Sichern Sie Ihren Server ab, ohne sich selbst auszusperren.

Ja. MWF ist ein moderner Ersatz für csf + lfd. Sie erhalten eine iptables/ipset-Firewall mit Allow-, Deny- und Ignore-Listen sowie Brute-Force-Login-Schutz für SSH, Mail, Exim, cPanel, DirectAdmin und FTP – alles über ein vollständiges WHM-Dashboard statt über Konfigurationsdateien. Es kann während der Migration neben csf laufen oder es vollständig ersetzen.

Nein. Standardmäßig verwirft MWF nur die IPs und Bereiche, die Sie sperren oder die der Brute-Force-Daemon sperrt, und Ihre Allow-Liste wird immer zuerst akzeptiert. Die optionale Default-Deny-Port-Policy hält Ihren SSH-Port und bestehende Verbindungen stets offen und startet in einem zeitlich begrenzten Testmodus, der sich von selbst zurücksetzt, sofern Sie ihn nicht bestätigen.

Sperrt MWF einen Angreifer wegen fehlgeschlagener SSH-, Mail-, FTP- oder Panel-Logins, kann es diese IP an MegaWit melden. Sobald mehrere unabhängige Kunden dieselbe IP gemeldet haben, wird sie in einer signierten Liste veröffentlicht, die jeder MWF-Server automatisch blockiert und die alle 15 Minuten aktualisiert wird. Geteilt werden nur die IP und die Angriffsart – niemals Logs, Benutzernamen oder Website-Daten. Port-Scans werden nicht geteilt, weil ihre Quelladresse gefälscht sein kann. MegaWit-Kundenserver, Ihre Allow-Liste und Ihre eigene SSH-Sitzung werden nie blockiert, und Sie können das Teilen oder Blockieren im Panel abschalten.

Ja. Führen Sie mwf import-csf aus, um eine Vorschau dessen zu sehen, was aus /etc/csf importiert wird – Allow-, Deny- und Ignore-Listen, erweiterte Regeln, erlaubte Ports, Ländersperren, SYN-/Port-Flood- und lfd-Limits –, und fügen Sie dann --apply hinzu (oder nutzen Sie „Migrate from csf“ im Panel). Alles, was csf unterstützt und MWF nicht abbilden kann, wird aufgelistet statt stillschweigend verworfen, und Default-Deny wird nur über den getesteten, sich selbst zurücksetzenden Modus aktiviert.

Ja. MWF nutzt eine eigene iptables-Chain und eigene ipsets und kann daher konfliktfrei neben csf/firewalld bestehen. So migrieren Sie schrittweise – und entfernen csf, sobald Sie sich sicher fühlen.

Ein schlanker Echtzeit-Daemon (lfd-Äquivalent) liest neue Auth-Log-Zeilen alle 2 Sekunden und zählt fehlgeschlagene Logins pro Quell-IP über ein gleitendes Zeitfenster; außerdem sperrt er Quellen, die zu viele geschlossene Ports abtasten (Port-Scans). Überschreitet eine IP Ihren Schwellenwert, wird sie automatisch mit einem von Ihnen gewählten Ablauf gesperrt, und Sie erhalten einen Alarm. IPs auf Allow-/Ignore-Listen werden nie automatisch gesperrt.

Starten Sie den Einzeiler-Installer, und eine 15-tägige Testphase aktiviert sich automatisch – eine pro Server, ohne Kreditkarte. Eine Lizenz = ein Server mit unbegrenzt vielen cPanel-, Plesk- & DirectAdmin-Accounts; sie bindet sich per Hardware-Fingerprint an den Server und lässt sich jederzeit über Ihr Abrechnungspanel übertragen.

CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu und Debian – überall dort, wo cPanel/WHM, Plesk und DirectAdmin laufen, mit iptables + ipset. Der Agent ist eine einzelne statische Go-Binärdatei ohne Abhängigkeiten. Unter DirectAdmin erkennt MWF außerdem Brute-Force-Logins am DirectAdmin-Panel selbst und kann eine bestehende csf-Konfiguration importieren (DirectAdmin-Server werden oft mit csf ausgeliefert). Das Panel folgt automatisch der Oberflächensprache von DirectAdmin (Englisch, Türkisch, Spanisch, Deutsch, Chinesisch).