Proteja su servidor sin quedarse fuera.

Sí. MWF es un reemplazo moderno de csf + lfd. Ofrece un firewall iptables/ipset con listas de permitidos, denegados e ignorados, además de protección contra inicios de sesión por fuerza bruta en SSH, correo, Exim, cPanel, DirectAdmin y FTP, todo desde un panel completo en WHM en lugar de archivos de configuración. Puede funcionar junto a csf durante la migración o reemplazarlo por completo.

No. Por defecto, MWF solo descarta las IP y los rangos que usted deniega o que bloquea el daemon de fuerza bruta, y su lista de permitidos siempre se acepta primero. La política opcional de puertos con denegación por defecto mantiene siempre abiertos su puerto SSH y las conexiones establecidas, y comienza en un modo de prueba temporizado que se revierte solo a menos que usted lo confirme.

Cuando MWF bloquea a un atacante por inicios de sesión fallidos en SSH, correo, FTP o paneles, puede informar de esa IP a MegaWit. Cuando varios clientes independientes han informado de la misma IP, se publica en una lista firmada que todos los servidores MWF bloquean automáticamente, actualizada cada 15 minutos. Solo se comparten la IP y el tipo de ataque, nunca logs, nombres de usuario ni datos de sitios. Los escaneos de puertos no se comparten, porque su dirección de origen puede falsificarse. Los servidores de clientes de MegaWit, su lista de permitidos y su propia sesión SSH nunca se bloquean, y puede desactivar el uso compartido o el bloqueo desde el panel.

Sí. Ejecute mwf import-csf para ver una vista previa de lo que se importará de /etc/csf (listas de permitidos, denegados e ignorados, reglas avanzadas, puertos permitidos, bloqueos por país, límites de SYN/inundación de puertos y de lfd) y luego añada --apply (o use «Migrate from csf» en el panel). Todo lo que csf admite y MWF no puede expresar se enumera en lugar de descartarse en silencio, y la denegación por defecto solo se activa mediante el modo probado con reversión automática.

Sí. MWF utiliza su propia cadena iptables y sus propios ipsets dedicados, por lo que convive con csf/firewalld sin conflictos. Eso le permite migrar gradualmente y retirar csf cuando se sienta cómodo.

Un daemon ligero en tiempo real (equivalente a lfd) lee las nuevas líneas del log de autenticación cada 2 segundos y cuenta los inicios de sesión fallidos por IP de origen en una ventana deslizante; también bloquea los orígenes que sondean demasiados puertos cerrados (escaneos de puertos). Cuando una IP supera su umbral, se bloquea automáticamente con una caducidad que usted elige y recibe una alerta. Las IP de las listas de permitidos/ignorados nunca se bloquean automáticamente.

Ejecute el instalador de una línea y se activa automáticamente una prueba de 15 días, una por servidor y sin tarjeta de crédito. Una licencia = un servidor con cuentas de cPanel, Plesk y DirectAdmin ilimitadas; se vincula al servidor mediante una huella de hardware y puede moverse desde su panel de facturación en cualquier momento.

CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu y Debian: en cualquier sitio donde funcione cPanel/WHM, Plesk y DirectAdmin, con iptables + ipset. El agente es un único binario estático en Go sin dependencias. En DirectAdmin, MWF también detecta los inicios de sesión por fuerza bruta en el propio panel de DirectAdmin y puede importar una configuración de csf existente (los servidores DirectAdmin suelen incluir csf). El panel sigue automáticamente el idioma de la interfaz de DirectAdmin (inglés, turco, español, alemán, chino).