Kurzantwort: ConfigServer wurde am 31. August 2025 eingestellt, daher wird csf/lfd (ConfigServer Security & Firewall) von seinen Autoren nicht mehr weiterentwickelt; installierte Kopien laufen weiter, und es gibt Community-Forks. Die weiter gepflegten Ersatzlösungen sind MegaWit Firewall (Firewall im csf-Stil und Brute-Force-Sperren im lfd-Stil mit vollständigem Panel, importiert Ihre csf-Konfiguration mit einem Befehl, cPanel, Plesk und DirectAdmin), Imunify360 (Firewall innerhalb der von cPanel empfohlenen All-in-One-Suite), BitNinja (panelunabhängige Sicherheitssuite), Community-Forks von csf (kostenlos, gleiche Konfigurationsdateien) sowie kostenlose Bausteine — cPHulk unter cPanel, fail2ban und firewalld.
Was ist mit csf passiert?
Way to the Web Ltd., das Unternehmen hinter ConfigServer, wurde am 31. August 2025 eingestellt. csf und lfd waren kostenlose Skripte und funktionieren daher weiterhin, aber:
- Keine Releases von ConfigServer mehr — Korrekturen für neue Distributionen, Kernel oder Panel-Versionen hängen nun von Community-Forks ab.
- Die alten Download- und Update-Server sind verschwunden; Administratoren wurde geraten, csf von der ursprünglichen Download-Domain abzukoppeln, damit eine übernommene Domain keinen Code auf ihre Server einspielen kann.
- Kein Hersteller-Support für Neuinstallationen oder Probleme.
Quellen: cPanel-Support, Centmin Mod, linuxblog.io.
csf-Alternativen im Vergleich
Was ein csf-Ersatz abdecken muss: eine Port-Firewall mit Default-Deny, Allow-/Deny-Listen, temporäre und permanente Sperren, Brute-Force-Erkennung im lfd-Stil für SSH, Mail, FTP und das Control-Panel sowie Länderblockaden.
| Option | Art | Port-Firewall und IP-Listen | Brute-Force-Sperren (im lfd-Stil) | Panels | Preismodell |
|---|---|---|---|---|---|
| MegaWit Firewall | Kommerzielle Firewall + Brute-Force-Agent | Ja (iptables/ipset, wie csf), Blockierung nach Land/ASN | Ja: SSH, Mail, Exim, FTP, cPanel, DirectAdmin; Portscan-Erkennung | cPanel/WHM, Plesk, DirectAdmin | Pauschal pro Server, unbegrenzte Accounts; 15 Tage kostenlos testen |
| Imunify360 | Kommerzielle All-in-One-Suite (Firewall, WAF, Malware-Scanner) | Ja | Ja | cPanel, Plesk, DirectAdmin und weitere | Pro Server, gestaffelt nach Anzahl der Accounts |
| BitNinja | Kommerzielle Server-Sicherheitssuite | Ja, mit gemeinsamer IP-Reputation | Ja | Panelunabhängig | Abonnement pro Server |
| Community-Forks von csf | Kostenlos, Open Source (GPL) | Ja (dasselbe csf) | Ja (dasselbe lfd) | Wie csf | Kostenlos; Wartung hängt von Freiwilligen ab |
| cPHulk + Host Access Control | In cPanel/WHM integriert | Nur einfache Host-Access-Regeln | Nur cPanel-Dienste | Nur cPanel | In cPanel enthalten |
| fail2ban + firewalld | Kostenlos, Open Source | firewalld-Zonen; keine Panel-Oberfläche | Ja, über pro Dienst von Ihnen konfigurierte Jails | Panelunabhängig, Kommandozeile | Kostenlos |
Die Angaben zu den Mitbewerbern sind aus der öffentlichen Dokumentation des jeweiligen Anbieters mit Stand Oktober 2026 zusammengefasst; aktuelle Funktionen und Preise erfahren Sie beim Anbieter.
Die Optionen im Detail
1. MegaWit Firewall — csf + lfd mit einem richtigen Panel
MegaWit Firewall (MWF) ist unser eigenes Produkt und wurde als csf/lfd-Ersatz entwickelt. Es nutzt denselben bewährten Ansatz aus ipset + iptables wie csf, mit Allow-/Deny-/Ignore-Listen, temporären Sperren, Richtlinie für erlaubte Ports, Blockierung nach Land (GeoIP), ASN und öffentlichen Blocklisten sowie SYN-/Port-Flood-Schutz. Die Brute-Force-Erkennung deckt Logins bei SSH, Mail, Exim, FTP, cPanel und DirectAdmin ab, und Portscans werden standardmäßig erkannt und gesperrt. Es bringt mit, was csf nie hatte: ein vollständiges Dashboard auf cPanel/WHM, Plesk und DirectAdmin, ein aussperrsicheres Default-Deny, ein gemeinsames Angreifernetzwerk über MegaWit-Server hinweg und mwf import-csf, das Ihre vorhandenen /etc/csf-Listen, -Regeln, -Ports, Länderblockaden und lfd-Limits mit einem Befehl importiert. $9.99/Monat pro Server.
Am besten für: Hoster, denen die Funktionsweise von csf gefiel und die es gepflegt haben möchten, mit Panel und reibungsloser Migration.
2. Imunify360
Die Firewall von Imunify360 ist ein Teil der All-in-One-Suite von CloudLinux, neben WAF und Malware-Scanner, und ist das, was cPanel nach der Einstellung von ConfigServer empfiehlt. Es ersetzt wesentlich mehr als csf, und der Preis steigt mit der Anzahl der Accounts auf dem Server.
Am besten für: Hoster, die einen Anbieter für Firewall, WAF und Scanner wünschen.
3. BitNinja
Eine panelunabhängige Sicherheitssuite mit Firewall, gemeinsamer IP-Reputation und WAF. Eine gute Wahl für gemischte Server-Flotten, die nicht alle auf einem Control-Panel laufen.
4. Community-Forks von csf — kostenlos, gleiche Konfiguration
csf wurde unter der GPL veröffentlicht, und mehrere Community-Forks halten es installierbar. Sie übernehmen Ihre bestehende Konfiguration unverändert, aber es steht kein Hersteller dahinter, und Sie müssen sicherstellen, dass Updates aus einer Quelle stammen, der Sie vertrauen.
5. cPHulk und Host Access Control — in cPanel integriert
cPHulk blockiert Brute-Force-Logins bei den eigenen Diensten von cPanel, und die Host Access Control von WHM ergänzt einfache Allow-/Deny-Regeln. Nützlich und kostenlos, aber keine Port-Firewall und nichts für Nicht-cPanel-Dienste.
6. fail2ban + firewalld — kostenlose Bausteine
fail2ban sperrt IPs anhand von Log-Mustern, und firewalld verwaltet die Firewall. Zusammen decken sie das meiste von dem ab, was csf/lfd leistete, aber Sie konfigurieren jedes Jail und jede Regel selbst, und es gibt keine Panel-Oberfläche.
So wählen Sie aus
- Sie wollen csf, wie es war, gepflegt, mit Panel und automatischer Migration: MegaWit Firewall.
- Sie wollen Firewall, WAF und Malware-Scanner von einem Anbieter: Imunify360 (oder MegaWit Firewall mit MegaWit Guardian und MegaWit Shield).
- Sie haben kein Budget: ein Community-Fork von csf oder fail2ban + firewalld — und nehmen die eigene Wartung in Kauf.
Umstieg von csf in vier Schritten
- Installieren Sie MegaWit Firewall (ein Befehl, 15 Tage Testphase, keine Kreditkarte).
- Prüfen Sie den Import mit
mwf import-csfin der Vorschau und übernehmen Sie ihn dann mit--apply(oder über „Von csf migrieren“ im Panel). - Kontrollieren Sie Ihre erlaubten Ports und dass Ihre eigene IP in der Allow-Liste steht.
- Deaktivieren Sie csf und lfd, damit nur eine Firewall die Regeln verwaltet.
FAQ
Funktioniert csf nach der Einstellung von ConfigServer noch?
Ja, ein installiertes csf/lfd läuft weiter, aber ConfigServer veröffentlicht keine Updates mehr und bietet keinen Support, und die Download-Server sind verschwunden. Korrekturen für neue Distributionen und Panel-Versionen hängen nun von Community-Forks ab.
Was ist die beste Alternative zu csf für cPanel?
Als gepflegter kommerzieller Ersatz kommen vor allem MegaWit Firewall (arbeitet wie csf + lfd, importiert eine bestehende csf-Konfiguration mit einem Befehl, fester Preis pro Server, auch für Plesk und DirectAdmin) und Imunify360 (Firewall innerhalb einer All-in-One-Suite mit Preis nach Account-Anzahl) infrage. Kostenlose Optionen sind ein Community-Fork von csf oder fail2ban mit firewalld; das in cPanel integrierte cPHulk schützt nur die eigenen Logins von cPanel.
Gibt es eine kostenlose csf-Alternative?
Ja: Community-Forks von csf (gleiche Konfiguration, von Freiwilligen gepflegt) sowie fail2ban mit firewalld (Jails und Regeln schreiben Sie selbst). Unter cPanel bietet cPHulk kostenlosen Brute-Force-Schutz für cPanel-Dienste.
Kann ich meine csf-Konfiguration beim Wechsel behalten?
Mit MegaWit Firewall ja: mwf import-csf liest /etc/csf — Allow-, Deny- und Ignore-Listen, erweiterte Regeln, erlaubte Ports, Länderblockaden, SYN-/Port-Flood-Einstellungen und lfd-Limits —, zeigt eine Vorschau und übernimmt alles mit --apply.
Welche csf-Alternative funktioniert auf cPanel, Plesk und DirectAdmin?
MegaWit Firewall wird mit einem einzigen Befehl auf cPanel/WHM, Plesk und DirectAdmin installiert und fügt in jedem davon sein Panel hinzu. Imunify360 und BitNinja unterstützen ebenfalls mehrere Panels; fail2ban und firewalld sind panelunabhängige Kommandozeilenwerkzeuge.
Weitere ConfigServer-Ersatzlösungen
Dieselbe Einstellung hat auch cxs, cmq und cmc beendet. Vergleichen Sie cxs-Alternativen, cmq-Alternativen und cmc-Alternativen.