Verrouillez votre serveur sans vous enfermer dehors.

Oui. MWF est un remplaçant moderne de csf + lfd. Il vous offre un pare-feu iptables/ipset avec listes d’autorisation, de blocage et d’exclusion, ainsi qu’une protection contre la force brute sur SSH, la messagerie, Exim, cPanel, DirectAdmin et FTP, le tout depuis un tableau de bord WHM complet au lieu de fichiers de configuration. Il peut fonctionner aux côtés de csf pendant la migration ou le remplacer entièrement.

Non. Par défaut, MWF ne rejette que les IP et plages que vous refusez ou que le démon anti-force brute bannit, et votre liste d’autorisation est toujours acceptée en premier. La politique de ports en refus par défaut, facultative, garde toujours ouverts votre port SSH et les connexions établies, et démarre en mode test chronométré qui s’annule de lui-même si vous ne le confirmez pas.

Quand MWF bannit un attaquant pour des échecs de connexion SSH, mail, FTP ou panneau, il peut signaler cette IP à MegaWit. Dès que plusieurs clients indépendants ont signalé la même IP, elle est publiée dans une liste signée que chaque serveur MWF bloque automatiquement, actualisée toutes les 15 minutes. Seuls l’IP et le type d’attaque sont partagés, jamais les logs, les noms d’utilisateur ni les données de site. Les scans de ports ne sont pas partagés, car leur adresse source peut être falsifiée. Les serveurs clients MegaWit, votre liste d’autorisation et votre propre session SSH ne sont jamais bloqués, et vous pouvez désactiver le partage ou le blocage dans le panneau.

Oui. Lancez mwf import-csf pour prévisualiser ce qui sera importé depuis /etc/csf (listes d’autorisation, de blocage et d’exclusion, règles avancées, ports autorisés, blocages par pays, limites SYN/port-flood et lfd), puis ajoutez --apply (ou utilisez « Migrate from csf » dans le panneau). Tout ce que csf gère et que MWF ne peut pas exprimer est listé au lieu d’être abandonné en silence, et le refus par défaut n’est activé que via le mode testé à annulation automatique.

Oui. MWF utilise sa propre chaîne iptables et ses propres ipsets dédiés, et cohabite donc avec csf/firewalld sans conflit. Vous pouvez ainsi migrer progressivement, puis retirer csf quand vous êtes à l’aise.

Un démon temps réel léger (l’équivalent de lfd) lit les nouvelles lignes du journal d’authentification toutes les 2 secondes et compte les échecs de connexion par IP source sur une fenêtre glissante ; il bannit aussi les sources qui sondent trop de ports fermés (scans de ports). Quand une IP franchit votre seuil, elle est bannie automatiquement pour une durée de votre choix et vous recevez une alerte. Les IP des listes d’autorisation/exclusion ne sont jamais bannies automatiquement.

Lancez l’installateur en une ligne et un essai de 15 jours s’active automatiquement, un par serveur, sans carte bancaire. Une licence = un serveur avec des comptes cPanel, Plesk et DirectAdmin illimités ; elle se lie au serveur par empreinte matérielle et peut être transférée à tout moment depuis votre espace de facturation.

CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu et Debian : partout où cPanel/WHM, Plesk et DirectAdmin fonctionnent, avec iptables + ipset. L’agent est un binaire Go statique unique, sans dépendances. Sous DirectAdmin, MWF détecte aussi les connexions par force brute sur le panneau DirectAdmin lui-même et peut importer une configuration csf existante (les serveurs DirectAdmin sont souvent livrés avec csf). Le panneau suit automatiquement la langue de l’interface de DirectAdmin (anglais, turc, espagnol, allemand, chinois).