الإجابة المختصرة: انتهى عمر ConfigServer eXploit Scanner (cxs) في 31 أغسطس 2025 — دون مزيد من التحديثات أو بصمات البرمجيات الخبيثة أو خدمة السمعة. البدائل المدعومة هي MegaWit Shield (فحص فوري وفحص عند الرفع بأسلوب cxs مع تنظيف تلقائي، وسعر ثابت لكل خادم، على cPanel وPlesk وDirectAdmin)، وImunify360 (الحزمة المتكاملة التي توصي بها cPanel، وتُسعَّر بحسب عدد الحسابات)، وcPGuard وBitNinja (حزم أمان تجارية)، والخياران المجانيان ImunifyAV وLinux Malware Detect (maldet) + ClamAV اللذان يكتشفان البرمجيات الخبيثة لكنهما لا ينظفانها تلقائيًا.
ماذا حدث لـ cxs؟
أُغلقت شركة Way to the Web Ltd. المطورة لـ ConfigServer في 31 أغسطس 2025. وبذلك انتهت جميع برمجياتها التجارية — ConfigServer eXploit Scanner (cxs) وMailScanner Front-End (MSFE) وOutgoing Spam Monitor (osm) — والدعم للسكربتات المجانية (csf وcmq وcmc وcse). وبالنسبة إلى cxs يعني ذلك:
- لا بصمات جديدة للبرمجيات الخبيثة — يستمر cxs المثبت في العمل، لكنه لا يستطيع التعرف على البرمجيات الخبيثة التي كُتبت بعد أغسطس 2025.
- خدمة السمعة الخاصة بـ cxs متوقفة، ولذلك لم تعد الاستعلامات الموجهة إليها تعيد نتائج.
- لا تحديثات برمجية ولا تراخيص جديدة ولا نقل للتراخيص — لا يمكن إعادة ترخيص النسخة بعد إعادة بناء الخادم أو ترحيله.
المصادر: دعم cPanel، إشعار نهاية العمر من EuroVPS.
مقارنة بدائل cxs
ما يجب أن يغطيه بديل cxs: الفحص عند الوصول (الفوري)، وحظر الملفات الخبيثة المرفوعة، والعزل (quarantine)، ويُفضَّل ما لم يفعله cxs قط — تنظيف الملفات وقواعد البيانات المصابة.
| الخيار | النوع | الفحص الفوري والفحص عند الرفع | التنظيف التلقائي | لوحات التحكم | نموذج التسعير |
|---|---|---|---|---|---|
| MegaWit Shield | ماسح تجاري للبرمجيات الخبيثة (بأسلوب cxs) | نعم / نعم | نعم، للملفات ولقاعدة بيانات WordPress، وقابل للتراجع | cPanel/WHM وPlesk وDirectAdmin | سعر ثابت لكل خادم مع عدد غير محدود من الحسابات؛ شهري أو دائم (مدى الحياة)؛ تجربة مجانية 15 يومًا |
| Imunify360 | حزمة تجارية متكاملة (ماسح، وجدار حماية تطبيقات الويب WAF، وجدار حماية، ودفاع استباقي) | نعم / نعم | نعم | cPanel وPlesk وDirectAdmin وغيرها | لكل خادم، بشرائح بحسب عدد الحسابات |
| ImunifyAV / ImunifyAV+ | ماسح مجاني / ماسح مدفوع مع تنظيف | فحص؛ الفحص الفوري في الشرائح المدفوعة | ImunifyAV+ فقط | cPanel وPlesk وDirectAdmin وغيرها | مجاني؛ ImunifyAV+ مدفوع |
| cPGuard | حزمة تجارية (مكافحة فيروسات، وWAF، وحماية من البريد المزعج) | نعم | نعم | cPanel ولوحات تحكم أخرى | اشتراك لكل خادم |
| BitNinja | حزمة تجارية لأمان الخوادم (ماسح برمجيات خبيثة، وWAF، وسمعة عناوين IP) | نعم | نعم | لا تعتمد على لوحة تحكم معينة | اشتراك لكل خادم |
| Linux Malware Detect (maldet) + ClamAV | مجاني ومفتوح المصدر | مراقبة عبر inotify؛ دون حظر للملفات المرفوعة | لا (عزل فقط) | لا تعتمد على لوحة تحكم معينة، سطر أوامر | مجاني |
تفاصيل المنافسين ملخصة من الوثائق العامة لكل مزوّد حتى أكتوبر 2026؛ راجع المزوّد للاطلاع على الميزات والأسعار الحالية.
الخيارات بالتفصيل
1. MegaWit Shield — الأقرب إلى cxs مع إضافة التنظيف
MegaWit Shield (MWS) هو منتجنا، وقد صُمم ليكون بديلًا مباشرًا لـ cxs. فهو يحافظ على ما اعتمد عليه مديرو cxs — الفحص الفوري (inotify)، والحظر عند الرفع، والعزل، وتقارير البريد الإلكتروني — ويضيف التنظيف التلقائي للملفات المصابة، وتنظيفًا قابلًا للتراجع لقاعدة بيانات WordPress، ودفاعًا استباقيًا لـ PHP يوقف السكربتات الخبيثة المعروفة أثناء التشغيل، واستخبارات تهديدات سحابية، وتنبيهات ثغرات (CVE) لإضافات وقوالب WordPress، وفحوصات سلامة نواة WordPress وJoomla وDrupal. يعمل على cPanel/WHM وPlesk وDirectAdmin مع لوحة إدارة كاملة وصفحة لكل حساب للمستخدمين النهائيين. ترخيص واحد يغطي خادمًا واحدًا بعدد غير محدود من الحسابات، بسعر $14.99/شهريًا أو ترخيص دائم.
الأنسب لـ: مزوّدي الاستضافة الذين يريدون ماسحًا شبيهًا بـ cxs مع تنظيف، دون تسعير لكل حساب.
2. Imunify360 — الحزمة الكاملة التي توصي بها cPanel
تجمع Imunify360 من CloudLinux بين ماسح البرمجيات الخبيثة وWAF وجدار الحماية والدفاع الاستباقي في منتج واحد، وهي ما توصي به cPanel بعد إغلاق ConfigServer. وهي الخيار الأكثر اكتمالًا، لكنها تحل محل أكثر مما كان يفعله cxs، ويزداد سعرها بزيادة عدد الحسابات على الخادم.
الأنسب لـ: مزوّدي الاستضافة الذين يريدون مزوّدًا واحدًا للماسح وWAF وجدار الحماية ويقبلون التسعير القائم على عدد الحسابات.
3. ImunifyAV وImunifyAV+
ImunifyAV هو الماسح المجاني من عائلة Imunify؛ أما التنظيف التلقائي والميزات الإضافية فتتطلب ImunifyAV+ المدفوع. نقطة بداية مجانية معقولة، لكن دون حظر للملفات المرفوعة بأسلوب cxs.
4. cPGuard
حزمة أمان تجارية لخوادم الاستضافة تجمع مكافحة الفيروسات وWAF والحماية من البريد المزعج. تستحق التقييم إن كنت تريد منتجًا متكاملًا غير Imunify360.
5. BitNinja
حزمة أمان للخوادم لا تعتمد على لوحة تحكم معينة، تضم ماسح برمجيات خبيثة وWAF وسمعة IP مشتركة. مناسبة للأساطيل المختلطة التي لا تعمل كلها على لوحة تحكم واحدة.
6. Linux Malware Detect (maldet) + ClamAV — مجاني
maldet ماسح برمجيات خبيثة مجاني ومفتوح المصدر للاستضافة المشتركة، يمكنه استخدام محرك ClamAV ومراقبة المجلدات عبر inotify. يكتشف ويعزل لكنه لا ينظف، ولا يحظر الملفات المرفوعة، وليس له واجهة لوحة تحكم، وإصداراته متباعدة — مناسب كشبكة أمان مجانية، لا كبديل كامل لـ cxs.
كيف تختار
- تريد ما كان يفعله cxs مع التنظيف وبسعر ثابت: MegaWit Shield.
- تريد حزمة واحدة للماسح وWAF وجدار الحماية: Imunify360 (أو اجمع MegaWit Shield مع MegaWit Guardian لـ ModSecurity وMegaWit Firewall كبديل لـ csf/lfd).
- ليست لديك ميزانية: ImunifyAV أو maldet + ClamAV — وخطّط لتنظيف الإصابات يدويًا.
الانتقال من cxs في أربع خطوات
- ثبّت البديل (MegaWit Shield: أمر واحد، تجربة 15 يومًا، دون بطاقة ائتمان).
- أجرِ فحصًا كاملًا للمجلد
/home(أو/var/www/vhostsعلى Plesk) وراجع النتائج. - عطّل خدمة المراقبة (watch daemon) الخاصة بـ cxs ومهام cron التابعة لها، حتى لا يعزل ماسحان الملفات نفسها.
- أزل cxs بعد أن تعمل الحماية الفورية للماسح الجديد.
الأسئلة الشائعة
هل ما زال ConfigServer cxs مدعومًا؟
لا. أُغلقت ConfigServer (شركة Way to the Web Ltd.) في 31 أغسطس 2025. لا يتلقى cxs أي تحديثات برمجية ولا بصمات جديدة للبرمجيات الخبيثة ولا تغييرات في الترخيص، وخدمة السمعة التابعة له متوقفة. تستمر النسخة المثبتة في العمل، لكنها تتخلف عن البرمجيات الخبيثة الجديدة يومًا بعد يوم.
ما أفضل بديل لـ cxs على cPanel؟
للحصول على بديل تجاري كامل، الخياران الرئيسيان هما Imunify360 (الحزمة المؤسسية التي توصي بها cPanel، وتُسعَّر بحسب عدد الحسابات) وMegaWit Shield (ماسح بأسلوب cxs مع فحص فوري وفحص عند الرفع، وتنظيف تلقائي، ودفاع استباقي لـ PHP، وتنبيهات ثغرات WordPress، بسعر ثابت واحد لكل خادم مع عدد غير محدود من الحسابات، ويعمل أيضًا على Plesk وDirectAdmin). أما الخيارات المجانية فهي ImunifyAV، وLinux Malware Detect (maldet) مع ClamAV، وهي تكتشف البرمجيات الخبيثة لكنها لا تنظفها تلقائيًا.
هل يوجد بديل مجاني لـ cxs؟
نعم: ImunifyAV (ماسح مجاني؛ التنظيف التلقائي يتطلب ImunifyAV+ المدفوع)، وLinux Malware Detect (maldet)، ومحرك ClamAV. وهي تكتشف البرمجيات الخبيثة لكنها تفتقر إلى حظر الرفع بأسلوب cxs والدفاع أثناء التشغيل ولوحة إدارة متكاملة.
أي بديل لـ cxs يعمل على cPanel وPlesk وDirectAdmin؟
يُثبَّت MegaWit Shield بأمر واحد على cPanel/WHM وPlesk وDirectAdmin ويضيف لوحته إلى كل منها. كما تدعم Imunify360 وcPGuard وBitNinja عدة لوحات تحكم؛ أما maldet وClamAV فهما أداتا سطر أوامر لا تعتمدان على لوحة تحكم معينة.
كيف أنتقل من cxs؟
ثبّت البديل، وأجرِ فحصًا كاملًا للمجلد /home (أو /var/www/vhosts على Plesk)، وراجع النتائج، ثم عطّل خدمة المراقبة (watch daemon) الخاصة بـ cxs ومهام cron التابعة لها حتى لا يعزل ماسحان الملفات نفسها. يتضمن MegaWit Shield تجربة مجانية لمدة 15 يومًا، فيمكنك إجراء فحص كامل قبل الشراء.
بدائل أخرى لأدوات ConfigServer
أنهى الإغلاق نفسه csf/lfd وcmq وcmc أيضًا. قارن بين بدائل csf وبدائل cmq وMSFE وبدائل cmc.