الإجابة المختصرة: أُغلقت ConfigServer في 31 أغسطس 2025، ولذلك لم يعد ConfigServer ModSecurity Control (cmc) مصانًا. البدائل هي MegaWit Guardian (يدير ModSecurity الذي تشغّله بالفعل، مع مستكشف للأحداث وضبط للإيجابيات الكاذبة وحظر تلقائي للمهاجمين وحزم قواعد للتصحيح الافتراضي، على cPanel وPlesk وDirectAdmin)، وWHM ModSecurity Tools وVendors المدمجتان (مجانيتان وأساسيتان)، وImunify360 وBitNinja (بجدران WAF خاصة بهما ضمن حزم أكبر)، وCloudflare WAF (على الحافة، أمام الخادم)، وإعدادات ModSecurity المدمجة في Plesk وDirectAdmin.
ماذا حدث لـ cmc؟
أُغلقت شركة Way to the Web Ltd. المطورة لـ ConfigServer في 31 أغسطس 2025. كان cmc إضافة مجانية لـ WHM لتشغيل قواعد ModSecurity وإيقافها لكل نطاق أو مستخدم. قد يستمر في العمل لبعض الوقت، لكنه لا يتلقى إصلاحات لإصدارات cPanel الجديدة ولا دعمًا.
المصادر: دعم cPanel، إشعار نهاية العمر من EuroVPS.
مقارنة بدائل cmc
ما يجب أن يغطيه بديل cmc: تعطيل قاعدة لنطاق واحد دون إيقاف WAF بالكامل، ومعرفة ما حُظر ولماذا، و— ويُفضَّل — المساعدة في الإيجابيات الكاذبة وحظر المهاجمين المتكررين.
| الخيار | النوع | التحكم في القواعد لكل نطاق | مستكشف الأحداث والمساعدة في الإيجابيات الكاذبة | لوحات التحكم | نموذج التسعير |
|---|---|---|---|---|---|
| MegaWit Guardian | مدير تجاري لـ ModSecurity | نعم، مع قوائم السماح | نعم: تحليلات، ومستشار ضبط، وحظر تلقائي للمهاجمين، وعرض WAF للمستخدم النهائي | cPanel/WHM وPlesk وDirectAdmin | سعر ثابت لكل خادم مع عدد غير محدود من الحسابات؛ تجربة مجانية 15 يومًا |
| WHM ModSecurity Tools + Vendors | مدمج في cPanel/WHM | تشغيل/إيقاف القاعدة على مستوى الخادم | قائمة أساسية بالأحداث | cPanel فقط | مضمّن مع cPanel |
| Imunify360 WAF | WAF خاص ضمن حزمة متكاملة | نعم | نعم | cPanel وPlesk وDirectAdmin وغيرها | لكل خادم، بشرائح بحسب عدد الحسابات |
| BitNinja WAF | WAF ضمن حزمة أمان للخوادم | نعم | نعم | لا تعتمد على لوحة تحكم معينة | اشتراك لكل خادم |
| Cloudflare WAF | WAF على الحافة أمام الخادم | لكل منطقة (نطاق) | نعم، في لوحة تحكم Cloudflare | أي خادم، لكل نطاق على Cloudflare | بحسب خطة كل نطاق |
| ModSecurity في Plesk / DirectAdmin | مدمج في لوحة التحكم | Plesk: لكل نطاق؛ DirectAdmin: على مستوى الخادم عبر CustomBuild | محدود | Plesk أو DirectAdmin | مضمّن مع لوحة التحكم |
تفاصيل المنافسين ملخصة من الوثائق العامة لكل مزوّد حتى أكتوبر 2026؛ راجع المزوّد للاطلاع على الميزات والأسعار الحالية.
الخيارات بالتفصيل
1. MegaWit Guardian — cmc، مع ما لم يكن فيه قط
MegaWit Guardian (MWG) هو منتجنا. وعلى عكس الحزم التي تستبدل WAF لديك بخاص بها، فهو يدير ModSecurity الذي تشغّله لوحة التحكم لديك بالفعل: تثبيت ModSecurity بنقرة واحدة، والتحكم في المحرك وفي مزوّدي مجموعات القواعد، وتعطيل القواعد لكل نطاق وقوائم السماح، ومستكشف لأحداث WAF مع تحليلات، ومستشار لضبط الإيجابيات الكاذبة، وحظر للمهاجمين بنقرة واحدة وتلقائيًا، وحزم قواعد مصانة للتصحيح الافتراضي، وفحص اختياري للبوتات بجافاسكربت (Apache وnginx وLiteSpeed)، وتنبيهات الهجمات، وتقرير أسبوعي. ويحصل عملاء الاستضافة على عرض للقراءة فقط لأحداث WAF في مواقعهم. يعمل على cPanel/WHM وPlesk وDirectAdmin؛ $14.99/شهريًا لكل خادم.
الأنسب لـ: مزوّدي الاستضافة الذين يريدون الاحتفاظ بـ ModSecurity وOWASP CRS، لكن مع ضبطهما وفهمهما دون تعديل ملفات الإعداد.
2. WHM ModSecurity Tools وVendors — مجانيتان ومدمجتان
يتيح لك cPanel تثبيت مزوّدي مجموعات القواعد مثل OWASP CRS، وعرض أحدث الأحداث، وتعطيل القواعد على مستوى الخادم. يغطي الأساسيات، لكن تعطيل قاعدة لنطاق واحد ما زال يعني تعديل الإعدادات يدويًا — وهي الفجوة التي كان cmc يسدها.
3. Imunify360 WAF
تقدّم Imunify360 قواعد WAF الخاصة بها ضمن حزمة CloudLinux مع جدار الحماية وماسح البرمجيات الخبيثة. حماية قوية، لكنها تستبدل مجموعة قواعد ModSecurity لديك بدلًا من إدارتها، ويزداد السعر بزيادة عدد الحسابات.
4. BitNinja WAF
WAF في BitNinja جزء من حزمة أمان لا تعتمد على لوحة تحكم معينة مع سمعة IP مشتركة؛ مناسب للأساطيل المختلطة.
5. Cloudflare WAF — على الحافة
يفلتر Cloudflare الزيارات قبل وصولها إلى الخادم ويُضبط لكل نطاق في لوحة تحكم Cloudflare. ولا يحمي إلا النطاقات المارّة عبر Cloudflare، لذا فهو يكمّل WAF على جانب الخادم ولا يحل محله.
6. ModSecurity المدمج في Plesk وDirectAdmin
في Plesk صفحة جدار حماية تطبيقات الويب (Web Application Firewall) مع مفاتيح للقواعد لكل نطاق؛ ويثبّت DirectAdmin ModSecurity وOWASP CRS عبر CustomBuild. كلاهما يغطي الأساسيات دون تحليلات أو مساعدة في الضبط.
كيف تختار
- تريد الاحتفاظ بـ ModSecurity + OWASP CRS وإدارته كما في cmc، مع التحليلات والضبط: MegaWit Guardian.
- تريد مزوّدًا واحدًا لـ WAF وجدار الحماية وماسح البرمجيات الخبيثة: Imunify360 (أو MegaWit Guardian مع MegaWit Firewall وMegaWit Shield).
- تحتاج فقط إلى تشغيل القواعد وإيقافها: صفحة ModSecurity المدمجة في لوحة التحكم لديك.
الأسئلة الشائعة
هل ما زال ConfigServer ModSecurity Control (cmc) مدعومًا؟
لا. أُغلقت ConfigServer في 31 أغسطس 2025، ولذلك لا يتلقى cmc تحديثات ولا إصلاحات لإصدارات cPanel الجديدة ولا دعمًا.
ما أفضل بديل لـ cmc؟
يدير MegaWit Guardian ModSecurity الذي تشغّله بالفعل — تحكم في القواعد لكل نطاق، ومستكشف لأحداث WAF، ومستشار لضبط الإيجابيات الكاذبة، وحظر تلقائي للمهاجمين، وحزم قواعد للتصحيح الافتراضي (virtual patching) — على cPanel وPlesk وDirectAdmin بسعر ثابت واحد لكل خادم. أما Imunify360 وBitNinja فتستبدلان WAF لديك بما لديهما ضمن حزم أكبر؛ وأدوات ModSecurity Tools المجانية في cPanel تغطي الأساسيات فقط.
هل يوجد بديل مجاني لـ cmc؟
نعم: صفحتا ModSecurity Tools وModSecurity Vendors المدمجتان في WHM، وإعدادات ModSecurity المدمجة في Plesk وDirectAdmin. تتيح هذه تشغيل القواعد والمزوّدين وإيقافهم، لكن دون مساعدة في الضبط لكل نطاق ودون تحليلات.
كيف أصلح الإيجابيات الكاذبة في ModSecurity لموقع واحد؟
ابحث عن معرّف القاعدة في سجل أحداث WAF، ثم عطّل تلك القاعدة للنطاق المتأثر وحده، أو اسمح بالطلب المحدد. يفعل MegaWit Guardian الأمرين بنقرة واحدة ويقترح القواعد التي تسبب الإيجابيات الكاذبة.
أي بديل لـ cmc يعمل على cPanel وPlesk وDirectAdmin؟
يُثبَّت MegaWit Guardian بأمر واحد على cPanel/WHM وPlesk وDirectAdmin ويضيف لوحته إلى كل منها. كما تدعم Imunify360 وBitNinja عدة لوحات تحكم؛ أما Cloudflare فيعمل لكل نطاق أمام أي خادم.
بدائل أخرى لأدوات ConfigServer
أنهى الإغلاق نفسه cxs وcsf/lfd وcmq أيضًا. قارن بين بدائل cxs وبدائل csf وبدائل cmq.