Réponse courte : ConfigServer eXploit Scanner (cxs) a atteint sa fin de vie le 31 août 2025 — plus de mises à jour, de signatures de malwares ni de service de réputation. Les remplaçants maintenus sont MegaWit Shield (analyse en temps réel et à l'upload de type cxs avec nettoyage automatique, un tarif unique par serveur, cPanel, Plesk et DirectAdmin), Imunify360 (la suite tout-en-un recommandée par cPanel, tarifée selon le nombre de comptes), cPGuard et BitNinja (suites de sécurité commerciales), ainsi que les solutions gratuites ImunifyAV et Linux Malware Detect (maldet) + ClamAV, qui détectent les malwares mais ne les nettoient pas automatiquement.
Que s'est-il passé avec cxs ?
Way to the Web Ltd., la société à l'origine de ConfigServer, a fermé le 31 août 2025. Cela a mis fin à tous ses logiciels commerciaux — ConfigServer eXploit Scanner (cxs), MailScanner Front-End (MSFE) et Outgoing Spam Monitor (osm) — ainsi qu'au support des scripts gratuits (csf, cmq, cmc, cse). Pour cxs, cela signifie :
- Plus de nouvelles signatures de malwares — un cxs installé continue de fonctionner, mais il ne peut pas reconnaître les malwares écrits après août 2025.
- Le service de réputation de cxs est hors ligne : les requêtes qui lui sont adressées ne renvoient plus de résultats.
- Plus de mises à jour logicielles, de nouvelles licences ni de transferts de licence — une reconstruction ou une migration de serveur ne peut pas être relicenciée.
Sources : support cPanel, avis de fin de vie d'EuroVPS.
Comparatif des alternatives à cxs
Ce que doit couvrir un remplaçant de cxs : l'analyse à l'accès (en temps réel), le blocage des uploads malveillants, la quarantaine et, idéalement, ce que cxs ne faisait jamais — le nettoyage des fichiers et des bases de données infectés.
| Option | Type | Analyse temps réel et à l'upload | Nettoyage automatique | Panneaux | Modèle tarifaire |
|---|---|---|---|---|---|
| MegaWit Shield | Scanner de malwares commercial (de type cxs) | Oui / oui | Oui, fichiers et base de données WordPress, réversible | cPanel/WHM, Plesk, DirectAdmin | Tarif unique par serveur, comptes illimités ; mensuel ou à vie ; essai gratuit de 15 jours |
| Imunify360 | Suite commerciale tout-en-un (scanner, WAF, pare-feu, défense proactive) | Oui / oui | Oui | cPanel, Plesk, DirectAdmin et autres | Par serveur, échelonné selon le nombre de comptes |
| ImunifyAV / ImunifyAV+ | Scanner gratuit / scanner payant avec nettoyage | Analyse ; temps réel dans les offres payantes | ImunifyAV+ uniquement | cPanel, Plesk, DirectAdmin et autres | Gratuit ; ImunifyAV+ payant |
| cPGuard | Suite commerciale (antivirus, WAF, protection anti-spam) | Oui | Oui | cPanel et autres panneaux | Abonnement par serveur |
| BitNinja | Suite commerciale de sécurité serveur (scanner de malwares, WAF, réputation IP) | Oui | Oui | Indépendant du panneau | Abonnement par serveur |
| Linux Malware Detect (maldet) + ClamAV | Gratuit, open source | Surveillance inotify ; pas de blocage des uploads | Non (quarantaine uniquement) | Indépendant du panneau, ligne de commande | Gratuit |
Les détails sur les concurrents sont résumés à partir de la documentation publique de chaque éditeur en octobre 2026 ; consultez l'éditeur pour connaître les fonctionnalités et tarifs actuels.
Les options en détail
1. MegaWit Shield — le plus proche de cxs, avec le nettoyage en plus
MegaWit Shield (MWS) est notre produit, conçu comme un remplaçant direct de cxs. Il conserve ce sur quoi s'appuyaient les administrateurs cxs — analyse en temps réel (inotify), blocage à l'upload, quarantaine et rapports par e-mail — et ajoute le nettoyage automatique des fichiers infectés, le nettoyage réversible de la base de données WordPress, une défense proactive PHP qui bloque à l'exécution les scripts connus comme malveillants, du renseignement sur les menaces dans le cloud, des alertes de vulnérabilités (CVE) des extensions et thèmes WordPress, ainsi que des contrôles d'intégrité du cœur de WordPress, Joomla et Drupal. Il fonctionne sur cPanel/WHM, Plesk et DirectAdmin, avec un panneau d'administration complet et une page par compte pour les utilisateurs finaux. Une licence couvre un serveur avec un nombre illimité de comptes, à 14,99 $/mois ou en licence à vie.
Idéal pour : les hébergeurs qui veulent un scanner de type cxs avec nettoyage, sans tarification par compte.
2. Imunify360 — la suite complète recommandée par cPanel
Imunify360 de CloudLinux réunit scanner de malwares, WAF, pare-feu et défense proactive dans un seul produit, et c'est ce que cPanel recommande après la fermeture de ConfigServer. C'est l'option la plus complète, mais elle remplace davantage que ce que faisait cxs, et son prix augmente avec le nombre de comptes du serveur.
Idéal pour : les hébergeurs qui veulent un seul fournisseur pour le scanner, le WAF et le pare-feu et acceptent une tarification selon le nombre de comptes.
3. ImunifyAV et ImunifyAV+
ImunifyAV est le scanner gratuit de la famille Imunify ; le nettoyage automatique et les fonctions supplémentaires nécessitent ImunifyAV+, payant. Un point de départ gratuit raisonnable, mais sans blocage des uploads à la manière de cxs.
4. cPGuard
Une suite de sécurité commerciale pour serveurs d'hébergement qui regroupe antivirus, WAF et protection anti-spam. À évaluer si vous voulez un produit tout-en-un autre qu'Imunify360.
5. BitNinja
Une suite de sécurité serveur indépendante du panneau, avec scanner de malwares, WAF et réputation IP partagée. Un bon choix pour les parcs mixtes qui ne reposent pas tous sur le même panneau de contrôle.
6. Linux Malware Detect (maldet) + ClamAV — gratuit
maldet est un scanner de malwares gratuit et open source pour l'hébergement mutualisé, qui peut utiliser le moteur ClamAV et surveiller des répertoires avec inotify. Il détecte et met en quarantaine mais ne nettoie pas, n'a ni blocage des uploads ni interface de panneau, et ses versions sont peu fréquentes — correct comme filet de sécurité gratuit, mais pas un remplaçant complet de cxs.
Comment choisir
- Vous voulez ce que faisait cxs, plus le nettoyage, à un tarif unique : MegaWit Shield.
- Vous voulez une seule suite pour le scanner, le WAF et le pare-feu : Imunify360 (ou associez MegaWit Shield à MegaWit Guardian pour ModSecurity et à MegaWit Firewall comme remplaçant de csf/lfd).
- Vous n'avez pas de budget : ImunifyAV ou maldet + ClamAV — et prévoyez de nettoyer les infections à la main.
Migrer depuis cxs en quatre étapes
- Installez le remplaçant (MegaWit Shield : une commande, essai de 15 jours, sans carte bancaire).
- Lancez une analyse complète de
/home(ou de/var/www/vhostssous Plesk) et examinez les résultats. - Désactivez le démon de surveillance de cxs et ses tâches cron, afin que deux scanners ne mettent jamais les mêmes fichiers en quarantaine.
- Supprimez cxs une fois que la protection en temps réel du nouveau scanner est active.
FAQ
ConfigServer cxs est-il toujours pris en charge ?
Non. ConfigServer (Way to the Web Ltd.) a fermé le 31 août 2025. cxs ne reçoit plus de mises à jour logicielles, plus de nouvelles signatures de malwares ni de modifications de licence, et son service de réputation est hors ligne. Une copie déjà installée continue de fonctionner, mais elle prend chaque jour un peu plus de retard sur les nouveaux malwares.
Quelle est la meilleure alternative à cxs pour cPanel ?
Pour un remplacement commercial complet, les deux principales options sont Imunify360 (la suite d'entreprise recommandée par cPanel, tarifée selon le nombre de comptes) et MegaWit Shield (un scanner de type cxs avec analyse en temps réel et à l'upload, nettoyage automatique, défense proactive PHP et alertes CVE WordPress, un tarif unique par serveur avec comptes illimités, également sur Plesk et DirectAdmin). Les options gratuites sont ImunifyAV, ainsi que Linux Malware Detect (maldet) avec ClamAV, qui détectent les malwares mais ne les nettoient pas automatiquement.
Existe-t-il une alternative gratuite à cxs ?
Oui : ImunifyAV (scanner gratuit ; le nettoyage automatique nécessite ImunifyAV+, payant), Linux Malware Detect (maldet) et le moteur ClamAV. Ils détectent les malwares mais n'offrent ni blocage des uploads à la manière de cxs, ni défense à l'exécution, ni panneau de gestion complet.
Quelle alternative à cxs fonctionne sur cPanel, Plesk et DirectAdmin ?
MegaWit Shield s'installe en une seule commande sur cPanel/WHM, Plesk et DirectAdmin et ajoute son panneau à chacun. Imunify360, cPGuard et BitNinja prennent aussi en charge plusieurs panneaux ; maldet et ClamAV sont des outils en ligne de commande indépendants du panneau.
Comment migrer depuis cxs ?
Installez le remplaçant, lancez une analyse complète de /home (ou de /var/www/vhosts sous Plesk), examinez les résultats, puis désactivez le démon de surveillance de cxs et ses tâches cron afin que deux scanners ne mettent pas les mêmes fichiers en quarantaine. MegaWit Shield inclut un essai gratuit de 15 jours : vous pouvez donc lancer une analyse complète avant d'acheter.
Autres remplaçants de ConfigServer
La même fermeture a mis fin à csf/lfd, cmq et cmc. Comparez les alternatives à csf, les alternatives à cmq et MSFE et les alternatives à cmc.