MEGAwit
cPanel / WHM · Plesk · DirectAdmin

2026'nın en iyi csf/lfd alternatifleri

Güncelleme: 31 Ekim 2026 · MegaWit Firewall'ın yapımcısı MEGAwit tarafından (kendi ürünümüzü ilk sıraya koyuyoruz ve bunu açıkça belirtiyoruz)

Kısa cevap: ConfigServer 31 Ağustos 2025 tarihinde kapandı; dolayısıyla csf/lfd (ConfigServer Security & Firewall) artık yazarları tarafından geliştirilmiyor; kurulu kopyalar çalışmaya devam ediyor ve topluluk çatalları mevcut. Bakımı süren alternatifler: MegaWit Firewall (csf tarzı güvenlik duvarı ve lfd tarzı kaba kuvvet engelleri, tam panel, csf yapılandırmanızı tek komutla içe aktarır, cPanel, Plesk ve DirectAdmin), Imunify360 (cPanel'in önerdiği hepsi bir arada paketin içinde güvenlik duvarı), BitNinja (panelden bağımsız güvenlik paketi), topluluk csf çatalları (ücretsiz, aynı yapılandırma dosyaları) ve ücretsiz yapı taşları — cPanel'de cPHulk, fail2ban ve firewalld.

csf'e ne oldu?

ConfigServer'ın arkasındaki şirket Way to the Web Ltd., 31 Ağustos 2025'te kapandı. csf ve lfd ücretsiz betiklerdi, bu yüzden çalışmayı bırakmadılar; ancak:

  • ConfigServer'dan artık sürüm yok — yeni dağıtımlar, çekirdekler veya panel sürümleri için düzeltmeler artık topluluk çatallarına bağlı.
  • Eski indirme ve güncelleme sunucuları kapalı; yöneticilere, ele geçirilmiş bir alan adının sunucularına kod göndermesini önlemek için csf'i özgün indirme alan adından uzaklaştırmaları önerildi.
  • Yeni kurulumlar veya sorunlar için sağlayıcı desteği yok.

Kaynaklar: cPanel destek, Centmin Mod, linuxblog.io.

csf alternatifleri karşılaştırması

Bir csf alternatifinin kapsaması gerekenler: varsayılan olarak her şeyi engelleyen (default-deny) bir port güvenlik duvarı, izin/engelleme listeleri, geçici ve kalıcı engeller, SSH, e-posta, FTP ve kontrol paneli genelinde lfd tarzı kaba kuvvet tespiti ve ülke engelleme.

SeçenekTürPort güvenlik duvarı ve IP listeleriKaba kuvvet engelleri (lfd tarzı)PanellerFiyatlandırma modeli
MegaWit FirewallTicari güvenlik duvarı + kaba kuvvet ajanıEvet (csf gibi iptables/ipset), ülke/ASN engellemeEvet: SSH, e-posta, Exim, FTP, cPanel, DirectAdmin; port taraması tespiticPanel/WHM, Plesk, DirectAdminSunucu başına sabit, sınırsız hesap; 15 günlük ücretsiz deneme
Imunify360Ticari hepsi bir arada paket (güvenlik duvarı, WAF, zararlı yazılım tarayıcısı)EvetEvetcPanel, Plesk, DirectAdmin ve diğerleriSunucu başına, hesap sayısına göre kademeli
BitNinjaTicari sunucu güvenlik paketiEvet, paylaşımlı IP itibarı ileEvetPanelden bağımsızSunucu başına abonelik
Topluluk csf çatalları (fork)Ücretsiz, açık kaynak (GPL)Evet (aynı csf)Evet (aynı lfd)csf ile aynıÜcretsiz; bakım gönüllülere bağlı
cPHulk + Host Access ControlcPanel/WHM'ye yerleşikYalnızca temel ana makine erişim kurallarıYalnızca cPanel hizmetleriYalnızca cPanelcPanel ile birlikte gelir
fail2ban + firewalldÜcretsiz, açık kaynakfirewalld bölgeleri; panel arayüzü yokEvet, yapılandırdığınız hizmet bazlı jail'ler aracılığıylaPanelden bağımsız, komut satırıÜcretsiz

Rakip ayrıntıları, Ekim 2026 itibarıyla her sağlayıcının herkese açık belgelerinden özetlenmiştir; güncel özellikler ve fiyatlar için lütfen sağlayıcıya başvurun.

Seçenekler ayrıntılı olarak

1. MegaWit Firewall — gerçek bir panele sahip csf + lfd

MegaWit Firewall (MWF) bizim ürünümüzdür ve bir csf/lfd alternatifi olarak geliştirilmiştir. csf ile aynı kanıtlanmış ipset + iptables yaklaşımını kullanır; izin/engelleme/yoksayma listeleri, geçici engeller, izinli port politikası, ülke (GeoIP), ASN ve herkese açık kara liste engelleme ile SYN/port-flood koruması sunar. Kaba kuvvet tespiti SSH, e-posta, Exim, FTP, cPanel ve DirectAdmin girişlerini kapsar; port taramaları varsayılan olarak tespit edilir ve engellenir. csf'in hiç sahip olmadığı özellikleri ekler: cPanel/WHM, Plesk ve DirectAdmin üzerinde tam bir gösterge paneli, kendinizi dışarıda bırakmayan bir default-deny, MegaWit sunucuları arasında paylaşılan saldırgan ağı ve mevcut /etc/csf listelerinizi, kurallarınızı, portlarınızı, ülke engellemelerinizi ve lfd limitlerinizi tek komutla içe aktaran mwf import-csf. Sunucu başına aylık $9.99.

En uygun olduğu kullanıcılar: csf'in çalışma biçimini beğenen ve onun panelli, sorunsuz geçişli, bakımı süren bir halini isteyen hosting firmaları.

2. Imunify360

Imunify360'ın güvenlik duvarı, CloudLinux'un hepsi bir arada paketinin WAF ve zararlı yazılım tarayıcısıyla birlikte bir parçasıdır ve ConfigServer'ın kapanmasından sonra cPanel'in önerdiği çözümdür. csf'ten çok daha fazlasının yerini alır ve fiyatı sunucudaki hesap sayısıyla birlikte artar.

En uygun olduğu kullanıcılar: güvenlik duvarı, WAF ve tarayıcı için tek bir sağlayıcı isteyen hosting firmaları.

3. BitNinja

Güvenlik duvarı, paylaşımlı IP itibarı ve WAF içeren, panelden bağımsız bir güvenlik paketi. Tamamı tek bir kontrol panelinde olmayan karma sunucu filoları için uygun bir seçim.

4. Topluluk csf çatalları — ücretsiz, aynı yapılandırma

csf GPL lisansıyla yayımlandı ve çeşitli topluluk çatalları onu kurulabilir durumda tutuyor. Mevcut yapılandırmanızı olduğu gibi korurlar, ancak arkalarında bir sağlayıcı yoktur ve güncellemelerin güvendiğiniz bir kaynaktan geldiğinden kendiniz emin olmalısınız.

5. cPHulk ve Host Access Control — cPanel'e yerleşik

cPHulk, cPanel'in kendi hizmetlerine yönelik kaba kuvvet girişlerini engeller; WHM'nin Host Access Control özelliği ise temel izin/engelleme kuralları ekler. Yararlı ve ücretsizdir, ancak bir port güvenlik duvarı değildir ve cPanel dışı hizmetler için bir şey sunmaz.

6. fail2ban + firewalld — ücretsiz yapı taşları

fail2ban, günlük desenlerine göre IP'leri engeller; firewalld ise güvenlik duvarını yönetir. Birlikte csf/lfd'nin yaptıklarının çoğunu karşılayabilirler, ancak her jail'i ve kuralı kendiniz yapılandırırsınız ve panel arayüzü yoktur.

Nasıl seçmelisiniz

  • csf'i eskisi gibi, bakımı süren, panelli ve otomatik geçişli istiyorsanız: MegaWit Firewall.
  • Güvenlik duvarı, WAF ve zararlı yazılım tarayıcısını tek bir sağlayıcıdan istiyorsanız: Imunify360 (veya MegaWit Firewall'ı MegaWit Guardian ve MegaWit Shield ile birlikte kullanın).
  • Bütçeniz yoksa: bir topluluk csf çatalı veya fail2ban + firewalld — ve bunların bakımını kendiniz üstlenmeyi kabul edin.

csf'ten dört adımda geçiş

  1. MegaWit Firewall'ı kurun (tek komut, 15 günlük deneme, kredi kartı gerekmez).
  2. İçe aktarmayı mwf import-csf ile önizleyin, ardından --apply ile uygulayın (veya panelde "csf'ten geç" seçeneğini kullanın).
  3. İzinli portlarınızı ve kendi IP'nizin izin listesinde olduğunu kontrol edin.
  4. csf ve lfd'yi devre dışı bırakın; kuralları yalnızca tek bir güvenlik duvarı yönetsin.

SSS

ConfigServer kapandıktan sonra csf hâlâ çalışıyor mu?

Evet, kurulu bir csf/lfd çalışmaya devam eder; ancak ConfigServer artık güncelleme yayımlamıyor ve destek vermiyor, indirme sunucuları da kapalı. Yeni dağıtımlar ve panel sürümleri için düzeltmeler artık topluluk çatallarına bağlı.

cPanel için csf'nin en iyi alternatifi nedir?

Bakımı süren ticari bir çözüm için ana seçenekler MegaWit Firewall (csf + lfd gibi çalışır, mevcut csf yapılandırmasını tek komutla içe aktarır, sunucu başına sabit fiyat, Plesk ve DirectAdmin'de de çalışır) ve Imunify360'tır (hesap sayısına göre fiyatlandırılan hepsi bir arada paketin içinde güvenlik duvarı). Ücretsiz seçenekler topluluk csf çatalı veya fail2ban ile firewalld'dir; cPanel'in yerleşik cPHulk'u ise yalnızca cPanel'in kendi girişlerini korur.

Ücretsiz bir csf alternatifi var mı?

Evet: csf'nin topluluk çatalları (aynı yapılandırma, gönüllüler tarafından sürdürülür) ve fail2ban ile firewalld (jail'leri ve kuralları kendiniz yazarsınız). cPanel'de cPHulk, cPanel hizmetleri için ücretsiz kaba kuvvet koruması sağlar.

Geçiş yaparken csf yapılandırmamı koruyabilir miyim?

MegaWit Firewall ile evet: mwf import-csf, /etc/csf dizinini — izin, engelleme ve yoksayma listeleri, gelişmiş kurallar, izinli portlar, ülke engellemeleri, SYN/port-flood ayarları ve lfd limitleri — okur, bir önizleme gösterir ve --apply ile uygular.

Hangi csf alternatifi cPanel, Plesk ve DirectAdmin üzerinde çalışır?

MegaWit Firewall, cPanel/WHM, Plesk ve DirectAdmin üzerine tek komutla kurulur ve her birine kendi panelini ekler. Imunify360 ve BitNinja da birden fazla paneli destekler; fail2ban ve firewalld panelden bağımsız komut satırı araçlarıdır.

Diğer ConfigServer alternatifleri

Aynı kapanış cxs, cmq ve cmc'yi de sonlandırdı. cxs alternatiflerini, cmq alternatiflerini ve cmc alternatiflerini karşılaştırın.