Respuesta corta: ConfigServer eXploit Scanner (cxs) llegó al final de su vida útil el 31 de agosto de 2025 — sin más actualizaciones, huellas de malware ni servicio de reputación. Los reemplazos que siguen mantenidos son MegaWit Shield (análisis en tiempo real y de subidas al estilo cxs más limpieza automática, un precio fijo por servidor, cPanel, Plesk y DirectAdmin), Imunify360 (la suite todo en uno que recomienda cPanel, con precio según el número de cuentas), cPGuard y BitNinja (suites de seguridad comerciales), y las gratuitas ImunifyAV y Linux Malware Detect (maldet) + ClamAV, que detectan malware pero no lo limpian automáticamente.
¿Qué pasó con cxs?
Way to the Web Ltd., la empresa detrás de ConfigServer, cerró el 31 de agosto de 2025. Con ello terminó todo su software comercial — ConfigServer eXploit Scanner (cxs), MailScanner Front-End (MSFE) y Outgoing Spam Monitor (osm) — y el soporte de los scripts gratuitos (csf, cmq, cmc, cse). Para cxs esto significa:
- Sin nuevas huellas de malware — un cxs instalado sigue funcionando, pero no puede reconocer el malware creado después de agosto de 2025.
- El servicio de reputación de cxs está fuera de línea, por lo que las consultas ya no devuelven resultados.
- Sin actualizaciones de software, nuevas licencias ni traslados de licencia — tras la reconstrucción o migración de un servidor no es posible volver a licenciarlo.
Fuentes: soporte de cPanel, aviso de fin de vida de EuroVPS.
Comparativa de alternativas a cxs
Lo que debe cubrir un reemplazo de cxs: análisis al acceder (en tiempo real), bloqueo de subidas maliciosas, cuarentena y, idealmente, lo que cxs nunca hizo: limpiar archivos y bases de datos infectados.
| Opción | Tipo | Análisis en tiempo real y de subidas | Limpieza automática | Paneles | Modelo de precios |
|---|---|---|---|---|---|
| MegaWit Shield | Escáner de malware comercial (al estilo cxs) | Sí / sí | Sí, archivos y base de datos de WordPress, reversible | cPanel/WHM, Plesk, DirectAdmin | Precio fijo por servidor, cuentas ilimitadas; mensual o de por vida; prueba gratuita de 15 días |
| Imunify360 | Suite comercial todo en uno (escáner, WAF, firewall, defensa proactiva) | Sí / sí | Sí | cPanel, Plesk, DirectAdmin y otros | Por servidor, escalonado según el número de cuentas |
| ImunifyAV / ImunifyAV+ | Escáner gratuito / escáner de pago con limpieza | Análisis; en tiempo real en los niveles de pago | Solo ImunifyAV+ | cPanel, Plesk, DirectAdmin y otros | Gratuito; ImunifyAV+ de pago |
| cPGuard | Suite comercial (antivirus, WAF, protección contra spam) | Sí | Sí | cPanel y otros paneles | Suscripción por servidor |
| BitNinja | Suite comercial de seguridad para servidores (escáner de malware, WAF, reputación de IP) | Sí | Sí | Independiente del panel | Suscripción por servidor |
| Linux Malware Detect (maldet) + ClamAV | Gratuito, de código abierto | Monitorización con inotify; sin bloqueo de subidas | No (solo cuarentena) | Independiente del panel, línea de comandos | Gratuito |
Los detalles de la competencia se resumen a partir de la documentación pública de cada proveedor a octubre de 2026; consulte al proveedor para conocer las funciones y precios actuales.
Las opciones en detalle
1. MegaWit Shield — el más cercano a cxs, con limpieza añadida
MegaWit Shield (MWS) es nuestro producto, creado como reemplazo directo de cxs. Conserva lo que los administradores de cxs usaban — análisis en tiempo real (inotify), bloqueo en el momento de la subida, cuarentena e informes por correo — y añade limpieza automática de archivos infectados, limpieza reversible de la base de datos de WordPress, defensa proactiva de PHP que detiene en tiempo de ejecución los scripts maliciosos conocidos, inteligencia de amenazas en la nube, alertas de vulnerabilidades (CVE) de plugins y temas de WordPress, y comprobaciones de integridad del núcleo de WordPress, Joomla y Drupal. Funciona en cPanel/WHM, Plesk y DirectAdmin con un panel de administración completo y una página por cuenta para los usuarios finales. Una licencia cubre un servidor con cuentas ilimitadas, por $14.99/mes o con una licencia de por vida.
Ideal para: hosters que quieren un escáner similar a cxs con limpieza, sin precios por cuenta.
2. Imunify360 — la suite completa que recomienda cPanel
Imunify360, de CloudLinux, combina un escáner de malware, WAF, firewall y defensa proactiva en un solo producto, y es lo que cPanel recomienda tras el cierre de ConfigServer. Es la opción más completa, pero sustituye más cosas de las que cubría cxs y su precio crece con el número de cuentas del servidor.
Ideal para: hosters que quieren un solo proveedor para escáner, WAF y firewall y aceptan un precio basado en cuentas.
3. ImunifyAV e ImunifyAV+
ImunifyAV es el escáner gratuito de la familia Imunify; la limpieza automática y las funciones adicionales requieren el ImunifyAV+ de pago. Un punto de partida gratuito razonable, pero sin el bloqueo de subidas al estilo cxs.
4. cPGuard
Una suite de seguridad comercial para servidores de hosting que agrupa antivirus, WAF y protección contra spam. Vale la pena evaluarla si desea un producto todo en uno distinto de Imunify360.
5. BitNinja
Una suite de seguridad para servidores independiente del panel, con escáner de malware, WAF y reputación de IP compartida. Encaja bien en flotas mixtas que no usan todas el mismo panel de control.
6. Linux Malware Detect (maldet) + ClamAV — gratuito
maldet es un escáner de malware gratuito y de código abierto para hosting compartido que puede usar el motor ClamAV y vigilar directorios con inotify. Detecta y pone en cuarentena, pero no limpia, no bloquea subidas, no tiene interfaz de panel y sus versiones son poco frecuentes: sirve como red de seguridad gratuita, no como reemplazo completo de cxs.
Cómo elegir
- Quiere lo que hacía cxs, más limpieza, a precio fijo: MegaWit Shield.
- Quiere una sola suite para escáner, WAF y firewall: Imunify360 (o combine MegaWit Shield con MegaWit Guardian para ModSecurity y MegaWit Firewall como reemplazo de csf/lfd).
- No tiene presupuesto: ImunifyAV o maldet + ClamAV — y planee limpiar las infecciones a mano.
Migrar desde cxs en cuatro pasos
- Instale el reemplazo (MegaWit Shield: un solo comando, prueba de 15 días, sin tarjeta de crédito).
- Ejecute un análisis completo de
/home(o/var/www/vhostsen Plesk) y revise los resultados. - Desactive el demonio de vigilancia de cxs y sus tareas cron, para que dos escáneres nunca pongan en cuarentena los mismos archivos.
- Elimine cxs una vez que la protección en tiempo real del nuevo escáner esté en funcionamiento.
Preguntas frecuentes
¿Sigue ConfigServer cxs recibiendo soporte?
No. ConfigServer (Way to the Web Ltd.) cerró el 31 de agosto de 2025. cxs no recibe actualizaciones de software, ni nuevas huellas de malware, ni cambios de licencia, y su servicio de reputación está fuera de línea. Una copia ya instalada sigue funcionando, pero cada día se queda más atrás frente al malware nuevo.
¿Cuál es la mejor alternativa a cxs para cPanel?
Para un reemplazo comercial completo, las dos opciones principales son Imunify360 (la suite empresarial que recomienda cPanel, con precio según el número de cuentas) y MegaWit Shield (un escáner al estilo cxs con análisis en tiempo real y de subidas, limpieza automática, defensa proactiva de PHP y alertas de CVE de WordPress, con un único precio fijo por servidor y cuentas ilimitadas, también en Plesk y DirectAdmin). Las opciones gratuitas son ImunifyAV, y Linux Malware Detect (maldet) con ClamAV, que detectan malware pero no lo limpian automáticamente.
¿Existe una alternativa gratuita a cxs?
Sí: ImunifyAV (escáner gratuito; la limpieza automática requiere el ImunifyAV+ de pago), Linux Malware Detect (maldet) y el motor ClamAV. Detectan malware, pero carecen del bloqueo de subidas al estilo cxs, de la defensa en tiempo de ejecución y de un panel de gestión completo.
¿Qué alternativa a cxs funciona en cPanel, Plesk y DirectAdmin?
MegaWit Shield se instala con un solo comando en cPanel/WHM, Plesk y DirectAdmin y añade su panel a cada uno. Imunify360, cPGuard y BitNinja también admiten varios paneles; maldet y ClamAV son herramientas de línea de comandos independientes del panel.
¿Cómo migro desde cxs?
Instale el reemplazo, ejecute un análisis completo de /home (o /var/www/vhosts en Plesk), revise los resultados y luego desactive el demonio de vigilancia de cxs y sus tareas cron para que dos escáneres no pongan en cuarentena los mismos archivos. MegaWit Shield incluye una prueba gratuita de 15 días, por lo que puede ejecutar un análisis completo antes de comprar.
Otros reemplazos de ConfigServer
El mismo cierre acabó con csf/lfd, cmq y cmc. Compare las alternativas a csf, las alternativas a cmq y MSFE y las alternativas a cmc.