Réponse courte : ConfigServer a fermé le 31 août 2025 ; csf/lfd (ConfigServer Security & Firewall) n'est donc plus développé par ses auteurs : les copies installées continuent de fonctionner et des forks communautaires existent. Les remplaçants maintenus sont MegaWit Firewall (pare-feu de type csf et bannissements anti-force brute de type lfd avec un panneau complet, importe votre configuration csf en une seule commande, cPanel, Plesk et DirectAdmin), Imunify360 (pare-feu au sein de la suite tout-en-un recommandée par cPanel), BitNinja (suite de sécurité indépendante du panneau), les forks communautaires de csf (gratuits, mêmes fichiers de configuration) et des briques gratuites — cPHulk sous cPanel, fail2ban et firewalld.
Que s'est-il passé avec csf ?
Way to the Web Ltd., la société à l'origine de ConfigServer, a fermé le 31 août 2025. csf et lfd étaient des scripts gratuits ; ils n'ont donc pas cessé de fonctionner, mais :
- Plus aucune version publiée par ConfigServer — les correctifs pour les nouvelles distributions, noyaux ou versions de panneaux dépendent désormais de forks communautaires.
- Les anciens serveurs de téléchargement et de mise à jour ont disparu ; il a été conseillé aux administrateurs de détourner csf du domaine de téléchargement d'origine afin qu'un domaine détourné ne puisse pas pousser de code vers leurs serveurs.
- Plus de support éditeur pour les nouvelles installations ou les problèmes.
Sources : support cPanel, Centmin Mod, linuxblog.io.
Comparatif des alternatives à csf
Ce que doit couvrir un remplaçant de csf : un pare-feu de ports en refus par défaut, des listes d'autorisation/de blocage, des bannissements temporaires et permanents, une détection de force brute de type lfd sur SSH, le courrier, FTP et le panneau de contrôle, ainsi que le blocage par pays.
| Option | Type | Pare-feu de ports et listes d'IP | Bannissements anti-force brute (type lfd) | Panneaux | Modèle tarifaire |
|---|---|---|---|---|---|
| MegaWit Firewall | Pare-feu commercial + agent anti-force brute | Oui (iptables/ipset, comme csf), blocage par pays/ASN | Oui : SSH, courrier, Exim, FTP, cPanel, DirectAdmin ; détection des scans de ports | cPanel/WHM, Plesk, DirectAdmin | Tarif unique par serveur, comptes illimités ; essai gratuit de 15 jours |
| Imunify360 | Suite commerciale tout-en-un (pare-feu, WAF, scanner de malwares) | Oui | Oui | cPanel, Plesk, DirectAdmin et autres | Par serveur, échelonné selon le nombre de comptes |
| BitNinja | Suite commerciale de sécurité serveur | Oui, avec réputation IP partagée | Oui | Indépendant du panneau | Abonnement par serveur |
| Forks communautaires de csf | Gratuit, open source (GPL) | Oui (le même csf) | Oui (le même lfd) | Comme csf | Gratuit ; la maintenance dépend de bénévoles |
| cPHulk + Host Access Control | Intégré à cPanel/WHM | Règles d'accès hôte de base uniquement | Services cPanel uniquement | cPanel uniquement | Inclus avec cPanel |
| fail2ban + firewalld | Gratuit, open source | Zones firewalld ; pas d'interface de panneau | Oui, via des jails par service que vous configurez | Indépendant du panneau, ligne de commande | Gratuit |
Les détails sur les concurrents sont résumés à partir de la documentation publique de chaque éditeur en octobre 2026 ; consultez l'éditeur pour connaître les fonctionnalités et tarifs actuels.
Les options en détail
1. MegaWit Firewall — csf + lfd avec un vrai panneau
MegaWit Firewall (MWF) est notre produit, conçu comme un remplaçant de csf/lfd. Il reprend l'approche éprouvée ipset + iptables de csf, avec listes allow/deny/ignore, bannissements temporaires, politique de ports autorisés, blocage par pays (GeoIP), par ASN et par listes de blocage publiques, ainsi qu'une protection contre les floods SYN/de ports. La détection de force brute couvre les connexions SSH, courrier, Exim, FTP, cPanel et DirectAdmin, et les scans de ports sont détectés et bannis par défaut. Il ajoute ce que csf n'a jamais eu : un tableau de bord complet sur cPanel/WHM, Plesk et DirectAdmin, un refus par défaut qui ne vous enferme pas dehors, un réseau d'attaquants partagé entre les serveurs MegaWit, et mwf import-csf, qui importe en une seule commande vos listes /etc/csf, règles, ports, blocages par pays et limites lfd existants. 9,99 $/mois par serveur.
Idéal pour : les hébergeurs qui appréciaient le fonctionnement de csf et veulent qu'il soit maintenu, avec un panneau et une migration sans douleur.
2. Imunify360
Le pare-feu d'Imunify360 est une partie de la suite tout-en-un de CloudLinux, aux côtés de son WAF et de son scanner de malwares, et c'est ce que cPanel recommande après la fermeture de ConfigServer. Il remplace bien plus que csf, et son prix augmente avec le nombre de comptes du serveur.
Idéal pour : les hébergeurs qui veulent un seul fournisseur pour le pare-feu, le WAF et le scanner.
3. BitNinja
Une suite de sécurité indépendante du panneau, avec pare-feu, réputation IP partagée et WAF. Un bon choix pour les parcs mixtes qui ne reposent pas tous sur le même panneau de contrôle.
4. Forks communautaires de csf — gratuits, même configuration
csf a été publié sous licence GPL, et plusieurs forks communautaires permettent de continuer à l'installer. Ils conservent votre configuration existante telle quelle, mais aucun éditeur n'est derrière eux, et vous devez vous assurer que les mises à jour proviennent d'une source de confiance.
5. cPHulk et Host Access Control — intégrés à cPanel
cPHulk bloque les connexions par force brute aux services propres à cPanel, et le Host Access Control de WHM ajoute des règles d'autorisation/de blocage de base. Utile et gratuit, mais ce n'est pas un pare-feu de ports et il n'y a rien pour les services non cPanel.
6. fail2ban + firewalld — briques gratuites
fail2ban bannit des IP à partir de motifs dans les journaux et firewalld gère le pare-feu. Ensemble, ils peuvent couvrir l'essentiel de ce que faisaient csf/lfd, mais vous configurez vous-même chaque jail et chaque règle, et il n'y a pas d'interface de panneau.
Comment choisir
- Vous voulez csf tel qu'il était, maintenu, avec un panneau et une migration automatique : MegaWit Firewall.
- Vous voulez pare-feu, WAF et scanner de malwares chez un seul fournisseur : Imunify360 (ou MegaWit Firewall avec MegaWit Guardian et MegaWit Shield).
- Vous n'avez pas de budget : un fork communautaire de csf, ou fail2ban + firewalld — en acceptant de les maintenir vous-même.
Migrer depuis csf en quatre étapes
- Installez MegaWit Firewall (une commande, essai de 15 jours, sans carte bancaire).
- Prévisualisez l'import avec
mwf import-csf, puis appliquez-le avec--apply(ou « Migrate from csf » dans le panneau). - Vérifiez vos ports autorisés et que votre propre IP figure dans la liste d'autorisation.
- Désactivez csf et lfd afin qu'un seul pare-feu gère les règles.
FAQ
csf fonctionne-t-il encore après la fermeture de ConfigServer ?
Oui, un csf/lfd installé continue de fonctionner, mais ConfigServer ne publie plus de mises à jour ni ne propose de support, et ses serveurs de téléchargement ont disparu. Les correctifs pour les nouvelles distributions et versions de panneaux dépendent désormais de forks communautaires.
Quelle est la meilleure alternative à csf pour cPanel ?
Pour un remplaçant commercial maintenu, les principales options sont MegaWit Firewall (fonctionne comme csf + lfd, importe une configuration csf existante en une seule commande, tarif unique par serveur, également sur Plesk et DirectAdmin) et Imunify360 (pare-feu au sein d'une suite tout-en-un tarifée selon le nombre de comptes). Les options gratuites sont un fork communautaire de csf, ou fail2ban avec firewalld ; cPHulk, intégré à cPanel, ne protège que les connexions propres à cPanel.
Existe-t-il une alternative gratuite à csf ?
Oui : les forks communautaires de csf (même configuration, maintenus par des bénévoles), et fail2ban avec firewalld (vous écrivez vous-même les jails et les règles). Sous cPanel, cPHulk ajoute gratuitement une protection anti-force brute pour les services cPanel.
Puis-je conserver ma configuration csf en changeant d'outil ?
Avec MegaWit Firewall, oui : mwf import-csf lit /etc/csf — listes allow, deny et ignore, règles avancées, ports autorisés, blocages par pays, réglages SYN/port-flood et limites lfd —, affiche un aperçu, puis l'applique avec --apply.
Quelle alternative à csf fonctionne sur cPanel, Plesk et DirectAdmin ?
MegaWit Firewall s'installe en une seule commande sur cPanel/WHM, Plesk et DirectAdmin et ajoute son panneau à chacun. Imunify360 et BitNinja prennent aussi en charge plusieurs panneaux ; fail2ban et firewalld sont des outils en ligne de commande indépendants du panneau.
Autres remplaçants de ConfigServer
La même fermeture a mis fin à cxs, cmq et cmc. Comparez les alternatives à cxs, les alternatives à cmq et les alternatives à cmc.