简短回答：ConfigServer eXploit Scanner（cxs）已于 2025 年 8 月 31 日终止生命周期——不再有更新、恶意软件指纹或信誉服务。仍在维护的替代品包括：MegaWit Shield（cxs 风格的实时扫描和上传扫描，加上自动清理，每台服务器固定价格，支持 cPanel、Plesk 和 DirectAdmin）、Imunify360（cPanel 推荐的一体化套件，按账户数量定价）、cPGuard 和 BitNinja（商业安全套件），以及免费的 ImunifyAV 和 Linux Malware Detect（maldet）+ ClamAV，后两者可以检测恶意软件，但不会自动清理。
cxs 发生了什么？
ConfigServer 背后的公司 Way to the Web Ltd. 已于 2025 年 8 月 31 日关闭。这意味着其所有商业软件——ConfigServer eXploit Scanner（cxs）、MailScanner Front-End（MSFE）和 Outgoing Spam Monitor（osm）——以及对免费脚本（csf、cmq、cmc、cse）的支持全部终止。对 cxs 而言，这意味着：
- 没有新的恶意软件指纹——已安装的 cxs 仍会运行，但无法识别 2025 年 8 月之后出现的恶意软件。
- cxs 信誉服务已下线，因此向其发起的查询不再返回结果。
- 没有软件更新、新许可证或许可证迁移——服务器重建或迁移后无法重新授权。
来源：cPanel 支持文档、EuroVPS 终止服务公告。
cxs 替代方案对比
cxs 的替代品需要覆盖：访问时（实时）扫描、拦截恶意上传、隔离，以及最好能做到 cxs 从未做到的事——清理被感染的文件和数据库。
| 方案 | 类型 | 实时扫描与上传扫描 | 自动清理 | 支持的面板 | 定价模式 |
|---|---|---|---|---|---|
| MegaWit Shield | 商业恶意软件扫描器（cxs 风格） | 是 / 是 | 是，支持文件和 WordPress 数据库，可撤销 | cPanel/WHM、Plesk、DirectAdmin | 每台服务器固定价格，账户数不限；按月或终身授权；15 天免费试用 |
| Imunify360 | 商业一体化套件（扫描器、WAF、防火墙、主动防御） | 是 / 是 | 是 | cPanel、Plesk、DirectAdmin 及其他面板 | 按服务器计费，按账户数量分档 |
| ImunifyAV / ImunifyAV+ | 免费扫描器 / 带清理功能的付费扫描器 | 扫描；实时扫描仅限付费版本 | 仅 ImunifyAV+ | cPanel、Plesk、DirectAdmin 及其他面板 | 免费；ImunifyAV+ 为付费 |
| cPGuard | 商业套件（杀毒、WAF、垃圾邮件防护） | 是 | 是 | cPanel 及其他面板 | 按服务器订阅 |
| BitNinja | 商业服务器安全套件（恶意软件扫描器、WAF、IP 信誉） | 是 | 是 | 与面板无关 | 按服务器订阅 |
| Linux Malware Detect（maldet）+ ClamAV | 免费、开源 | inotify 监控；不拦截上传 | 否（仅隔离） | 与面板无关，命令行 | 免费 |
竞品信息整理自各厂商截至 2026 年 10 月的公开文档；如需了解最新功能和价格，请以厂商为准。
各方案详解
1. MegaWit Shield——最接近 cxs，并增加了清理功能
MegaWit Shield（MWS）是我们自己的产品，专为直接取代 cxs 而打造。它保留了 cxs 管理员依赖的功能——实时（inotify）扫描、上传时拦截、隔离和电子邮件报告——并新增了对被感染文件的自动清理、可撤销的 WordPress 数据库清理、在运行时拦截已知恶意脚本的 PHP 主动防御、云端威胁情报、WordPress 插件/主题漏洞（CVE）警报，以及 WordPress、Joomla 和 Drupal 核心完整性检查。它可在 cPanel/WHM、Plesk 和 DirectAdmin 上运行，提供完整的管理面板，并为终端用户提供每个账户的独立页面。一个许可证覆盖一台服务器、账户数不限，价格为 $14.99/月，或购买终身许可证。
最适合：想要带清理功能的 cxs 式扫描器、又不想按账户数量付费的托管服务商。
2. Imunify360——cPanel 推荐的完整套件
CloudLinux 推出的 Imunify360 将恶意软件扫描器、WAF、防火墙和主动防御整合在一个产品中，也是 cPanel 在 ConfigServer 关闭后推荐的方案。它是功能最全面的选择，但替代的范围比 cxs 更广，而且价格会随服务器上的账户数量增长。
最适合：希望扫描器、WAF 和防火墙由同一家厂商提供，并接受按账户数量定价的托管服务商。
3. ImunifyAV 和 ImunifyAV+
ImunifyAV 是 Imunify 系列中的免费扫描器；自动清理和额外功能需要付费的 ImunifyAV+。作为免费的起点是个合理的选择，但没有 cxs 式的上传拦截。
4. cPGuard
面向托管服务器的商业安全套件，集成了杀毒、WAF 和垃圾邮件防护。如果你想要 Imunify360 之外的一体化产品，值得评估。
5. BitNinja
与面板无关的服务器安全套件，包含恶意软件扫描器、WAF 和共享 IP 信誉。适合并非全部使用同一种控制面板的混合服务器群。
6. Linux Malware Detect（maldet）+ ClamAV——免费
maldet 是面向共享主机的免费开源恶意软件扫描器，可使用 ClamAV 引擎并通过 inotify 监控目录。它能检测并隔离，但不会清理，没有上传拦截，也没有面板界面，而且版本发布不频繁——作为免费的安全网尚可，但不是完整的 cxs 替代品。
如何选择
- 想要 cxs 的功能外加清理，并且价格固定：MegaWit Shield。
- 想要一套同时包含扫描器、WAF 和防火墙的方案：Imunify360（或将 MegaWit Shield 与用于 ModSecurity 的 MegaWit Guardian 以及作为 csf/lfd 替代品的 MegaWit Firewall 搭配使用）。
- 没有预算：ImunifyAV 或 maldet + ClamAV——并做好手动清理感染的准备。
分四步从 cxs 迁移
- 安装替代产品（MegaWit Shield：一条命令，15 天试用，无需信用卡）。
- 对
/home（Plesk 上为/var/www/vhosts）进行完整扫描并检查结果。 - 停用 cxs 的监控守护进程及其 cron 任务，避免两个扫描器隔离同一批文件。
- 待新扫描器的实时防护开始运行后，再移除 cxs。
常见问题
ConfigServer cxs 还有人维护吗？
没有。ConfigServer（Way to the Web Ltd.）已于 2025 年 8 月 31 日关闭。cxs 不再有软件更新、新的恶意软件指纹和许可证变更，其信誉服务也已下线。已安装的副本仍可继续运行，但面对新型恶意软件会一天比一天落后。
cPanel 上 cxs 的最佳替代方案是什么？
若要完整的商业替代品，主要有两个选择：Imunify360（cPanel 推荐的企业级套件，按账户数量定价）和 MegaWit Shield（cxs 风格的扫描器，具备实时扫描和上传扫描、自动清理、PHP 主动防御以及 WordPress CVE 警报，每台服务器一个固定价格、账户数不限，同时支持 Plesk 和 DirectAdmin）。免费方案有 ImunifyAV，以及 Linux Malware Detect（maldet）搭配 ClamAV，它们可以检测恶意软件，但不会自动清理。
有免费的 cxs 替代方案吗？
有：ImunifyAV（免费扫描器；自动清理需要付费的 ImunifyAV+）、Linux Malware Detect（maldet）以及 ClamAV 引擎。它们可以检测恶意软件，但缺少 cxs 式的上传拦截、运行时防御和完整的管理面板。
哪种 cxs 替代方案同时支持 cPanel、Plesk 和 DirectAdmin？
MegaWit Shield 只需一条命令即可安装在 cPanel/WHM、Plesk 和 DirectAdmin 上，并在每个面板中加入自己的管理界面。Imunify360、cPGuard 和 BitNinja 同样支持多种面板；maldet 和 ClamAV 是与面板无关的命令行工具。
如何从 cxs 迁移？
安装替代产品，对 /home（Plesk 上为 /var/www/vhosts）进行一次完整扫描并检查结果，然后停用 cxs 的监控守护进程及其 cron 任务，避免两个扫描器隔离同一批文件。MegaWit Shield 提供 15 天免费试用，因此可以在购买前先完成一次完整扫描。
其他 ConfigServer 替代方案
同一次关闭也终结了 csf/lfd、cmq 和 cmc。请对比 csf 替代方案、cmq 与 MSFE 替代方案以及 cmc 替代方案。