MegaWit Firewall (MWF), cPanel/WHM, Plesk ve DirectAdmin için yerleşik kaba kuvvet korumalı modern bir iptables/ipset güvenlik duvarıdır. İzin, engel ve yoksayma listelerini yönetin; SSH, posta, Exim, cPanel, DirectAdmin ve FTP'ye saldıran saldırganları otomatik yasaklayın ve hepsini bir WHM panelinden kontrol edin — ConfigServer Security & Firewall (csf + lfd) ne yapıyorsa hepsi, bugüne göre yeniden inşa edildi.
MegaWit Firewall
Güvenlik duvarı + kaba kuvvet koruması: etkin
Etkin yasaklar
312
IP ve aralıklar
Otomatik yasaklar · 24 sa
47
kaba kuvvet hizmeti
Port politikası
Reddet
SSH her zaman açık
Engellenen saldırılar — son 7 gün
10:42OTO-YASAK203.0.113.24 · sshd başarısız girişler · 24 sa
10:42OTO-YASAK198.51.100.7 · Exim SMTP-AUTH hataları
10:43PORT TARAMASI192.0.2.51 · kapalı portlar yoklandı · yasaklandı
10:44İZİNMySQL 3306 yalnızca ofis IP'sinden
ConfigServer Security & Firewall (csf/lfd) yerine bir alternatif mi arıyorsunuz? MWF, aktif olarak geliştirilen modern bir alternatiftir — aynı güvenlik duvarı + kaba kuvvet koruması, gerçek bir panel ve güvenli varsayılanlarla.
Tüm csf alternatifleri karşılaştırıldı →Portlar · GeoIP · kaba kuvvet · akın
Hangi portların açık olacağını belirleyin; ülke, ASN ve kara listeye göre engelleyin, kaba kuvvet girişlerini ve saldırı akınlarını durdurun ve hepsini WHM'den yönetin — yapılandırma dosyası yok, kilitlenme yok.
Gerçek zamanlı bir hizmet SSH, posta/Dovecot, Exim SMTP-AUTH, cPanel/Plesk/DirectAdmin ve FTP günlüklerini her 2 saniyede izler ve çok fazla başarısız giriş yapan IP'leri otomatik yasaklar — ayarlanabilir eşikler ve pencerelerle.
Günlük kontrolü her 2 sn
Yalnızca seçtiğiniz TCP/UDP portlarına, gelen ve giden için izin verin — gerisini engelleyin. csf'nin "yalnızca izin verilen portlar" modeli, tek tıkla açılıp kapanır.
Gelen ve giden
Varsayılan reddet açık olsa bile SSH portunuz ve kurulu bağlantılar her zaman geçer — ve bir TESTING zamanlayıcısı, hâlâ bağlı olduğunuzu onaylamazsanız politikayı otomatik geri alır.
Otomatik geri alınan test modu
Diğer MegaWit sunucularının yasakladığı saldırganlar, sizin sunucunuza denemeden önce engellenir. Bir IP yalnızca birkaç bağımsız müşteri başarısız girişlerde yakaladıktan sonra paylaşılır; MegaWit müşteri sunucuları ve izin listeniz asla engellenmez. Tek tıkla devre dışı bırakın.
Her 15 dakikada yenilenir
İpset'lerle desteklenen özel bir MWF zinciri — yüz binlerce engelli ağ olsa bile hızlı. CentOS 7'den EL9'a, Ubuntu ve Debian'da çalışır; csf ile birlikte var olabilir veya onun yerini alabilir.
Özel MWF zinciri
csf'den mi geçiyorsunuz? mwf import-csf (veya panelde tek tıkla) csf.conf, csf.allow, csf.deny ve csf.ignore dosyalarını — portlar, kurallar, ülkeler, saldırı akını ve lfd sınırları — önce önizleme göstererek içe aktarır.
mwf import-csf
Bir portu tek bir kaynağa açın ("MySQL yalnızca ofisten") veya belirli bir protokolü/portu engelleyin — gelen veya giden, IPv4 ve IPv6.
Ülkelerin tamamını ISO koduyla engelleyin veya izin verin. GeoIP aralıkları her gece indirilip yenilenir ve izin listeniz her zaman önceliklidir.
Ağların tamamını otonom sistem numarasına (ASN) göre engelleyin ve özenle seçilmiş kara listelere abone olun — FireHOL, Spamhaus DROP/eDROP, DShield, Emerging Threats.
Kaynak başına yeni bağlantıları hız sınırına tabi tutun, IP başına eşzamanlı bağlantıları sınırlayın ve port başına akın limitleri belirleyin. Kapalı portları yoklayan kaynaklar saniyeler içinde tespit edilip otomatik yasaklanır.
Herhangi bir IP veya CIDR'yi kalıcı engelleyin, her zaman güvenin ya da otomatik yasaktan muaf tutun — IPv4 ve IPv6, yeniden başlatmadan anında uygulanır. Yasaklar otomatik sona erebilir (1 sa, 24 sa, 7 gün) veya kalıcı olabilir.
Etkin yasaklar, 24 saatlik otomatik yasaklar, liste boyutları, port politikası durumu ve lisans durumu tek bakışta — bir kabuk betiği değil, gerçek bir kontrol paneli. Çok dilli.
Hangi olayların (yasaklar, akınlar, GeoIP yenilemesi, lisans) sizi bilgilendireceğini seçin — E-posta, Slack, Telegram veya webhook üzerinden, anında ya da günlük özet olarak.
WHM içinde
Neyin engellendiğini görün, bir IP'yi yasaklayın veya yasağını kaldırın ve kaba kuvvet korumasını doğrudan WHM'den ayarlayın — SSH gerekmez.
whm » plugins » megawit firewall
ÖrnekEtkin yasaklar
312
Otomatik yasaklar · 24 sa
47
İzin listesinde
6
Engel listesinde
18
Engellenen saldırılar — son 14 gün
| Kaynak | Neden | İşlem |
|---|---|---|
| 203.0.113.24 | SSH başarısız girişler | Otomatik yasaklandı · 24 sa |
| 198.51.100.0/24 | engel listesi | Engellendi · kalıcı |
| 192.0.2.10 | izin listesi | Her zaman kabul edilir |
Neden geçmelisiniz
ConfigServer Security & Firewall (csf + lfd) güçlüdür ancak yapılandırma dosyasına dayalıdır ve artık aktif olarak geliştirilmiyor. MWF'nin nasıl karşılaştığını görün — ya da tüm csf alternatiflerinin karşılaştırmasına bakın.
| Yetenek | MegaWit Firewall | ConfigServer csf/lfd | Imunify360 (güvenlik duvarı) |
|---|---|---|---|
| iptables / ipset güvenlik duvarı | check_circle | check_circle | check_circle |
| Port politikası (yalnızca izinli portlar) | check_circle | check_circle | check_circle |
| Kaba kuvvet giriş koruması | Gerçek zamanlı | Evet (lfd) | check_circle |
| Port taraması tespiti + otomatik yasak | Varsayılan olarak açık | Varsayılan olarak kapalı | check_circle |
| Mevcut bir csf yapılandırmasını içe aktarma | Tek komut | — | Kısmi |
| Gelişmiş IP + port kuralları | check_circle | check_circle | Kısmi |
| Ülke (GeoIP) engelleme | check_circle | check_circle | check_circle |
| ASN ve herkese açık kara listeler | check_circle | check_circle | Kısmi |
| Paylaşılan saldırgan ağı (IP itibarı) | Dahil | cancel | check_circle |
| SYN akını / port akını koruması | check_circle | check_circle | check_circle |
| İzin / Engel / Yoksay listeleri + geçici yasaklar | check_circle | check_circle | check_circle |
| Eksiksiz WHM paneli (yapılandırma dosyası yok) | check_circle | Basit arayüz | check_circle |
| Kilitlenmeyi önleyen varsayılan reddet (test edilmiş) | check_circle | Elle | check_circle |
| Çok dilli panel + uyarı matrisi | check_circle | cancel | Kısmi |
| Aktif olarak geliştiriliyor | check_circle | Asgari | check_circle |
| Fiyat | $9.99/mo | ücretsiz | Daha yüksek |
Ücretsiz 15 günlük deneme
Kredi kartı gerekmez. Deneme ilk kurulumda otomatik başlar — sunucu başına bir kez. Mevcut güvenlik duvarınıza dokunulmaz.
cPanel/WHM, Plesk veya DirectAdmin sunucunuza SSH ile bağlanın (CentOS 7+, CloudLinux, AlmaLinux, Rocky, Ubuntu veya Debian).
$ ssh root@your-server-ip
Bu komut ajanı, güvenlik duvarını ve kaba kuvvet korumasını, WHM panelini kurar ve 15 günlük denemenizi otomatik başlatır. Güvenli bir kural setiyle gelir — siz söylemeden hiçbir şey engellenmez.
$ curl -fsSL https://install.megawit.com/mwf.sh | sh
İstediğiniz zaman kaldırın — ajanı, servisleri, cron'u ve eklentiyi temizce siler (diğer yapılandırmalarınıza dokunulmaz):
$ curl -fsSL https://install.megawit.com/mwf.sh | sh -s -- uninstall
Canlı yasaklar, IP listeleri ve kaba kuvvet ayarları için WHM » Plugins » MegaWit Firewall yolunu izleyin (Plesk'te: Extensions › MegaWit Firewall veya sol menü; DirectAdmin'de: Admin Level › Extra Features › MegaWit Firewall — aynı tek satırlık kurulum, ek adım yok).
Bir anahtar satın alın, ardından panelinizdeki MegaWit Firewall ayarlarına yapıştırın — SSH gerekmez. Bu sunucuya bağlanır ve deneme sonrasında her şeyin çalışmasını sürdürür.
Lisans alınFiyatlar
Hesap başına ücret yok. Sunucudaki tüm cPanel, Plesk ve DirectAdmin hesapları tek bir sabit fiyatla kapsanır.
İstediğiniz zaman iptal edin
$9.99 aylık
Üretim sunucuları için en iyisi
$99 $74.25
yıllık
Bir kez ödeyin, süresi dolmaz
$199 $149.25
tek seferlik ödeme
En iyi değer · MegaWit Suite
Shield, Postmaster, Firewall, Guardian ve Monitor — tek anahtar, tek sunucu, sınırsız hesap, öncelikli destek. $29.99/mo $59.95 · $299/yr · $599 ömür boyu.
Tüm planları MEGAwit Store'da karşılaştırın.
MegaWit Firewall ne yapar, lisanslama nasıl işler ve neleri destekler.
Evet. MWF, csf + lfd'nin modern bir yerine geçenidir. İzin, engel ve yoksayma listeleri olan bir iptables/ipset güvenlik duvarı ile SSH, posta, Exim, cPanel, DirectAdmin ve FTP genelinde kaba kuvvet giriş koruması sunar — hepsi yapılandırma dosyaları yerine eksiksiz bir WHM panelinden. Geçiş sırasında csf ile birlikte çalışabilir veya onun yerini tamamen alabilir.
Hayır. Varsayılan olarak MWF yalnızca sizin engellediğiniz veya kaba kuvvet hizmetinin yasakladığı IP ve aralıkları düşürür; izin listeniz her zaman önce kabul edilir. İsteğe bağlı varsayılan reddet port politikası SSH portunuzu ve kurulu bağlantıları her zaman açık tutar ve siz onaylamadıkça kendiliğinden geri alınan zamanlı bir test modunda başlar.
MWF; başarısız SSH, posta, FTP veya panel girişleri nedeniyle bir saldırganı yasakladığında, o IP'yi MegaWit'e bildirebilir. Birkaç bağımsız müşteri aynı IP'yi bildirdiğinde, imzalı bir listede yayımlanır; her MWF sunucusu bunu otomatik engeller ve liste her 15 dakikada yenilenir. Yalnızca IP ve saldırı türü paylaşılır — günlükler, kullanıcı adları veya site verileri asla. Kaynak adresi taklit edilebildiği için port taramaları paylaşılmaz. MegaWit müşteri sunucuları, izin listeniz ve kendi SSH oturumunuz asla engellenmez; paylaşımı veya engellemeyi panelden kapatabilirsiniz.
Evet. /etc/csf altından nelerin içe aktarılacağını önizlemek için mwf import-csf çalıştırın — izin, engel ve yoksayma listeleri, gelişmiş kurallar, izinli portlar, ülke engelleri, SYN/port akını ve lfd sınırları — ardından --apply ekleyin (veya panelde “Migrate from csf” kullanın). csf'nin desteklediği ancak MWF'nin ifade edemediği her şey sessizce atlanmak yerine listelenir ve varsayılan reddet yalnızca test edilmiş, otomatik geri alınan mod üzerinden açılır.
Evet. MWF kendi özel iptables zincirini ve ipset'lerini kullanır, bu yüzden csf/firewalld ile çakışmadan birlikte var olur. Böylece kademeli geçiş yapabilir — rahat ettiğinizde csf'yi kaldırabilirsiniz.
Hafif, gerçek zamanlı bir hizmet (lfd karşılığı) her 2 saniyede yeni kimlik doğrulama günlüğü satırlarını okur ve kayan bir pencerede kaynak IP başına başarısız girişleri sayar; ayrıca çok fazla kapalı portu yoklayan (port taraması) kaynakları da yasaklar. Bir IP eşiğinizi aştığında, seçtiğiniz süreyle otomatik yasaklanır ve uyarı alırsınız. İzin/yoksayma listesindeki IP'ler asla otomatik yasaklanmaz.
Tek satırlık kurulumu çalıştırın, 15 günlük deneme otomatik başlar — sunucu başına bir kez, kredi kartı gerekmez. Bir lisans = sınırsız cPanel, Plesk ve DirectAdmin hesaplı bir sunucu; sunucuya donanım parmak iziyle bağlanır ve istediğiniz zaman fatura panelinizden taşınabilir.
CentOS 7+, CloudLinux, AlmaLinux, Rocky Linux, Ubuntu ve Debian — iptables + ipset kullanarak cPanel/WHM, Plesk ve DirectAdmin'in çalıştığı her yerde. Ajan, bağımlılığı olmayan tek bir statik Go ikili dosyasıdır. DirectAdmin'de MWF, DirectAdmin panelinin kendisindeki kaba kuvvet girişlerini de tespit eder ve mevcut bir csf yapılandırmasını içe aktarabilir (DirectAdmin sunucuları çoğunlukla csf ile gelir). Panel, DirectAdmin'in arayüz dilini otomatik izler (İngilizce, Türkçe, İspanyolca, Almanca, Çince).
Dakikalar içinde ücretsiz 15 günlük deneme başlatın ya da bir lisans alıp sunucunuzun önüne bugün modern bir güvenlik duvarı koyun.
Kredi kartı yok · deneme kurulumda başlar · 1 sunucu, sınırsız hesap