MegaWit Guardian (MWG) gestiona el verdadero firewall de aplicaciones web ModSecurity de su servidor desde un panel de WHM, Plesk o DirectAdmin: instálelo con un clic, vigile cada ataque bloqueado, corrija los falsos positivos sitio por sitio en lugar de apagar el WAF, bloquee automáticamente a los atacantes reincidentes y mantenga los sitios parcheados con los paquetes de reglas que mantiene MegaWit: todo lo que hacía ConfigServer ModSecurity Control (cmc), reconstruido y con mantenimiento activo.
MegaWit Guardian
Motor ModSecurity: activado
Eventos · 24 h
1,284
bloqueados o marcados
Bloqueados automáticamente
18
atacantes reincidentes
Paquetes de reglas
3
Mantenido por MegaWit
Ataques bloqueados — últimos 7 días
10:42BLOQUEADOshop.example · regla 942100 · inyección SQL
10:42BLOQUEO AUTOMÁTICO203.0.113.24 → MegaWit Firewall
10:43REGLA DESACTIVADAsolo acme.example (falso positivo)
10:44PAQUETE ACTUALIZADOParches virtuales de MegaWit (por el canal)
¿Sigue usando ConfigServer ModSecurity Control (cmc)? Está descontinuado. MWG es una forma moderna y con mantenimiento activo de gestionar el ModSecurity de cPanel, con visibilidad, ajuste en un clic y paquetes de reglas mantenidos que cmc nunca tuvo.
Todas las alternativas a cmc comparadas →Visibilidad · ajuste · parches virtuales · automatización
Guardian no ejecuta un segundo firewall. Gestiona el propio ModSecurity de cPanel mediante las mismas API de WHM en las que ya confía, y añade la visibilidad, el ajuste y la automatización que hacen que un WAF se pueda dejar activado con seguridad.
No es un motor paralelo: Guardian controla el propio ModSecurity de cPanel mediante las API de WHM, así que lo que usted ve es exactamente lo que protege sus sitios. Desinstalar nunca reduce su protección.
Mismas API de WHM · sin un segundo WAF
Busque y filtre cada solicitud bloqueada o marcada por sitio, IP, ID de regla o mensaje, en todo el log y no solo en la última pantalla. Haga clic en cualquier evento para ver el detalle completo de la solicitud.
Todo el log · detalle completo de la solicitud
Guardian clasifica sus reglas más ruidosas e indica cuáles parecen falsos positivos (visitantes reales) y cuáles ataques genuinos, con una corrección en un clic para cada una. Se acabó adivinar.
Corrección en un clic por regla
Desactive una regla para un dominio, añada a la lista de permitidos una IP o URL de confianza, o agregue una SecRule personalizada, de modo que la peculiaridad de un solo sitio nunca le obligue a debilitar la protección en todos los demás.
Por dominio · lista de permitidos · SecRule
Convierta un evento del WAF en un bloqueo de firewall con un clic, o deje que Guardian bloquee automáticamente las IP que activan el WAF demasiadas veces, enviándolas directamente a MegaWit Firewall o csf.
MegaWit Firewall o csf
Paquetes de reglas seleccionados que mantiene MegaWit (refuerzo de WordPress, bloqueos de exploits comunes, parches virtuales para CVE recientes), instalados con un clic y actualizados automáticamente por el canal.
Actualizados automáticamente por el canal
¿Aún no tiene ModSecurity? Guardian instala por usted el módulo mod_security2 de EA4 y el OWASP Core Rule Set, y luego lo gestiona, con una vista de progreso en vivo.
Cambie el motor entre Activado, Solo detección y Desactivado, active o desactive proveedores de conjuntos de reglas (OWASP CRS, Comodo, cPanel) y descargue sus actualizaciones, sin archivos de configuración.
Desgloses instantáneos de las reglas, las IP de origen y los sitios más atacados, para distinguir de un vistazo un ataque real de una regla demasiado celosa.
Reciba avisos de picos de ataques por correo, Slack, Telegram o webhook, y un informe de seguridad semanal con su marca que puede reenviar directamente a sus clientes.
Cada cuenta de cPanel, suscripción de Plesk y usuario de DirectAdmin ve los eventos del WAF de sus propios sitios (solo lectura), convirtiendo los tickets de «¿por qué se bloqueó mi formulario?» en respuestas de autoservicio.
Estado del motor, eventos de 24 horas, conjuntos de reglas activos y estado de la licencia de un vistazo: un panel de control real, multilingüe, con actualizaciones automáticas del agente.
Dentro de WHM
Vea qué está bloqueando ModSecurity, corrija un falso positivo y bloquee a un atacante directamente desde WHM, sin SSH ni archivos de configuración. El mismo panel funciona en Plesk y DirectAdmin, y cada cliente de hosting dispone de una vista de solo lectura de sus propios sitios.
whm » plugins » megawit guardian
EjemploEventos · 24 h
1,284
Motor
Activa
Conjuntos de reglas
1/1
Bloqueados automáticamente
18
Ataques bloqueados — últimos 14 días
| Solicitud | Regla | Acción |
|---|---|---|
| POST shop.example/wp-login.php | 942100 · inyección SQL | Bloqueada |
| 203.0.113.24 · 40 eventos | umbral de bloqueo automático | Bloqueada en el firewall |
| POST acme.example/contact | probable falso positivo | Regla desactivada para este dominio |
Por qué cambiar
ConfigServer ModSecurity Control (cmc) está descontinuado, e Imunify360 sustituye su WAF por un paquete propio. Guardian gestiona el ModSecurity que ya ejecuta y añade lo que cmc nunca tuvo; o consulte todas las alternativas a cmc comparadas.
| Capacidad | MegaWit Guardian | ConfigServer cmc | Imunify360 |
|---|---|---|---|
| Gestiona el propio ModSecurity de cPanel | check_circle | check_circle | WAF propio |
| Instalación de ModSecurity en un clic | check_circle | cancel | check_circle |
| Control del motor y de los proveedores de conjuntos de reglas | check_circle | check_circle | Parcial |
| Explorador de eventos del WAF + analítica | check_circle | Log básico | check_circle |
| Asesor de ajuste de falsos positivos | check_circle | cancel | Parcial |
| Desactivación de reglas por dominio + lista de permitidos | check_circle | Manual | check_circle |
| Bloqueo de atacantes en un clic / automático | check_circle | cancel | check_circle |
| Paquetes de reglas de parches virtuales mantenidos | check_circle | cancel | check_circle |
| Alertas de ataques + informe semanal | check_circle | cancel | Parcial |
| Vista del WAF para el usuario final (cPanel, Plesk, DirectAdmin) | check_circle | cancel | check_circle |
| Mantenimiento activo | check_circle | Descontinuado | check_circle |
| Precio | $14.99/mo | gratis | Más alto |
Prueba gratuita de 15 días
Sin tarjeta de crédito. La prueba se activa automáticamente en la primera instalación, una por servidor. Su configuración de ModSecurity actual se deja intacta, y desinstalar Guardian nunca apaga su WAF.
Conéctese por SSH a su servidor cPanel/WHM, Plesk o DirectAdmin (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu o Debian).
$ ssh root@your-server-ip
Esto instala el agente y el panel de WHM, y inicia automáticamente su prueba de 15 días. Si ModSecurity aún no está instalado, Guardian puede configurarlo por usted desde el panel con un clic.
$ curl -fsSL https://install.megawit.com/mwg.sh | sh
Desinstale cuando quiera: elimina limpiamente el agente, los servicios, el cron y el plugin (el resto de su configuración queda intacto):
$ curl -fsSL https://install.megawit.com/mwg.sh | sh -s -- uninstall
Vaya a WHM » Plugins » MegaWit Guardian (en Plesk: Extensiones › MegaWit Guardian, o el menú izquierdo; en DirectAdmin: Admin Level › Extra Features › MegaWit Guardian, con el mismo instalador de una línea y sin pasos adicionales) para ver los eventos del WAF en vivo, el ajuste y la gestión de conjuntos de reglas.
Compre una clave y péguela en los ajustes de MegaWit Guardian de su panel, sin SSH. Se vincula a este servidor y mantiene todo en marcha tras la prueba.
Obtener una licenciaPrecios
Sin tarifas por cuenta. Todas las cuentas de cPanel, Plesk y DirectAdmin del servidor quedan cubiertas por un único precio fijo.
Cancela cuando quieras
$14.99 al mes
Ideal para servidores en producción
$149 $111.75
al año
Pague una vez, no caduca nunca
$299 $224.25
pago único
La mejor oferta · MegaWit Suite
Shield, Postmaster, Firewall, Guardian y Monitor: una clave, un servidor, cuentas ilimitadas y soporte prioritario. $29.99/mo $59.95 · $299/yr · $599 de por vida.
Compare todos los planes en la MEGAwit Store.
Qué hace MegaWit Guardian, cómo funciona la licencia y qué admite.
Sí. cmc está descontinuado. Guardian es una forma moderna y con mantenimiento activo de gestionar el ModSecurity de cPanel desde WHM, con un explorador de eventos del WAF, analítica, un asesor de ajuste de falsos positivos, correcciones en un clic, bloqueo de atacantes y paquetes de reglas mantenidos que cmc nunca ofreció.
No. Guardian gestiona el ModSecurity que cPanel ya incluye, mediante las mismas API de WHM que usa WHM » ModSecurity Tools. Lo que usted ve es exactamente lo que protege sus sitios, y desinstalar Guardian nunca apaga su WAF ni reduce la protección.
Guardian lo detecta y ofrece instalar con un clic el módulo mod_security2 de EA4 más el OWASP Core Rule Set, con una vista de progreso en vivo, y después lo gestiona por usted.
El asesor de ajuste clasifica sus reglas más ruidosas e indica cuáles parecen falsos positivos frente a ataques reales. Puede desactivar una regla solo para un dominio, añadir a la lista de permitidos una IP o URL de confianza, o agregar una regla personalizada: así corrige un sitio sin debilitar la protección del resto, en lugar de apagar el WAF.
Conjuntos seleccionados de reglas de ModSecurity que mantiene MegaWit: refuerzo de WordPress, bloqueos de exploits comunes y parches virtuales para CVE recientes. Instálelos con un clic; las actualizaciones llegan automáticamente por el canal de la licencia, de modo que sus sitios se mantienen parcheados frente a nuevos ataques sin escribir reglas a mano.
Ejecute el instalador de una línea y se activa automáticamente una prueba de 15 días, una por servidor y sin tarjeta de crédito. Una licencia = un servidor con cuentas de cPanel, Plesk y DirectAdmin ilimitadas; se vincula al servidor mediante una huella de hardware y puede moverse desde su panel de facturación en cualquier momento.
CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu y Debian: en cualquier sitio donde funcione cPanel/WHM, Plesk o DirectAdmin y ModSecurity. El agente es un único binario estático en Go sin dependencias. En DirectAdmin, Guardian gestiona el ModSecurity instalado mediante DirectAdmin CustomBuild (nginx, OpenLiteSpeed o Apache), incluido el OWASP Core Rule Set. La comprobación opcional del navegador con JavaScript (desafío anti-bots) funciona en Apache, nginx y OpenLiteSpeed/LiteSpeed. El panel sigue automáticamente el idioma de la interfaz de DirectAdmin (inglés, turco, español, alemán, chino).
Inicie una prueba gratuita de 15 días en minutos, u obtenga una licencia y vea por fin, y ajuste con seguridad, lo que hace ModSecurity en su servidor.
Sin tarjeta de crédito · la prueba empieza al instalar · 1 servidor, cuentas ilimitadas