Respuesta corta: ConfigServer cerró el 31 de agosto de 2025, por lo que csf/lfd (ConfigServer Security & Firewall) ya no está desarrollado por sus autores; las copias instaladas siguen funcionando y existen forks comunitarios. Los reemplazos que siguen mantenidos son MegaWit Firewall (firewall al estilo csf y bloqueos por fuerza bruta al estilo lfd con un panel completo, importa su configuración de csf con un solo comando, cPanel, Plesk y DirectAdmin), Imunify360 (firewall dentro de la suite todo en uno que recomienda cPanel), BitNinja (suite de seguridad independiente del panel), forks comunitarios de csf (gratuitos, mismos archivos de configuración) y componentes gratuitos — cPHulk en cPanel, fail2ban y firewalld.
¿Qué pasó con csf?
Way to the Web Ltd., la empresa detrás de ConfigServer, cerró el 31 de agosto de 2025. csf y lfd eran scripts gratuitos, así que no dejaron de funcionar, pero:
- Ya no hay más versiones de ConfigServer — las correcciones para nuevas distribuciones, kernels o versiones de paneles dependen ahora de forks comunitarios.
- Los antiguos servidores de descarga y actualización han desaparecido; se aconsejó a los administradores apartar csf del dominio de descarga original para que un dominio secuestrado no pueda enviar código a sus servidores.
- Sin soporte del proveedor para nuevas instalaciones o problemas.
Fuentes: soporte de cPanel, Centmin Mod, linuxblog.io.
Comparativa de alternativas a csf
Lo que debe cubrir un reemplazo de csf: un firewall de puertos con denegación por defecto, listas de permitidos y denegados, bloqueos temporales y permanentes, detección de fuerza bruta al estilo lfd en SSH, correo, FTP y el panel de control, y bloqueo por país.
| Opción | Tipo | Firewall de puertos y listas de IP | Bloqueos por fuerza bruta (al estilo lfd) | Paneles | Modelo de precios |
|---|---|---|---|---|---|
| MegaWit Firewall | Agente comercial de firewall + fuerza bruta | Sí (iptables/ipset, como csf), bloqueo por país/ASN | Sí: SSH, correo, Exim, FTP, cPanel, DirectAdmin; detección de escaneo de puertos | cPanel/WHM, Plesk, DirectAdmin | Precio fijo por servidor, cuentas ilimitadas; prueba gratuita de 15 días |
| Imunify360 | Suite comercial todo en uno (firewall, WAF, escáner de malware) | Sí | Sí | cPanel, Plesk, DirectAdmin y otros | Por servidor, escalonado según el número de cuentas |
| BitNinja | Suite comercial de seguridad para servidores | Sí, con reputación de IP compartida | Sí | Independiente del panel | Suscripción por servidor |
| Forks comunitarios de csf | Gratuito, de código abierto (GPL) | Sí (el mismo csf) | Sí (el mismo lfd) | Igual que csf | Gratuito; el mantenimiento depende de voluntarios |
| cPHulk + Host Access Control | Integrado en cPanel/WHM | Solo reglas básicas de acceso de host | Solo servicios de cPanel | Solo cPanel | Incluido con cPanel |
| fail2ban + firewalld | Gratuito, de código abierto | Zonas de firewalld; sin interfaz de panel | Sí, mediante jaulas por servicio que usted configura | Independiente del panel, línea de comandos | Gratuito |
Los detalles de la competencia se resumen a partir de la documentación pública de cada proveedor a octubre de 2026; consulte al proveedor para conocer las funciones y precios actuales.
Las opciones en detalle
1. MegaWit Firewall — csf + lfd con un panel de verdad
MegaWit Firewall (MWF) es nuestro producto, creado como reemplazo de csf/lfd. Utiliza el mismo enfoque probado de ipset + iptables que csf, con listas de permitidos/denegados/ignorados, bloqueos temporales, política de puertos permitidos, bloqueo por país (GeoIP), ASN y listas de bloqueo públicas, y protección contra SYN/port-flood. La detección de fuerza bruta cubre los inicios de sesión de SSH, correo, Exim, FTP, cPanel y DirectAdmin, y los escaneos de puertos se detectan y bloquean por defecto. Añade lo que csf nunca tuvo: un panel completo en cPanel/WHM, Plesk y DirectAdmin, una denegación por defecto a prueba de bloqueos, una red compartida de atacantes entre servidores MegaWit y mwf import-csf, que importa con un solo comando sus listas, reglas, puertos, bloqueos por país y límites de lfd existentes de /etc/csf. $9.99/mes por servidor.
Ideal para: hosters a los que les gustaba cómo funcionaba csf y quieren que se mantenga, con un panel y una migración sin complicaciones.
2. Imunify360
El firewall de Imunify360 es una parte de la suite todo en uno de CloudLinux, junto con su WAF y su escáner de malware, y es lo que cPanel recomienda tras el cierre de ConfigServer. Sustituye mucho más que csf y su precio crece con el número de cuentas del servidor.
Ideal para: hosters que quieren un solo proveedor para firewall, WAF y escáner.
3. BitNinja
Una suite de seguridad independiente del panel con firewall, reputación de IP compartida y WAF. Encaja bien en flotas mixtas que no usan todas el mismo panel de control.
4. Forks comunitarios de csf — gratuitos, misma configuración
csf se publicó bajo la licencia GPL y varios forks comunitarios lo mantienen instalable. Conservan su configuración existente tal cual, pero no hay ningún proveedor detrás y usted debe asegurarse de que las actualizaciones provengan de una fuente de confianza.
5. cPHulk y Host Access Control — integrados en cPanel
cPHulk bloquea los inicios de sesión por fuerza bruta en los propios servicios de cPanel, y el Host Access Control de WHM añade reglas básicas de permitir/denegar. Útil y gratuito, pero no es un firewall de puertos y no ofrece nada para servicios que no sean de cPanel.
6. fail2ban + firewalld — componentes gratuitos
fail2ban bloquea IP a partir de patrones en los registros y firewalld gestiona el firewall. Juntos pueden cubrir la mayor parte de lo que hacían csf/lfd, pero usted configura cada jaula y cada regla, y no hay interfaz de panel.
Cómo elegir
- Quiere csf como era, mantenido, con un panel y una migración automática: MegaWit Firewall.
- Quiere firewall, WAF y escáner de malware de un solo proveedor: Imunify360 (o MegaWit Firewall con MegaWit Guardian y MegaWit Shield).
- No tiene presupuesto: un fork comunitario de csf, o fail2ban + firewalld — y acepte mantenerlos usted mismo.
Migrar desde csf en cuatro pasos
- Instale MegaWit Firewall (un solo comando, prueba de 15 días, sin tarjeta de crédito).
- Previsualice la importación con
mwf import-csfy luego aplíquela con--apply(o con "Migrar desde csf" en el panel). - Compruebe sus puertos permitidos y que su propia IP esté en la lista de permitidos.
- Desactive csf y lfd para que un solo firewall gestione las reglas.
Preguntas frecuentes
¿Sigue funcionando csf después del cierre de ConfigServer?
Sí, un csf/lfd ya instalado sigue funcionando, pero ConfigServer ya no publica actualizaciones ni ofrece soporte, y sus servidores de descarga han desaparecido. Las correcciones para nuevas distribuciones y versiones de paneles dependen ahora de forks comunitarios.
¿Cuál es la mejor alternativa a csf para cPanel?
Para un reemplazo comercial mantenido, las opciones principales son MegaWit Firewall (funciona como csf + lfd, importa una configuración existente de csf con un solo comando, precio fijo por servidor, también en Plesk y DirectAdmin) e Imunify360 (firewall dentro de una suite todo en uno con precio según el número de cuentas). Las opciones gratuitas son un fork comunitario de csf, o fail2ban con firewalld; el cPHulk integrado de cPanel solo protege los inicios de sesión propios de cPanel.
¿Existe una alternativa gratuita a csf?
Sí: los forks comunitarios de csf (misma configuración, mantenidos por voluntarios) y fail2ban con firewalld (usted escribe las jaulas y las reglas). En cPanel, cPHulk añade protección gratuita contra fuerza bruta para los servicios de cPanel.
¿Puedo conservar mi configuración de csf al cambiar?
Con MegaWit Firewall, sí: mwf import-csf lee /etc/csf — listas de permitidos, denegados e ignorados, reglas avanzadas, puertos permitidos, bloqueos por país, ajustes de SYN/port-flood y límites de lfd —, muestra una vista previa y la aplica con --apply.
¿Qué alternativa a csf funciona en cPanel, Plesk y DirectAdmin?
MegaWit Firewall se instala con un solo comando en cPanel/WHM, Plesk y DirectAdmin y añade su panel a cada uno. Imunify360 y BitNinja también admiten varios paneles; fail2ban y firewalld son herramientas de línea de comandos independientes del panel.
Otros reemplazos de ConfigServer
El mismo cierre acabó con cxs, cmq y cmc. Compare las alternativas a cxs, las alternativas a cmq y las alternativas a cmc.