الإجابة المختصرة: أُغلقت ConfigServer في 31 أغسطس 2025، ولذلك لم يعد مؤلفو csf/lfd (ConfigServer Security & Firewall) يطوّرونه؛ وتستمر النسخ المثبتة في العمل وتوجد فروع مجتمعية. البدائل المدعومة هي MegaWit Firewall (جدار حماية بأسلوب csf وحظر هجمات القوة الغاشمة بأسلوب lfd مع لوحة كاملة، ويستورد إعدادات csf بأمر واحد، على cPanel وPlesk وDirectAdmin)، وImunify360 (جدار حماية ضمن الحزمة المتكاملة التي توصي بها cPanel)، وBitNinja (حزمة أمان لا تعتمد على لوحة تحكم معينة)، وفروع csf المجتمعية (مجانية وبملفات الإعداد نفسها)، ولبنات بناء مجانية — cPHulk على cPanel، وfail2ban وfirewalld.
ماذا حدث لـ csf؟
أُغلقت شركة Way to the Web Ltd. المطورة لـ ConfigServer في 31 أغسطس 2025. كان csf وlfd سكربتين مجانيين، فلم يتوقفا عن العمل، لكن:
- لا مزيد من الإصدارات من ConfigServer — أصبحت إصلاحات التوزيعات أو النوى أو إصدارات لوحات التحكم الجديدة تعتمد على الفروع المجتمعية.
- خوادم التنزيل والتحديث القديمة لم تعد موجودة؛ ونُصح المديرون بتوجيه csf بعيدًا عن نطاق التنزيل الأصلي حتى لا يتمكن نطاق مخترَق من دفع شيفرة إلى خوادمهم.
- لا دعم من المزوّد للتثبيتات الجديدة أو المشكلات.
المصادر: دعم cPanel، Centmin Mod، linuxblog.io.
مقارنة بدائل csf
ما يجب أن يغطيه بديل csf: جدار حماية للمنافذ بسياسة الحظر الافتراضي، وقوائم السماح والحظر، وحظر مؤقت ودائم، وكشف هجمات القوة الغاشمة بأسلوب lfd عبر SSH والبريد وFTP ولوحة التحكم، وحظر الدول.
| الخيار | النوع | جدار حماية المنافذ وقوائم IP | حظر هجمات القوة الغاشمة (بأسلوب lfd) | لوحات التحكم | نموذج التسعير |
|---|---|---|---|---|---|
| MegaWit Firewall | جدار حماية تجاري + وكيل لكشف هجمات القوة الغاشمة | نعم (iptables/ipset، مثل csf)، مع حظر الدول وأنظمة ASN | نعم: SSH، والبريد، وExim، وFTP، وcPanel، وDirectAdmin؛ مع كشف فحص المنافذ (port-scan) | cPanel/WHM وPlesk وDirectAdmin | سعر ثابت لكل خادم مع عدد غير محدود من الحسابات؛ تجربة مجانية 15 يومًا |
| Imunify360 | حزمة تجارية متكاملة (جدار حماية، وWAF، وماسح برمجيات خبيثة) | نعم | نعم | cPanel وPlesk وDirectAdmin وغيرها | لكل خادم، بشرائح بحسب عدد الحسابات |
| BitNinja | حزمة تجارية لأمان الخوادم | نعم، مع سمعة IP مشتركة | نعم | لا تعتمد على لوحة تحكم معينة | اشتراك لكل خادم |
| فروع csf المجتمعية | مجاني ومفتوح المصدر (GPL) | نعم (csf نفسه) | نعم (lfd نفسه) | مثل csf | مجاني؛ والصيانة تعتمد على المتطوعين |
| cPHulk + Host Access Control | مدمج في cPanel/WHM | قواعد أساسية للتحكم في وصول المضيف فقط | خدمات cPanel فقط | cPanel فقط | مضمّن مع cPanel |
| fail2ban + firewalld | مجاني ومفتوح المصدر | مناطق firewalld؛ دون واجهة لوحة تحكم | نعم، عبر jails لكل خدمة تضبطها بنفسك | لا تعتمد على لوحة تحكم معينة، سطر أوامر | مجاني |
تفاصيل المنافسين ملخصة من الوثائق العامة لكل مزوّد حتى أكتوبر 2026؛ راجع المزوّد للاطلاع على الميزات والأسعار الحالية.
الخيارات بالتفصيل
1. MegaWit Firewall — csf + lfd مع لوحة تحكم حقيقية
MegaWit Firewall (MWF) هو منتجنا، وقد صُمم ليكون بديلًا لـ csf/lfd. يستخدم نهج ipset + iptables المجرَّب نفسه الذي يعتمده csf، مع قوائم السماح/الحظر/التجاهل، والحظر المؤقت، وسياسة المنافذ المسموح بها، والحظر بحسب الدولة (GeoIP) وASN والقوائم السوداء العامة، والحماية من فيضان SYN/المنافذ. ويغطي كشف هجمات القوة الغاشمة عمليات تسجيل الدخول إلى SSH والبريد وExim وFTP وcPanel وDirectAdmin، ويُكشف فحص المنافذ ويُحظر افتراضيًا. ويضيف ما لم يكن في csf قط: لوحة تحكم كاملة على cPanel/WHM وPlesk وDirectAdmin، وسياسة حظر افتراضي تمنع قفلك خارج الخادم، وشبكة مهاجمين مشتركة عبر خوادم MegaWit، والأمر mwf import-csf الذي يستورد بأمر واحد قوائم /etc/csf الحالية وقواعدها ومنافذها وحظر الدول وحدود lfd. $9.99/شهريًا لكل خادم.
الأنسب لـ: مزوّدي الاستضافة الذين أعجبهم عمل csf ويريدونه مدعومًا، مع لوحة تحكم وانتقال سلس.
2. Imunify360
جدار حماية Imunify360 جزء من حزمة CloudLinux المتكاملة، إلى جانب WAF وماسح البرمجيات الخبيثة، وهو ما توصي به cPanel بعد إغلاق ConfigServer. وهو يحل محل أكثر بكثير من csf، ويزداد سعره بزيادة عدد الحسابات على الخادم.
الأنسب لـ: مزوّدي الاستضافة الذين يريدون مزوّدًا واحدًا لجدار الحماية وWAF والماسح.
3. BitNinja
حزمة أمان لا تعتمد على لوحة تحكم معينة، تضم جدار حماية وسمعة IP مشتركة وWAF. مناسبة للأساطيل المختلطة التي لا تعمل كلها على لوحة تحكم واحدة.
4. فروع csf المجتمعية — مجانية وبالإعدادات نفسها
صدر csf بموجب رخصة GPL، وتُبقي عدة فروع مجتمعية تثبيته ممكنًا. وهي تحافظ على إعداداتك الحالية كما هي، لكن لا توجد جهة مزوّدة وراءها، ويجب أن تتأكد من أن التحديثات تأتي من مصدر تثق به.
5. cPHulk وHost Access Control — مدمجان في cPanel
يحظر cPHulk محاولات تسجيل الدخول بالقوة الغاشمة إلى خدمات cPanel نفسها، ويضيف Host Access Control في WHM قواعد أساسية للسماح والحظر. مفيدان ومجانيان، لكنهما ليسا جدار حماية للمنافذ ولا يقدمان شيئًا للخدمات غير التابعة لـ cPanel.
6. fail2ban + firewalld — لبنات بناء مجانية
يحظر fail2ban عناوين IP بحسب أنماط السجلات، ويدير firewalld جدار الحماية. معًا يمكنهما تغطية معظم ما كان يفعله csf/lfd، لكنك تضبط كل jail وكل قاعدة بنفسك، ولا توجد واجهة لوحة تحكم.
كيف تختار
- تريد csf كما كان، مدعومًا، مع لوحة تحكم وترحيل تلقائي: MegaWit Firewall.
- تريد جدار حماية وWAF وماسح برمجيات خبيثة من مزوّد واحد: Imunify360 (أو MegaWit Firewall مع MegaWit Guardian وMegaWit Shield).
- ليست لديك ميزانية: فرع csf مجتمعي، أو fail2ban + firewalld — مع قبول صيانتها بنفسك.
الانتقال من csf في أربع خطوات
- ثبّت MegaWit Firewall (أمر واحد، تجربة 15 يومًا، دون بطاقة ائتمان).
- عاين الاستيراد بالأمر
mwf import-csf، ثم طبّقه باستخدام--apply(أو "Migrate from csf" في اللوحة). - تحقق من المنافذ المسموح بها ومن وجود عنوان IP الخاص بك في قائمة السماح.
- عطّل csf وlfd حتى يدير القواعدَ جدارُ حماية واحد فقط.
الأسئلة الشائعة
هل ما زال csf يعمل بعد إغلاق ConfigServer؟
نعم، يستمر csf/lfd المثبت في العمل، لكن ConfigServer لم تعد تُصدر تحديثات أو تقدم دعمًا، وخوادم التنزيل الخاصة بها لم تعد موجودة. وأصبحت إصلاحات التوزيعات الجديدة وإصدارات لوحات التحكم الجديدة تعتمد على الفروع المجتمعية.
ما أفضل بديل لـ csf على cPanel؟
للحصول على بديل تجاري مدعوم، الخياران الرئيسيان هما MegaWit Firewall (يعمل مثل csf + lfd، ويستورد إعدادات csf الحالية بأمر واحد، بسعر ثابت لكل خادم، ويعمل أيضًا على Plesk وDirectAdmin) وImunify360 (جدار حماية ضمن حزمة متكاملة تُسعَّر بحسب عدد الحسابات). أما الخيارات المجانية فهي فرع مجتمعي من csf، أو fail2ban مع firewalld؛ أما cPHulk المدمج في cPanel فيحمي فقط عمليات تسجيل الدخول إلى cPanel نفسها.
هل يوجد بديل مجاني لـ csf؟
نعم: الفروع المجتمعية من csf (بالإعدادات نفسها، ويصونها متطوعون)، وfail2ban مع firewalld (تكتب الـ jails والقواعد بنفسك). وعلى cPanel، يضيف cPHulk حماية مجانية من هجمات القوة الغاشمة لخدمات cPanel.
هل يمكنني الاحتفاظ بإعدادات csf عند الانتقال؟
مع MegaWit Firewall، نعم: يقرأ الأمر mwf import-csf المجلد /etc/csf — قوائم السماح والحظر والتجاهل، والقواعد المتقدمة، والمنافذ المسموح بها، وحظر الدول، وإعدادات حماية SYN/فيضان المنافذ، وحدود lfd — ويعرض معاينة، ثم يطبّقها باستخدام --apply.
أي بديل لـ csf يعمل على cPanel وPlesk وDirectAdmin؟
يُثبَّت MegaWit Firewall بأمر واحد على cPanel/WHM وPlesk وDirectAdmin ويضيف لوحته إلى كل منها. كما تدعم Imunify360 وBitNinja عدة لوحات تحكم؛ أما fail2ban وfirewalld فهما أداتا سطر أوامر لا تعتمدان على لوحة تحكم معينة.
بدائل أخرى لأدوات ConfigServer
أنهى الإغلاق نفسه cxs وcmq وcmc أيضًا. قارن بين بدائل cxs وبدائل cmq وبدائل cmc.