einem Klick an, mit Live-Fortschrittsanzeige – und verwaltet es anschließend für Sie.
Der Tuning-Berater ordnet Ihre auffälligsten Regeln und markiert, welche nach Fehlalarmen und welche nach echten Angriffen aussehen. Sie können eine Regel nur für eine Domain deaktivieren, eine vertrauenswürdige IP oder URL auf die Allow-Liste setzen oder eine eigene Regel hinzufügen – so beheben Sie eine Website, ohne den Schutz für alle anderen zu schwächen, statt die WAF abzuschalten.
Kuratierte Sätze von ModSecurity-Regeln, die MegaWit pflegt – WordPress-Härtung, Blockierung gängiger Exploits und Virtual Patches für frische CVEs. Installieren Sie sie mit einem Klick; Updates kommen automatisch über den Lizenzkanal, sodass Ihre Websites ohne manuelles Regelschreiben gegen neue Angriffe gepatcht bleiben.
Starten Sie den Einzeiler-Installer, und eine 15-tägige Testphase aktiviert sich automatisch – eine pro Server, ohne Kreditkarte. Eine Lizenz = ein Server mit unbegrenzt vielen cPanel-, Plesk- & DirectAdmin-Accounts; sie bindet sich per Hardware-Fingerprint an den Server und lässt sich jederzeit über Ihr Abrechnungspanel übertragen.
CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu und Debian – überall dort, wo cPanel/WHM, Plesk oder DirectAdmin und ModSecurity laufen. Der Agent ist eine einzelne statische Go-Binärdatei ohne Abhängigkeiten. Unter DirectAdmin verwaltet Guardian das über DirectAdmin CustomBuild installierte ModSecurity – nginx, OpenLiteSpeed oder Apache – einschließlich des OWASP Core Rule Set. Die optionale JavaScript-Browserprüfung (Bot-Challenge) funktioniert mit Apache, nginx und OpenLiteSpeed/LiteSpeed. Das Panel folgt automatisch der Oberflächensprache von DirectAdmin (Englisch, Türkisch, Spanisch, Deutsch, Chinesisch).
Starten Sie in wenigen Minuten eine kostenlose 15-Tage-Testphase oder holen Sie sich eine Lizenz und sehen Sie endlich – und justieren Sie sicher –, was ModSecurity auf Ihrem Server tut.
Keine Kreditkarte · Testphase startet bei der Installation · 1 Server, unbegrenzt viele Accounts