サーバーを守りながら、自分が締め出されることもありません。

はい。MWF は csf + lfd の最新の後継です。許可・拒否・無視リストを備えた iptables/ipset ファイアウォールと、SSH、メール、Exim、cPanel、DirectAdmin、FTP を対象としたブルートフォースログイン対策を、設定ファイルではなく WHM の総合ダッシュボードから利用できます。移行中は csf と並行して稼働でき、完全に置き換えることもできます。

いいえ。MWF は標準では、お客様が拒否した IP と範囲、およびブルートフォースデーモンがブロックした IP だけを破棄し、許可リストは常に最優先で受け入れます。オプションのデフォルト拒否ポートポリシーでも、SSH ポートと確立済みの接続は常に開放され、確認しない限り自動で元に戻る時間制限付きのテストモードから開始します。

MWF は、SSH、メール、FTP、パネルのログイン失敗を理由に攻撃者をブロックすると、その IP を MegaWit に報告できます。複数の独立したお客様が同じ IP を報告すると、その IP は署名付きリストに掲載され、すべての MWF サーバーが 15 分ごとの更新で自動的にブロックします。共有されるのは IP と攻撃の種類だけで、ログ、ユーザー名、サイトのデータが共有されることはありません。ポートスキャンは送信元アドレスを偽装できるため共有されません。MegaWit のお客様のサーバー、許可リスト、ご自身の SSH セッションが遮断されることはなく、共有とブロックはパネルでオフにできます。

はい。mwf import-csf を実行すると、/etc/csf から何がインポートされるかをプレビューできます。許可・拒否・無視リスト、詳細ルール、許可ポート、国ブロック、SYN/ポートフラッドと lfd の制限値が対象です。確認後に --apply を付けて実行します（パネルの「Migrate from csf」でも可能です）。csf が対応していても MWF で表現できないものは、黙って破棄されることなく一覧で示され、デフォルト拒否は、検証済みの自動復帰モードを通じてのみ有効になります。

はい。MWF は専用の iptables チェーンと ipset を使用するため、csf/firewalld と競合せずに共存できます。段階的に移行し、運用に慣れたところで csf を削除できます。

軽量なリアルタイムデーモン（lfd 相当）が、認証ログの新しい行を 2 秒ごとに読み取り、スライディングウィンドウ内で接続元 IP ごとのログイン失敗数をカウントします。また、閉じたポートへのアクセスが多すぎる接続元（ポートスキャン）もブロックします。IP がしきい値を超えると、選択した有効期限付きで自動ブロックされ、アラートが届きます。許可リストまたは無視リストの IP が自動ブロックされることはありません。

ワンライナーのインストーラーを実行すると、15 日間のトライアルが自動的に有効になります（1 サーバーにつき 1 回、クレジットカード不要）。ライセンス 1 つにつきサーバー 1 台で、cPanel、Plesk、DirectAdmin のアカウント数は無制限です。ライセンスはハードウェアフィンガープリントでサーバーに紐づき、課金パネルからいつでも移行できます。

CentOS 7+、CloudLinux、AlmaLinux、Rocky Linux、Ubuntu、Debian 上で、cPanel/WHM、Plesk、DirectAdmin が動作する環境に対応し、iptables + ipset を使用します。エージェントは依存関係のない単一の静的 Go バイナリです。DirectAdmin では、MWF は DirectAdmin パネル自体へのブルートフォースログインも検出し、既存の csf 設定をインポートできます（DirectAdmin サーバーには csf が同梱されていることがよくあります）。パネルは DirectAdmin のインターフェース言語に自動で合わせます（英語、トルコ語、スペイン語、ドイツ語、中国語）。