MegaWit Firewall (MWF) جدار حماية حديث يعتمد iptables/ipset مع حماية مدمجة من هجمات القوة الغاشمة لـ cPanel/WHM وPlesk وDirectAdmin. أدِر قوائم السماح والحظر والتجاهل، واحظر تلقائياً المهاجمين الذين يطرقون SSH والبريد وExim وcPanel وDirectAdmin وFTP، وتحكّم بكل ذلك من لوحة WHM — كل ما كان يقدّمه ConfigServer Security & Firewall (csf + lfd)، مُعاد بناؤه لعصرنا.
MegaWit Firewall
جدار الحماية + الحماية من القوة الغاشمة: نشطان
حظور نشطة
312
عناوين IP والنطاقات
حظر تلقائي · 24 ساعة
47
خدمة القوة الغاشمة
سياسة المنافذ
رفض
SSH مفتوح دائماً
الهجمات المحظورة — آخر 7 أيام
10:42حظر تلقائي203.0.113.24 · فشل تسجيل دخول sshd · 24 س
10:42حظر تلقائي198.51.100.7 · إخفاقات Exim SMTP-AUTH
10:43مسح منافذ192.0.2.51 · جسّ منافذ مغلقة · محظور
10:44سماحMySQL 3306 من IP المكتب فقط
تبحث عن بديل لـ ConfigServer Security & Firewall (csf/lfd)؟ MWF بديل حديث ومُصان بنشاط — جدار الحماية نفسه والحماية من القوة الغاشمة، مع لوحة تحكم حقيقية وإعدادات افتراضية آمنة بالتصميم.
جميع بدائل csf مقارَنة ←المنافذ · GeoIP · القوة الغاشمة · الإغراق
تحكّم بالمنافذ المفتوحة، واحظر حسب الدولة وASN وقوائم الحظر، وأوقف محاولات تسجيل الدخول المتكررة والهجمات الإغراقية، وأدِر كل شيء من WHM — دون ملفات إعداد ودون حالات إقصاء من الخادم.
خدمة تعمل في الوقت الفعلي تراقب سجلات SSH والبريد/Dovecot وتوثيق Exim SMTP-AUTH وcPanel/Plesk/DirectAdmin وFTP كل ثانيتين، وتحظر تلقائياً عناوين IP ذات المحاولات الفاشلة الكثيرة — بعتبات ونوافذ زمنية قابلة للضبط.
فحص السجلات كل ثانيتين
اسمح فقط بمنافذ TCP/UDP التي تختارها، واردةً وصادرة — واحجب كل ما عداها. نموذج “المنافذ المسموحة فقط” في csf، بمفتاح تبديل بنقرة واحدة.
وارد وصادر
حتى مع تفعيل الرفض الافتراضي، يبقى منفذ SSH والاتصالات القائمة مسموحاً بها دائماً — ومؤقّت TESTING يُرجع السياسة تلقائياً إذا لم تؤكد أنك ما زلت متصلاً.
وضع اختبار يتراجع تلقائياً
المهاجمون المحظورون على خوادم MegaWit الأخرى يُحظرون على خادمك قبل أن يحاولوا. لا تُشارَك عنوان IP إلا بعد أن رصده عدة عملاء مستقلين وهو يفشل في تسجيل الدخول، ولا تُحظر أبداً خوادم عملاء MegaWit ولا قائمة السماح الخاصة بك. إلغاء الاشتراك بنقرة واحدة.
تُحدَّث كل 15 دقيقة
سلسلة MWF مخصصة مدعومة بـ ipset — سريعة حتى مع مئات الآلاف من الشبكات المحظورة. تعمل من CentOS 7 حتى EL9 وUbuntu وDebian، وتتعايش مع csf أو تحل محله.
سلسلة MWF مخصصة
تنتقل من csf؟ الأمر mwf import-csf (أو نقرة واحدة في اللوحة) يستورد csf.conf وcsf.allow وcsf.deny وcsf.ignore — المنافذ والقواعد والدول وحدود الإغراق وlfd — مع معاينة أولاً.
mwf import-csf
افتح منفذاً لمصدر واحد فقط (“MySQL من المكتب فقط”)، أو احظر بروتوكولاً/منفذاً محدداً — وارداً أو صادراً، IPv4 وIPv6.
احظر دولاً كاملة أو اسمح بها عبر رمز ISO. تُنزَّل نطاقات GeoIP وتُحدَّث ليلاً، وقائمة السماح لديك لها الأولوية دائماً.
احظر شبكات كاملة برقم النظام المستقل (ASN)، واشترك في قوائم حظر منتقاة — FireHOL وSpamhaus DROP/eDROP وDShield وEmerging Threats.
حدّد معدل الاتصالات الجديدة لكل مصدر، وضع سقفاً للاتصالات المتزامنة لكل IP وحدوداً للإغراق لكل منفذ. تُكتشف المصادر التي تجس المنافذ المغلقة وتُحظر تلقائياً خلال ثوانٍ.
احظر نهائياً، أو ثق دائماً، أو استثنِ من الحظر التلقائي أي IP أو CIDR — IPv4 وIPv6، ويُطبَّق فوراً دون إعادة تشغيل. يمكن أن تنتهي الحظور تلقائياً (ساعة، 24 ساعة، 7 أيام) أو تكون دائمة.
الحظور النشطة والحظر التلقائي لمدة 24 ساعة وأحجام القوائم وحالة سياسة المنافذ وحالة الترخيص بنظرة واحدة — لوحة تحكم حقيقية لا سكربت صدفة. متعددة اللغات.
اختر الأحداث التي تُنبَّه إليها (الحظور والإغراق وتحديث GeoIP والترخيص) — عبر البريد الإلكتروني أو Slack أو Telegram أو webhook، فورياً أو كملخص يومي.
داخل WHM
اطّلع على ما يُحظر، واحظر أي IP أو ارفع حظره، وعدّل الحماية من القوة الغاشمة مباشرة من WHM — دون SSH.
whm » plugins » megawit firewall
مثالحظور نشطة
312
حظر تلقائي · 24 ساعة
47
في قائمة السماح
6
في قائمة الحظر
18
الهجمات المحظورة — آخر 14 يوماً
| المصدر | السبب | الإجراء |
|---|---|---|
| 203.0.113.24 | محاولات دخول SSH فاشلة | حظر تلقائي · 24 س |
| 198.51.100.0/24 | قائمة الحظر | محظور · دائم |
| 192.0.2.10 | قائمة السماح | مقبول دائماً |
لماذا التحويل
ConfigServer Security & Firewall (csf + lfd) قوي لكنه يعتمد على ملفات الإعداد ولم يعد يُطوَّر بنشاط. إليك مقارنة MWF معه — أو اطّلع على مقارنة جميع بدائل csf.
| الإمكانية | MegaWit Firewall | ConfigServer csf/lfd | Imunify360 (جدار الحماية) |
|---|---|---|---|
| جدار حماية iptables / ipset | check_circle | check_circle | check_circle |
| سياسة المنافذ (المنافذ المسموحة فقط) | check_circle | check_circle | check_circle |
| الحماية من محاولات تسجيل الدخول المتكررة | لحظية | نعم (lfd) | check_circle |
| كشف مسح المنافذ + حظر تلقائي | مفعّل افتراضياً | معطّل افتراضياً | check_circle |
| استيراد إعدادات csf الحالية | أمر واحد | — | جزئي |
| قواعد IP + منافذ متقدمة | check_circle | check_circle | جزئي |
| حظر الدول (GeoIP) | check_circle | check_circle | check_circle |
| ASN وقوائم الحظر العامة | check_circle | check_circle | جزئي |
| شبكة مهاجمين مشتركة (سمعة IP) | متضمَّن | cancel | check_circle |
| الحماية من فيضان SYN / فيضان المنافذ | check_circle | check_circle | check_circle |
| قوائم سماح / حظر / تجاهل + حظر مؤقت | check_circle | check_circle | check_circle |
| لوحة WHM كاملة (دون ملفات إعداد) | check_circle | واجهة بسيطة | check_circle |
| رفض افتراضي يمنع الإقصاء (مُختبَر) | check_circle | يدوي | check_circle |
| لوحة متعددة اللغات + مصفوفة تنبيهات | check_circle | cancel | جزئي |
| صيانة نشطة | check_circle | الحد الأدنى | check_circle |
| السعر | $9.99/mo | مجاني | أعلى |
تجربة مجانية لمدة 15 يوماً
لا حاجة إلى بطاقة ائتمان. تبدأ التجربة تلقائياً عند أول تثبيت — تجربة واحدة لكل خادم. يبقى جدار حمايتك الحالي دون مساس.
اتصل عبر SSH بخادم cPanel/WHM أو Plesk أو DirectAdmin (CentOS 7+ أو CloudLinux أو AlmaLinux أو Rocky أو Ubuntu أو Debian).
$ ssh root@your-server-ip
يثبّت هذا الأمر الوكيل ويُعدّ جدار الحماية والحماية من القوة الغاشمة ولوحة WHM، ويبدأ تجربتك المجانية لمدة 15 يوماً تلقائياً. يأتي بمجموعة قواعد آمنة — لا يُحظر شيء حتى تأمر بذلك.
$ curl -fsSL https://install.megawit.com/mwf.sh | sh
ألغِ التثبيت في أي وقت — يزيل الوكيل والخدمات وcron والإضافة بشكل نظيف (تبقى إعداداتك الأخرى كما هي):
$ curl -fsSL https://install.megawit.com/mwf.sh | sh -s -- uninstall
انتقل إلى WHM » Plugins » MegaWit Firewall لمتابعة الحظور الحيّة وقوائم IP وإعدادات القوة الغاشمة (في Plesk: Extensions › MegaWit Firewall أو من القائمة اليسرى؛ وفي DirectAdmin: Admin Level › Extra Features › MegaWit Firewall — بالمثبّت نفسه ذي السطر الواحد ودون خطوات إضافية).
اشترِ مفتاحاً ثم الصقه في إعدادات MegaWit Firewall في لوحتك — دون SSH. يرتبط بهذا الخادم ويُبقي كل شيء يعمل بعد انتهاء التجربة.
احصل على ترخيصالأسعار
لا رسوم لكل حساب. كل حسابات cPanel وPlesk وDirectAdmin على الخادم مشمولة بسعر ثابت واحد.
يمكنك الإلغاء في أي وقت
$9.99 شهرياً
الأفضل لخوادم الإنتاج
$99 $74.25
سنوياً
ادفع مرة واحدة، ولا ينتهي أبداً
$199 $149.25
دفعة واحدة
أفضل قيمة · MegaWit Suite
Shield وPostmaster وFirewall وGuardian وMonitor — مفتاح واحد وخادم واحد وحسابات غير محدودة ودعم ذو أولوية. $29.99/mo $59.95 · $299 سنوياً · $599 مدى الحياة.
قارن جميع الباقات في متجر MEGAwit.
ما الذي يفعله MegaWit Firewall، وكيف يعمل الترخيص، وما الذي يدعمه.
نعم. MWF بديل حديث لـ csf + lfd. يمنحك جدار حماية iptables/ipset مع قوائم سماح وحظر وتجاهل وحماية من محاولات تسجيل الدخول المتكررة عبر SSH والبريد وExim وcPanel وDirectAdmin وFTP — كل ذلك من لوحة WHM كاملة بدل ملفات الإعداد. يمكنه العمل بجانب csf أثناء الترحيل أو أن يحل محله بالكامل.
لا. افتراضياً لا يُسقط MWF إلا عناوين IP والنطاقات التي تحظرها أنت أو التي تحظرها خدمة القوة الغاشمة، وتُقبَل قائمة السماح لديك أولاً دائماً. أما سياسة المنافذ الاختيارية بالرفض الافتراضي فتُبقي منفذ SSH والاتصالات القائمة مفتوحة دائماً، وتبدأ في وضع اختبار موقوت يتراجع من تلقاء نفسه ما لم تؤكده.
عندما يحظر MWF مهاجماً بسبب محاولات فاشلة لتسجيل الدخول عبر SSH أو البريد أو FTP أو اللوحة، يمكنه الإبلاغ عن عنوان IP هذا إلى MegaWit. وبمجرد أن يبلّغ عدة عملاء مستقلين عن العنوان نفسه، يُنشَر في قائمة موقّعة يحظرها كل خادم MWF تلقائياً، وتُحدَّث كل 15 دقيقة. يُشارَك عنوان IP ونوع الهجوم فقط — ولا تُشارَك السجلات ولا أسماء المستخدمين ولا بيانات المواقع. لا تُشارَك عمليات مسح المنافذ لأن عنوان مصدرها قابل للتزوير. لا تُحظر أبداً خوادم عملاء MegaWit ولا قائمة السماح لديك ولا جلسة SSH الخاصة بك، ويمكنك إيقاف المشاركة أو الحظر من اللوحة.
نعم. شغّل mwf import-csf لمعاينة ما سيُستورد من /etc/csf — قوائم السماح والحظر والتجاهل والقواعد المتقدمة والمنافذ المسموحة وحظر الدول وحدود SYN/إغراق المنافذ وlfd — ثم أضف --apply (أو استخدم “الترحيل من csf” في اللوحة). أي شيء يدعمه csf ولا يستطيع MWF التعبير عنه يُدرَج في قائمة بدلاً من إسقاطه بصمت، ولا يُفعَّل الرفض الافتراضي إلا عبر الوضع المُختبَر ذي التراجع التلقائي.
نعم. يستخدم MWF سلسلة iptables ومجموعات ipset مخصصة له، فيتعايش مع csf/firewalld دون تعارض. هذا يتيح لك الترحيل تدريجياً — ثم إزالة csf حين ترتاح.
خدمة خفيفة تعمل في الوقت الفعلي (مكافئ lfd) تقرأ أسطر سجل المصادقة الجديدة كل ثانيتين وتحصي محاولات الدخول الفاشلة لكل IP مصدر ضمن نافذة زمنية متحركة؛ كما تحظر المصادر التي تجس عدداً كبيراً من المنافذ المغلقة (مسح المنافذ). وعندما يتجاوز IP العتبة التي حددتها يُحظر تلقائياً بمدة انتهاء تختارها، وتصلك تنبيهات. لا تُحظر عناوين IP الموجودة في قوائم السماح/التجاهل تلقائياً أبداً.
شغّل المثبّت ذا السطر الواحد لتبدأ تجربة مجانية لمدة 15 يوماً تلقائياً — تجربة واحدة لكل خادم ودون بطاقة ائتمان. ترخيص واحد = خادم واحد مع حسابات cPanel وPlesk وDirectAdmin غير محدودة؛ يرتبط بالخادم ببصمة العتاد ويمكن نقله من لوحة الفوترة في أي وقت.
CentOS 7+ وCloudLinux وAlmaLinux وRocky Linux وUbuntu وDebian — في أي مكان يعمل فيه cPanel/WHM وPlesk وDirectAdmin، باستخدام iptables + ipset. الوكيل ملف تنفيذي ثابت واحد بلغة Go دون أي اعتماديات. في DirectAdmin يكتشف MWF أيضاً محاولات القوة الغاشمة على لوحة DirectAdmin نفسها ويمكنه استيراد إعدادات csf الحالية (غالباً ما تأتي خوادم DirectAdmin مع csf). تتبع اللوحة لغة واجهة DirectAdmin تلقائياً (الإنجليزية والتركية والإسبانية والألمانية والصينية).
ابدأ تجربة مجانية لمدة 15 يوماً خلال دقائق، أو احصل على ترخيص وضع جدار حماية حديثاً أمام خادمك اليوم.
دون بطاقة ائتمان · تبدأ التجربة عند التثبيت · خادم واحد وحسابات غير محدودة