Kurzantwort: ConfigServer eXploit Scanner (cxs) hat am 31. August 2025 das Ende seiner Lebensdauer erreicht — keine Updates, Malware-Signaturen oder Reputationsdienste mehr. Die weiter gepflegten Ersatzlösungen sind MegaWit Shield (Echtzeit- und Upload-Scan im cxs-Stil plus automatische Bereinigung, ein fester Preis pro Server, cPanel, Plesk und DirectAdmin), Imunify360 (von cPanel empfohlene All-in-One-Suite, Preis nach Account-Anzahl), cPGuard und BitNinja (kommerzielle Sicherheitssuiten) sowie die kostenlosen ImunifyAV und Linux Malware Detect (maldet) + ClamAV, die Malware erkennen, aber nicht automatisch bereinigen.
Was ist mit cxs passiert?
Way to the Web Ltd., das Unternehmen hinter ConfigServer, wurde am 31. August 2025 eingestellt. Damit endete die gesamte kommerzielle Software — ConfigServer eXploit Scanner (cxs), MailScanner Front-End (MSFE) und Outgoing Spam Monitor (osm) — sowie der Support für die kostenlosen Skripte (csf, cmq, cmc, cse). Für cxs bedeutet das:
- Keine neuen Malware-Signaturen — ein installiertes cxs läuft weiter, erkennt aber keine Malware, die nach August 2025 entstanden ist.
- Der cxs-Reputationsdienst ist offline, daher liefern Abfragen dort keine Ergebnisse mehr.
- Keine Software-Updates, neuen Lizenzen oder Lizenzumzüge — nach einem Server-Neuaufbau oder einer Migration lässt sich keine neue Lizenz mehr ausstellen.
Quellen: cPanel-Support, EuroVPS-End-of-Life-Hinweis.
cxs-Alternativen im Vergleich
Was ein cxs-Ersatz abdecken muss: Scannen bei Zugriff (Echtzeit), Blockieren bösartiger Uploads, Quarantäne und idealerweise das, was cxs nie konnte — infizierte Dateien und Datenbanken bereinigen.
| Option | Art | Echtzeit- und Upload-Scan | Automatische Bereinigung | Panels | Preismodell |
|---|---|---|---|---|---|
| MegaWit Shield | Kommerzieller Malware-Scanner (im cxs-Stil) | Ja / ja | Ja, Dateien und WordPress-Datenbank, umkehrbar | cPanel/WHM, Plesk, DirectAdmin | Pauschal pro Server, unbegrenzte Accounts; monatlich oder Lifetime; 15 Tage kostenlos testen |
| Imunify360 | Kommerzielle All-in-One-Suite (Scanner, WAF, Firewall, proaktive Abwehr) | Ja / ja | Ja | cPanel, Plesk, DirectAdmin und weitere | Pro Server, gestaffelt nach Anzahl der Accounts |
| ImunifyAV / ImunifyAV+ | Kostenloser Scanner / kostenpflichtiger Scanner mit Bereinigung | Scannen; Echtzeit in den kostenpflichtigen Stufen | Nur ImunifyAV+ | cPanel, Plesk, DirectAdmin und weitere | Kostenlos; ImunifyAV+ kostenpflichtig |
| cPGuard | Kommerzielle Suite (Virenschutz, WAF, Spam-Schutz) | Ja | Ja | cPanel und weitere Panels | Abonnement pro Server |
| BitNinja | Kommerzielle Server-Sicherheitssuite (Malware-Scanner, WAF, IP-Reputation) | Ja | Ja | Panelunabhängig | Abonnement pro Server |
| Linux Malware Detect (maldet) + ClamAV | Kostenlos, Open Source | inotify-Überwachung; kein Blockieren von Uploads | Nein (nur Quarantäne) | Panelunabhängig, Kommandozeile | Kostenlos |
Die Angaben zu den Mitbewerbern sind aus der öffentlichen Dokumentation des jeweiligen Anbieters mit Stand Oktober 2026 zusammengefasst; aktuelle Funktionen und Preise erfahren Sie beim Anbieter.
Die Optionen im Detail
1. MegaWit Shield — am nächsten an cxs, mit zusätzlicher Bereinigung
MegaWit Shield (MWS) ist unser eigenes Produkt und wurde als direkter cxs-Ersatz entwickelt. Es behält, worauf sich cxs-Administratoren verlassen haben — Echtzeit-Scan (inotify), Blockieren beim Upload, Quarantäne und E-Mail-Berichte — und ergänzt automatische Bereinigung infizierter Dateien, umkehrbare Bereinigung der WordPress-Datenbank, proaktive PHP-Abwehr, die bekannte Schad-Skripte zur Laufzeit stoppt, Cloud-Threat-Intelligence, Warnungen zu Schwachstellen (CVE) in WordPress-Plugins und -Themes sowie Core-Integritätsprüfungen für WordPress, Joomla und Drupal. Es läuft auf cPanel/WHM, Plesk und DirectAdmin mit einem vollständigen Admin-Panel und einer Seite pro Account für Endkunden. Eine Lizenz deckt einen Server mit unbegrenzten Accounts ab, für $14.99/Monat oder als Lifetime-Lizenz.
Am besten für: Hoster, die einen cxs-ähnlichen Scanner mit Bereinigung ohne Preise pro Account wünschen.
2. Imunify360 — die von cPanel empfohlene Komplettsuite
Imunify360 von CloudLinux vereint Malware-Scanner, WAF, Firewall und proaktive Abwehr in einem Produkt und ist das, was cPanel nach der Einstellung von ConfigServer empfiehlt. Es ist die umfassendste Option, ersetzt aber mehr, als cxs je abgedeckt hat, und der Preis steigt mit der Anzahl der Accounts auf dem Server.
Am besten für: Hoster, die einen Anbieter für Scanner, WAF und Firewall wünschen und eine Preisgestaltung nach Accounts akzeptieren.
3. ImunifyAV und ImunifyAV+
ImunifyAV ist der kostenlose Scanner aus der Imunify-Familie; automatische Bereinigung und Zusatzfunktionen erfordern das kostenpflichtige ImunifyAV+. Ein sinnvoller kostenloser Einstieg, aber ohne das Blockieren von Uploads wie bei cxs.
4. cPGuard
Eine kommerzielle Sicherheitssuite für Hosting-Server, die Virenschutz, eine WAF und Spam-Schutz bündelt. Einen Blick wert, wenn Sie ein All-in-One-Produkt außer Imunify360 suchen.
5. BitNinja
Eine panelunabhängige Server-Sicherheitssuite mit Malware-Scanner, WAF und gemeinsamer IP-Reputation. Eine gute Wahl für gemischte Server-Flotten, die nicht alle auf einem Control-Panel laufen.
6. Linux Malware Detect (maldet) + ClamAV — kostenlos
maldet ist ein kostenloser Open-Source-Malware-Scanner für Shared Hosting, der die ClamAV-Engine nutzen und Verzeichnisse mit inotify überwachen kann. Er erkennt und isoliert in Quarantäne, bereinigt aber nicht, blockiert keine Uploads und hat keine Panel-Oberfläche; zudem erscheinen Releases nur selten — in Ordnung als kostenloses Sicherheitsnetz, aber kein vollständiger cxs-Ersatz.
So wählen Sie aus
- Sie wollen, was cxs konnte, plus Bereinigung, zu einem Pauschalpreis: MegaWit Shield.
- Sie wollen eine Suite für Scanner, WAF und Firewall: Imunify360 (oder kombinieren Sie MegaWit Shield mit MegaWit Guardian für ModSecurity und MegaWit Firewall als csf/lfd-Ersatz).
- Sie haben kein Budget: ImunifyAV oder maldet + ClamAV — und planen, Infektionen von Hand zu bereinigen.
Umstieg von cxs in vier Schritten
- Installieren Sie den Ersatz (MegaWit Shield: ein Befehl, 15 Tage Testphase, keine Kreditkarte).
- Führen Sie einen vollständigen Scan von
/home(bei Plesk/var/www/vhosts) durch und prüfen Sie die Ergebnisse. - Deaktivieren Sie den cxs-Watch-Daemon und seine Cronjobs, damit nie zwei Scanner dieselben Dateien in Quarantäne verschieben.
- Entfernen Sie cxs, sobald der Echtzeitschutz des neuen Scanners läuft.
FAQ
Wird ConfigServer cxs noch unterstützt?
Nein. ConfigServer (Way to the Web Ltd.) wurde am 31. August 2025 eingestellt. cxs erhält keine Software-Updates, keine neuen Malware-Signaturen und keine Lizenzänderungen mehr, und der zugehörige Reputationsdienst ist offline. Eine installierte Kopie läuft weiter, fällt aber jeden Tag weiter hinter neue Malware zurück.
Was ist die beste Alternative zu cxs für cPanel?
Als vollwertiger kommerzieller Ersatz kommen vor allem zwei Lösungen infrage: Imunify360 (die von cPanel empfohlene Enterprise-Suite, Preis nach Anzahl der Accounts) und MegaWit Shield (ein Scanner im cxs-Stil mit Echtzeit- und Upload-Scan, automatischer Bereinigung, proaktiver PHP-Abwehr und WordPress-CVE-Warnungen, ein fester Preis pro Server mit unbegrenzten Accounts, auch für Plesk und DirectAdmin). Kostenlose Optionen sind ImunifyAV sowie Linux Malware Detect (maldet) mit ClamAV; sie erkennen Malware, bereinigen sie aber nicht automatisch.
Gibt es eine kostenlose cxs-Alternative?
Ja: ImunifyAV (kostenloser Scanner; die automatische Bereinigung erfordert das kostenpflichtige ImunifyAV+), Linux Malware Detect (maldet) und die ClamAV-Engine. Sie erkennen Malware, bieten aber weder das Blockieren von Uploads wie cxs noch Laufzeitschutz oder ein vollständiges Verwaltungspanel.
Welche cxs-Alternative funktioniert auf cPanel, Plesk und DirectAdmin?
MegaWit Shield wird mit einem einzigen Befehl auf cPanel/WHM, Plesk und DirectAdmin installiert und fügt in jedem davon sein Panel hinzu. Imunify360, cPGuard und BitNinja unterstützen ebenfalls mehrere Panels; maldet und ClamAV sind panelunabhängige Kommandozeilenwerkzeuge.
Wie migriere ich von cxs?
Installieren Sie den Ersatz, führen Sie einen vollständigen Scan von /home (bei Plesk /var/www/vhosts) durch, prüfen Sie die Ergebnisse und deaktivieren Sie anschließend den cxs-Watch-Daemon samt seinen Cronjobs, damit nicht zwei Scanner dieselben Dateien in Quarantäne verschieben. MegaWit Shield enthält eine 15-tägige kostenlose Testphase, sodass Sie vor dem Kauf einen vollständigen Scan durchführen können.
Weitere ConfigServer-Ersatzlösungen
Dieselbe Einstellung hat auch csf/lfd, cmq und cmc beendet. Vergleichen Sie csf-Alternativen, cmq- & MSFE-Alternativen und cmc-Alternativen.