結論: ConfigServer eXploit Scanner（cxs）は2025年8月31日にサポートを終了しました。更新、マルウェアフィンガープリント、レピュテーションサービスはすべて終了しています。現在も保守されている代替製品は、MegaWit Shield（cxs 型のリアルタイムスキャンとアップロードスキャン、自動駆除を備え、サーバー単位の定額料金で cPanel、Plesk、DirectAdmin に対応）、Imunify360（cPanel が推奨するオールインワンスイート。アカウント数に応じた料金）、cPGuard と BitNinja（商用のセキュリティスイート）、そして無料の ImunifyAV と Linux Malware Detect（maldet）+ ClamAV です。後者2つはマルウェアを検出しますが、自動では駆除しません。
cxs に何が起きたのですか？
ConfigServer を運営していた Way to the Web Ltd. は2025年8月31日に閉鎖されました。これにより、同社の商用ソフトウェアである ConfigServer eXploit Scanner（cxs）、MailScanner Front-End（MSFE）、Outgoing Spam Monitor（osm）がすべて終了し、無料スクリプト（csf、cmq、cmc、cse）のサポートも終わりました。cxs については次のとおりです。
- 新しいマルウェアフィンガープリントは提供されません — インストール済みの cxs は動作し続けますが、2025年8月以降に作られたマルウェアは認識できません。
- cxs のレピュテーションサービスはオフラインのため、照会しても結果が返されなくなりました。
- ソフトウェア更新、新規ライセンス、ライセンス移管はありません — サーバーの再構築や移行をした場合、再ライセンスはできません。
出典: cPanel サポート、EuroVPS のサポート終了通知。
cxs 代替製品の比較
cxs の代替製品に求められる要件は、オンアクセス（リアルタイム）スキャン、悪意あるアップロードのブロック、隔離、そして理想的には cxs にはなかった、感染したファイルやデータベースの駆除です。
| 製品 | 種類 | リアルタイム・アップロードスキャン | 自動駆除 | 対応パネル | 料金体系 |
|---|---|---|---|---|---|
| MegaWit Shield | 商用マルウェアスキャナー（cxs 型） | あり / あり | あり（ファイルと WordPress データベース。元に戻せます） | cPanel/WHM、Plesk、DirectAdmin | サーバー単位の定額でアカウント数無制限。月額または永久ライセンス。15日間の無料トライアル |
| Imunify360 | 商用オールインワンスイート（スキャナー、WAF、ファイアウォール、プロアクティブ防御） | あり / あり | あり | cPanel、Plesk、DirectAdmin ほか | サーバー単位。アカウント数に応じた段階制 |
| ImunifyAV / ImunifyAV+ | 無料スキャナー / 駆除機能付きの有料スキャナー | スキャン対応。リアルタイムは有料プランのみ | ImunifyAV+ のみ | cPanel、Plesk、DirectAdmin ほか | 無料。ImunifyAV+ は有料 |
| cPGuard | 商用スイート（アンチウイルス、WAF、スパム対策） | あり | あり | cPanel ほかのパネル | サーバー単位のサブスクリプション |
| BitNinja | 商用サーバーセキュリティスイート（マルウェアスキャナー、WAF、IP レピュテーション） | あり | あり | パネル非依存 | サーバー単位のサブスクリプション |
| Linux Malware Detect（maldet）+ ClamAV | 無料、オープンソース | inotify による監視。アップロードのブロックなし | なし（隔離のみ） | パネル非依存、コマンドライン | 無料 |
各社の製品情報は、2026年10月時点の公式ドキュメントに基づく要約です。最新の機能や料金は各ベンダーにご確認ください。
各選択肢の詳細
1. MegaWit Shield — cxs に最も近く、駆除機能を追加
MegaWit Shield（MWS）は当社の製品で、cxs の直接の後継として開発されました。cxs 管理者が頼りにしてきた機能（リアルタイム（inotify）スキャン、アップロード時のブロック、隔離、メールレポート）をそのまま備え、さらに、感染ファイルの自動駆除、元に戻せる WordPress データベースの駆除、既知の悪意あるスクリプトを実行時に止める PHP プロアクティブ防御、クラウド脅威インテリジェンス、WordPress プラグイン/テーマの脆弱性（CVE）アラート、WordPress・Joomla・Drupal のコア整合性チェックを追加しています。cPanel/WHM、Plesk、DirectAdmin で動作し、本格的な管理パネルとエンドユーザー向けのアカウント別ページを備えています。1ライセンスで1サーバー（アカウント数無制限）を対象とし、月額 $14.99 または永久ライセンスです。
おすすめの用途: アカウント単位の課金なしで、駆除機能を備えた cxs のようなスキャナーを求めるホスティング事業者。
2. Imunify360 — cPanel が推奨するフルスイート
CloudLinux の Imunify360 は、マルウェアスキャナー、WAF、ファイアウォール、プロアクティブ防御をひとつの製品にまとめたもので、ConfigServer の閉鎖後に cPanel が推奨している製品です。最も包括的な選択肢ですが、cxs が担っていた範囲を超えて置き換えるものであり、料金はサーバー上のアカウント数に応じて上がります。
おすすめの用途: スキャナー、WAF、ファイアウォールを1社で揃えたく、アカウント数に応じた料金を受け入れられるホスティング事業者。
3. ImunifyAV と ImunifyAV+
ImunifyAV は Imunify ファミリーの無料スキャナーで、自動駆除や追加機能には有料の ImunifyAV+ が必要です。無料で始める手段としては妥当ですが、cxs のようなアップロードのブロックはありません。
4. cPGuard
アンチウイルス、WAF、スパム対策をまとめた、ホスティングサーバー向けの商用セキュリティスイートです。Imunify360 以外のオールインワン製品を求める場合に検討する価値があります。
5. BitNinja
マルウェアスキャナー、WAF、共有 IP レピュテーションを備えた、パネル非依存のサーバーセキュリティスイートです。すべてが同じコントロールパネルではない混在環境に適しています。
6. Linux Malware Detect（maldet）+ ClamAV — 無料
maldet は共有ホスティング向けの無料のオープンソース・マルウェアスキャナーで、ClamAV エンジンを利用し、inotify でディレクトリを監視できます。検出と隔離は行いますが駆除はせず、アップロードのブロックもパネルインターフェースもなく、リリースも頻繁ではありません。無料のセーフティネットとしては十分ですが、cxs の完全な代替にはなりません。
選び方
- cxs の機能に加えて駆除機能も、定額料金で求める場合: MegaWit Shield。
- スキャナー、WAF、ファイアウォールを1つのスイートで求める場合: Imunify360（または、MegaWit Shield に ModSecurity 用のMegaWit Guardianと、csf/lfd の代替となるMegaWit Firewallを組み合わせる方法もあります）。
- 予算がない場合: ImunifyAV、または maldet + ClamAV。感染の駆除は手作業で行う前提になります。
cxs からの移行は4ステップ
- 代替製品をインストールします（MegaWit Shield はコマンド1つ、15日間のトライアル、クレジットカード不要）。
/home（Plesk では/var/www/vhosts）のフルスキャンを実行し、結果を確認します。- cxs の監視デーモンと cron ジョブを無効にし、2つのスキャナーが同じファイルを隔離しないようにします。
- 新しいスキャナーのリアルタイム保護が動作したら、cxs を削除します。
よくある質問
ConfigServer cxs はまだサポートされていますか？
いいえ。ConfigServer（Way to the Web Ltd.）は2025年8月31日に閉鎖されました。cxs にはソフトウェア更新、新しいマルウェアフィンガープリント、ライセンス変更の提供がなく、レピュテーションサービスもオフラインです。インストール済みのコピーは動作し続けますが、新種のマルウェアへの対応は日ごとに遅れていきます。
cPanel で cxs に代わる最良の選択肢は何ですか？
商用の完全な代替製品としては、Imunify360（cPanel が推奨するエンタープライズ向けスイート。アカウント数に応じた料金）と MegaWit Shield（リアルタイムスキャンとアップロードスキャン、自動駆除、PHP プロアクティブ防御、WordPress の CVE アラートを備えた cxs 型スキャナー。サーバー単位の定額料金でアカウント数無制限、Plesk と DirectAdmin にも対応）が主な選択肢です。無料の選択肢は ImunifyAV と、Linux Malware Detect（maldet）+ ClamAV で、マルウェアは検出できますが自動では駆除しません。
cxs の無料代替はありますか？
はい。ImunifyAV（無料スキャナー。自動駆除には有料の ImunifyAV+ が必要）、Linux Malware Detect（maldet）、ClamAV エンジンがあります。マルウェアは検出できますが、cxs のようなアップロードのブロック、実行時の防御、本格的な管理パネルはありません。
cPanel、Plesk、DirectAdmin のすべてで使える cxs 代替はどれですか？
MegaWit Shield は cPanel/WHM、Plesk、DirectAdmin にコマンド1つでインストールでき、それぞれにパネルが追加されます。Imunify360、cPGuard、BitNinja も複数のパネルに対応しています。maldet と ClamAV はパネルに依存しないコマンドラインツールです。
cxs からはどう移行すればよいですか？
代替製品をインストールし、/home（Plesk では /var/www/vhosts）のフルスキャンを実行して結果を確認してから、cxs の監視デーモンと cron ジョブを無効にします。2つのスキャナーが同じファイルを隔離しないようにするためです。MegaWit Shield には15日間の無料トライアルがあり、購入前にフルスキャンを実行できます。
ConfigServer のその他の代替製品
同じ閉鎖により、csf/lfd、cmq、cmc も終了しました。csf の代替製品、cmq と MSFE の代替製品、cmc の代替製品を比較してください。