Kurzantwort: ConfigServer wurde am 31. August 2025 eingestellt, daher wird ConfigServer ModSecurity Control (cmc) nicht mehr gepflegt. Die Ersatzlösungen sind MegaWit Guardian (verwaltet das ModSecurity, das Sie bereits betreiben, mit Treffer-Explorer, Fehlalarm-Feinabstimmung, automatischen Angreifersperren und Regelpaketen für virtuelles Patching, cPanel, Plesk und DirectAdmin), die integrierten ModSecurity Tools und Vendors von WHM (kostenlos, grundlegend), Imunify360 und BitNinja (eigene WAFs innerhalb größerer Suiten), die Cloudflare WAF (am Edge, vor dem Server) sowie die integrierten ModSecurity-Einstellungen von Plesk und DirectAdmin.
Was ist mit cmc passiert?
Way to the Web Ltd., das Unternehmen hinter ConfigServer, wurde am 31. August 2025 eingestellt. cmc war ein kostenloses WHM-Plugin, um ModSecurity-Regeln pro Domain oder Benutzer ein- und auszuschalten. Es funktioniert möglicherweise noch eine Weile weiter, erhält aber keine Korrekturen für neue cPanel-Versionen und keinen Support.
Quellen: cPanel-Support, EuroVPS-End-of-Life-Hinweis.
cmc-Alternativen im Vergleich
Was ein cmc-Ersatz abdecken muss: eine Regel für eine Domain deaktivieren, ohne die ganze WAF abzuschalten, sehen, was blockiert wurde und warum, und — idealerweise — Hilfe bei Fehlalarmen und beim Blockieren wiederholter Angreifer.
| Option | Art | Regelkontrolle pro Domain | Treffer-Explorer und Hilfe bei Fehlalarmen | Panels | Preismodell |
|---|---|---|---|---|---|
| MegaWit Guardian | Kommerzieller ModSecurity-Manager | Ja, plus Allowlists | Ja: Analysen, Tuning-Berater, automatische Angreifersperren, WAF-Ansicht für Endbenutzer | cPanel/WHM, Plesk, DirectAdmin | Pauschal pro Server, unbegrenzte Accounts; 15 Tage kostenlos testen |
| WHM ModSecurity Tools + Vendors | In cPanel/WHM integriert | Regel ein/aus, serverweit | Einfache Trefferliste | Nur cPanel | In cPanel enthalten |
| Imunify360 WAF | Eigene WAF innerhalb einer All-in-One-Suite | Ja | Ja | cPanel, Plesk, DirectAdmin und weitere | Pro Server, gestaffelt nach Anzahl der Accounts |
| BitNinja WAF | WAF innerhalb einer Server-Sicherheitssuite | Ja | Ja | Panelunabhängig | Abonnement pro Server |
| Cloudflare WAF | Edge-WAF vor dem Server | Pro Zone (Domain) | Ja, im Cloudflare-Dashboard | Beliebig, pro Domain bei Cloudflare | Plan pro Domain |
| ModSecurity von Plesk / DirectAdmin | In das Panel integriert | Plesk: pro Domain; DirectAdmin: serverweit über CustomBuild | Eingeschränkt | Plesk oder DirectAdmin | Im Panel enthalten |
Die Angaben zu den Mitbewerbern sind aus der öffentlichen Dokumentation des jeweiligen Anbieters mit Stand Oktober 2026 zusammengefasst; aktuelle Funktionen und Preise erfahren Sie beim Anbieter.
Die Optionen im Detail
1. MegaWit Guardian — cmc, plus was es nie hatte
MegaWit Guardian (MWG) ist unser eigenes Produkt. Anders als Suiten, die ihre eigene WAF einsetzen, verwaltet es das ModSecurity, das Ihr Panel bereits betreibt: ModSecurity-Installation mit einem Klick, Kontrolle über Engine und Regelsatz-Anbieter, Deaktivieren von Regeln und Allowlists pro Domain, einen WAF-Treffer-Explorer mit Analysen, einen Berater zur Feinabstimmung bei Fehlalarmen, Angreifersperren per Klick und automatisch, gepflegte Regelpakete für virtuelles Patching, einen optionalen JavaScript-Bot-Check (Apache, nginx und LiteSpeed), Angriffswarnungen und einen wöchentlichen Bericht. Hosting-Kunden erhalten eine schreibgeschützte Ansicht der WAF-Ereignisse auf ihren eigenen Websites. Läuft auf cPanel/WHM, Plesk und DirectAdmin; $14.99/Monat pro Server.
Am besten für: Hoster, die ModSecurity und OWASP CRS behalten, aber ohne Bearbeiten von Konfigurationsdateien feinabstimmen und verstehen möchten.
2. WHM ModSecurity Tools und Vendors — kostenlos, integriert
Mit cPanel können Sie Regelsatz-Anbieter wie OWASP CRS installieren, aktuelle Treffer einsehen und Regeln serverweit deaktivieren. Es deckt die Grundlagen ab, aber eine Regel nur für eine einzelne Domain zu deaktivieren, bedeutet weiterhin, die Konfiguration von Hand zu bearbeiten — genau die Lücke, die cmc früher füllte.
3. Imunify360 WAF
Imunify360 bringt als Teil der Suite von CloudLinux mit Firewall und Malware-Scanner eigene WAF-Regeln mit. Starker Schutz, aber es ersetzt Ihren ModSecurity-Regelsatz, statt ihn zu verwalten, und der Preis steigt mit der Anzahl der Accounts.
4. BitNinja WAF
Die WAF von BitNinja ist Teil einer panelunabhängigen Sicherheitssuite mit gemeinsamer IP-Reputation; eine gute Wahl für gemischte Server-Flotten.
5. Cloudflare WAF — am Edge
Cloudflare filtert den Datenverkehr, bevor er den Server erreicht, und wird pro Domain im Cloudflare-Dashboard konfiguriert. Es schützt nur Domains, die über Cloudflare geleitet werden, und ergänzt daher eine serverseitige WAF, statt sie zu ersetzen.
6. Integriertes ModSecurity von Plesk und DirectAdmin
Plesk hat eine Seite für die Web Application Firewall mit Regelschaltern pro Domain; DirectAdmin installiert ModSecurity und OWASP CRS über CustomBuild. Beide decken die Grundlagen ab, ohne Analysen oder Hilfe bei der Feinabstimmung.
So wählen Sie aus
- Sie wollen ModSecurity + OWASP CRS behalten und wie mit cmc verwalten, mit Analysen und Feinabstimmung: MegaWit Guardian.
- Sie wollen einen Anbieter für WAF, Firewall und Malware-Scanner: Imunify360 (oder MegaWit Guardian mit MegaWit Firewall und MegaWit Shield).
- Sie müssen nur Regeln ein- und ausschalten: die in Ihr Panel integrierte ModSecurity-Seite.
FAQ
Wird ConfigServer ModSecurity Control (cmc) noch unterstützt?
Nein. ConfigServer wurde am 31. August 2025 eingestellt, daher erhält cmc keine Updates, keine Korrekturen für neue cPanel-Versionen und keinen Support.
Was ist die beste Alternative zu cmc?
MegaWit Guardian verwaltet das ModSecurity, das Sie bereits betreiben — Regelkontrolle pro Domain, ein WAF-Treffer-Explorer, ein Berater zur Feinabstimmung bei Fehlalarmen, automatische Angreifersperren und Regelpakete für virtuelles Patching —, auf cPanel, Plesk und DirectAdmin zu einem festen Preis pro Server. Imunify360 und BitNinja ersetzen Ihre WAF innerhalb größerer Suiten durch ihre eigene; die kostenlosen ModSecurity Tools von cPanel decken nur die Grundlagen ab.
Gibt es eine kostenlose cmc-Alternative?
Ja: die in WHM integrierten Seiten ModSecurity Tools und ModSecurity Vendors sowie die integrierten ModSecurity-Einstellungen von Plesk und DirectAdmin. Sie schalten Regeln und Anbieter ein und aus, bieten aber weder Hilfe bei der Feinabstimmung pro Domain noch Analysen.
Wie behebe ich ModSecurity-Fehlalarme für eine Website?
Suchen Sie die Regel-ID im WAF-Trefferprotokoll und deaktivieren Sie diese Regel dann nur für die betroffene Domain oder setzen Sie die konkrete Anfrage auf die Allowlist. MegaWit Guardian erledigt beides mit einem Klick und schlägt vor, welche Regeln Fehlalarme verursachen.
Welche cmc-Alternative funktioniert auf cPanel, Plesk und DirectAdmin?
MegaWit Guardian wird mit einem einzigen Befehl auf cPanel/WHM, Plesk und DirectAdmin installiert und fügt in jedem davon sein Panel hinzu. Imunify360 und BitNinja unterstützen ebenfalls mehrere Panels; Cloudflare arbeitet pro Domain vor jedem beliebigen Server.
Weitere ConfigServer-Ersatzlösungen
Dieselbe Einstellung hat auch cxs, csf/lfd und cmq beendet. Vergleichen Sie cxs-Alternativen, csf-Alternativen und cmq-Alternativen.