MegaWit Guardian (MWG) gère le véritable pare-feu applicatif ModSecurity de votre serveur depuis un tableau de bord WHM, Plesk ou DirectAdmin : installez-le en un clic, suivez chaque attaque bloquée, corrigez les faux positifs site par site au lieu de désactiver le WAF, bloquez automatiquement les attaquants récidivistes et gardez vos sites protégés grâce aux packs de règles maintenus par MegaWit : tout ce que faisait ConfigServer ModSecurity Control (cmc), repensé et activement maintenu.
MegaWit Guardian
Moteur ModSecurity : activé
Événements · 24 h
1,284
bloqués ou signalés
Bloqués automatiquement
18
attaquants récidivistes
Packs de règles
3
Maintenus par MegaWit
Attaques bloquées : 7 derniers jours
10:42BLOQUÉshop.example · règle 942100 · injection SQL
10:42BLOQUÉ AUTO203.0.113.24 → MegaWit Firewall
10:43RÈGLE DÉSACTIVÉEacme.example uniquement (faux positif)
10:44PACK MIS À JOURCorrectifs virtuels MegaWit (via le canal)
Vous utilisez encore ConfigServer ModSecurity Control (cmc) ? Il est abandonné. MWG est une façon moderne et activement maintenue de gérer le ModSecurity de cPanel, avec la visibilité, le réglage en un clic et les packs de règles maintenus que cmc n’a jamais eus.
Toutes les alternatives à cmc comparées →Visibilité · réglage · correctifs virtuels · automatisation
Guardian n’exécute pas un second pare-feu. Il gère le ModSecurity de cPanel lui-même via les mêmes API WHM auxquelles vous faites déjà confiance, puis ajoute la visibilité, le réglage et l’automatisation qui permettent de laisser un WAF activé en toute sérénité.
Pas de moteur parallèle : Guardian pilote le ModSecurity de cPanel via les API de WHM, ce que vous voyez est donc exactement ce qui protège vos sites. Désinstaller ne réduit jamais votre protection.
Mêmes API WHM · pas de second WAF
Recherchez et filtrez chaque requête bloquée ou signalée par site, IP, ID de règle ou message, sur tout le journal et pas seulement le dernier écran. Cliquez sur un événement pour le détail complet de la requête.
Journal complet · détail complet des requêtes
Guardian classe vos règles les plus bruyantes et vous dit lesquelles ressemblent à des faux positifs (de vrais visiteurs) plutôt qu’à de véritables attaques, avec une correction en un clic pour chacune. Fini les devinettes.
Correction en un clic par règle
Désactivez une règle pour un seul domaine, autorisez une IP ou une URL de confiance, ou ajoutez une SecRule personnalisée : la particularité d’un seul site n’oblige jamais à affaiblir la protection partout.
Par domaine · liste d’autorisation · SecRule
Transformez un événement WAF en blocage pare-feu en un clic, ou laissez Guardian bloquer automatiquement les IP qui déclenchent trop souvent le WAF, en les transmettant directement à MegaWit Firewall ou à csf.
MegaWit Firewall ou csf
Des packs de règles sélectionnés et maintenus par MegaWit (durcissement WordPress, blocage des exploits courants, correctifs virtuels pour les CVE récentes), installés en un clic et mis à jour automatiquement via le canal.
Mis à jour automatiquement via le canal
Pas encore de ModSecurity ? Guardian installe pour vous le module EA4 mod_security2 et l’OWASP Core Rule Set, puis le gère, avec une vue de progression en direct.
Basculez le moteur entre Activé, Détection seule et Désactivé, activez/désactivez les fournisseurs de jeux de règles (OWASP CRS, Comodo, cPanel) et récupérez leurs mises à jour, sans fichiers de configuration.
Classements instantanés des principales règles, des principales IP sources et des sites les plus attaqués, pour distinguer d’un coup d’œil une vraie attaque d’une règle trop zélée.
Soyez notifié des pics d’attaques par e-mail, Slack, Telegram ou webhook, et recevez un rapport de sécurité hebdomadaire à votre image, à transmettre directement à vos clients.
Chaque compte cPanel, abonnement Plesk et utilisateur DirectAdmin voit les événements WAF de ses propres sites (en lecture seule) : les tickets « pourquoi mon formulaire a-t-il été bloqué ? » deviennent des réponses en libre-service.
État du moteur, événements sur 24 heures, jeux de règles actifs et statut de la licence d’un coup d’œil : un vrai panneau de contrôle, multilingue, avec mises à jour automatiques de l’agent.
Dans WHM
Voyez ce que ModSecurity bloque, corrigez un faux positif et bloquez un attaquant directement depuis WHM, sans SSH ni fichiers de configuration. Le même tableau de bord fonctionne sous Plesk et DirectAdmin, et chaque client d’hébergement dispose d’une vue en lecture seule de ses propres sites.
whm » plugins » megawit guardian
ExempleÉvénements · 24 h
1,284
Moteur
Activé
Jeux de règles
1/1
Bloqués automatiquement
18
Attaques bloquées : 14 derniers jours
| Requête | Règle | Action |
|---|---|---|
| POST shop.example/wp-login.php | 942100 · injection SQL | Bloqué |
| 203.0.113.24 · 40 événements | seuil de blocage auto | Bloqué au pare-feu |
| POST acme.example/contact | faux positif probable | Règle désactivée pour ce domaine |
Pourquoi changer
ConfigServer ModSecurity Control (cmc) est abandonné, et Imunify360 remplace votre WAF par son propre ensemble. Guardian gère le ModSecurity que vous utilisez déjà, et ajoute ce que cmc n’a jamais eu, ou consultez toutes les alternatives à cmc comparées.
| Fonctionnalité | MegaWit Guardian | ConfigServer cmc | Imunify360 |
|---|---|---|---|
| Gère le ModSecurity de cPanel lui-même | check_circle | check_circle | WAF propre |
| Installation de ModSecurity en un clic | check_circle | cancel | check_circle |
| Contrôle du moteur + des fournisseurs de jeux de règles | check_circle | check_circle | Partiel |
| Explorateur d’événements WAF + analyses | check_circle | Journal basique | check_circle |
| Conseiller de réglage des faux positifs | check_circle | cancel | Partiel |
| Désactivation de règle par domaine + liste d’autorisation | check_circle | Manuel | check_circle |
| Blocage des attaquants en un clic / automatique | check_circle | cancel | check_circle |
| Packs de règles de correctifs virtuels maintenus | check_circle | cancel | check_circle |
| Alertes d’attaque + rapport hebdomadaire | check_circle | cancel | Partiel |
| Vue WAF utilisateur final (cPanel, Plesk, DirectAdmin) | check_circle | cancel | check_circle |
| Maintenu activement | check_circle | Abandonné | check_circle |
| Prix | $14.99/mo | gratuit | Plus élevé |
Essai gratuit de 15 jours
Sans carte bancaire. L’essai s’active automatiquement à la première installation, un par serveur. Votre configuration ModSecurity existante n’est pas modifiée, et désinstaller Guardian ne désactive jamais votre WAF.
Connectez-vous en SSH à votre serveur cPanel/WHM, Plesk ou DirectAdmin (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu ou Debian).
$ ssh root@your-server-ip
Cette commande installe l’agent et le panneau WHM, et démarre automatiquement votre essai de 15 jours. Si ModSecurity n’est pas encore installé, Guardian peut le mettre en place pour vous depuis le tableau de bord en un clic.
$ curl -fsSL https://install.megawit.com/mwg.sh | sh
Désinstallez à tout moment : l’agent, les services, le cron et le plugin sont retirés proprement (vos autres configurations restent intactes) :
$ curl -fsSL https://install.megawit.com/mwg.sh | sh -s -- uninstall
Allez dans WHM » Plugins » MegaWit Guardian (sous Plesk : Extensions › MegaWit Guardian, ou le menu de gauche ; sous DirectAdmin : Admin Level › Extra Features › MegaWit Guardian, avec le même installateur en une ligne, sans étape supplémentaire) pour les événements WAF en direct, le réglage et la gestion des jeux de règles.
Achetez une clé, puis collez-la dans les réglages de MegaWit Guardian de votre panneau, sans SSH. Elle se lie à ce serveur et garde tout en fonctionnement après l’essai.
Obtenir une licenceTarifs
Aucun frais par compte. Chaque compte cPanel, Plesk et DirectAdmin du serveur est couvert pour un prix unique.
Résiliable à tout moment
$14.99 par mois
Idéal pour les serveurs de production
$149 $111.75
par an
Payez une fois, sans expiration
$299 $224.25
paiement unique
Meilleur rapport qualité-prix · MegaWit Suite
Shield, Postmaster, Firewall, Guardian et Monitor : une clé, un serveur, comptes illimités, support prioritaire. $29.99/mo $59.95 · $299/yr · $599 à vie.
Comparez toutes les offres dans la boutique MEGAwit.
Ce que fait MegaWit Guardian, comment fonctionne la licence et ce qui est pris en charge.
Oui. cmc est abandonné. Guardian est une façon moderne et activement maintenue de gérer le ModSecurity de cPanel depuis WHM, avec un explorateur d’événements WAF, des analyses, un conseiller de réglage des faux positifs, des corrections en un clic, le blocage des attaquants et des packs de règles maintenus que cmc n’a jamais proposés.
Non. Guardian gère le ModSecurity que cPanel fournit déjà, via les mêmes API WHM que WHM » ModSecurity Tools. Ce que vous voyez est exactement ce qui protège vos sites, et désinstaller Guardian ne désactive jamais votre WAF ni ne réduit la protection.
Guardian le détecte et propose l’installation en un clic du module EA4 mod_security2 et de l’OWASP Core Rule Set, avec une vue de progression en direct, puis le gère pour vous.
Le conseiller de réglage classe vos règles les plus bruyantes et signale celles qui ressemblent à des faux positifs plutôt qu’à de vraies attaques. Vous pouvez désactiver une règle pour un seul domaine, autoriser une IP ou une URL de confiance, ou ajouter une règle personnalisée : vous corrigez un site sans affaiblir la protection des autres, au lieu de désactiver le WAF.
Des jeux de règles ModSecurity sélectionnés et maintenus par MegaWit : durcissement WordPress, blocage des exploits courants et correctifs virtuels pour les CVE récentes. Installez-les en un clic ; les mises à jour arrivent automatiquement par le canal de licence, vos sites restent donc protégés contre les nouvelles attaques sans écrire de règles à la main.
Lancez l’installateur en une ligne et un essai de 15 jours s’active automatiquement, un par serveur, sans carte bancaire. Une licence = un serveur avec des comptes cPanel, Plesk et DirectAdmin illimités ; elle se lie au serveur par empreinte matérielle et peut être transférée à tout moment depuis votre espace de facturation.
CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu et Debian : partout où cPanel/WHM, Plesk ou DirectAdmin et ModSecurity fonctionnent. L’agent est un binaire Go statique unique, sans dépendances. Sous DirectAdmin, Guardian gère le ModSecurity installé via DirectAdmin CustomBuild (nginx, OpenLiteSpeed ou Apache), y compris l’OWASP Core Rule Set. Le contrôle navigateur JavaScript facultatif (défi anti-bot) fonctionne sur Apache, nginx et OpenLiteSpeed/LiteSpeed. Le panneau suit automatiquement la langue de l’interface de DirectAdmin (anglais, turc, espagnol, allemand, chinois).
Lancez un essai gratuit de 15 jours en quelques minutes, ou prenez une licence et voyez enfin, et réglez en toute sécurité, ce que fait ModSecurity sur votre serveur.
Sans carte bancaire · l’essai démarre à l’installation · 1 serveur, comptes illimités