Respuesta corta: ConfigServer cerró el 31 de agosto de 2025, por lo que ConfigServer ModSecurity Control (cmc) ya no recibe mantenimiento. Los reemplazos son MegaWit Guardian (gestiona el ModSecurity que ya usa, con explorador de eventos, ajuste de falsos positivos, bloqueo automático de atacantes y paquetes de reglas de parcheo virtual, cPanel, Plesk y DirectAdmin), ModSecurity Tools y Vendors integrados de WHM (gratuitos, básicos), Imunify360 y BitNinja (sus propios WAF dentro de suites más grandes), Cloudflare WAF (en el borde, delante del servidor) y los ajustes de ModSecurity integrados de Plesk y DirectAdmin.
¿Qué pasó con cmc?
Way to the Web Ltd., la empresa detrás de ConfigServer, cerró el 31 de agosto de 2025. cmc era un plugin gratuito de WHM para activar y desactivar reglas de ModSecurity por dominio o usuario. Puede seguir funcionando durante un tiempo, pero no recibe correcciones para nuevas versiones de cPanel ni soporte.
Fuentes: soporte de cPanel, aviso de fin de vida de EuroVPS.
Comparativa de alternativas a cmc
Lo que debe cubrir un reemplazo de cmc: desactivar una regla para un solo dominio sin apagar todo el WAF, ver qué se bloqueó y por qué y, idealmente, ayuda con los falsos positivos y bloqueo de atacantes reincidentes.
| Opción | Tipo | Control de reglas por dominio | Explorador de eventos y ayuda con falsos positivos | Paneles | Modelo de precios |
|---|---|---|---|---|---|
| MegaWit Guardian | Gestor comercial de ModSecurity | Sí, más listas de permitidos | Sí: analítica, asesor de ajuste, bloqueo automático de atacantes, vista del WAF para el usuario final | cPanel/WHM, Plesk, DirectAdmin | Precio fijo por servidor, cuentas ilimitadas; prueba gratuita de 15 días |
| WHM ModSecurity Tools + Vendors | Integrado en cPanel/WHM | Regla activada/desactivada, en todo el servidor | Lista básica de eventos | Solo cPanel | Incluido con cPanel |
| WAF de Imunify360 | WAF propio dentro de una suite todo en uno | Sí | Sí | cPanel, Plesk, DirectAdmin y otros | Por servidor, escalonado según el número de cuentas |
| WAF de BitNinja | WAF dentro de una suite de seguridad para servidores | Sí | Sí | Independiente del panel | Suscripción por servidor |
| WAF de Cloudflare | WAF en el borde, delante del servidor | Por zona (dominio) | Sí, en el panel de Cloudflare | Cualquiera, por dominio en Cloudflare | Según el plan por dominio |
| ModSecurity de Plesk / DirectAdmin | Integrado en el panel | Plesk: por dominio; DirectAdmin: en todo el servidor mediante CustomBuild | Limitado | Plesk o DirectAdmin | Incluido con el panel |
Los detalles de la competencia se resumen a partir de la documentación pública de cada proveedor a octubre de 2026; consulte al proveedor para conocer las funciones y precios actuales.
Las opciones en detalle
1. MegaWit Guardian — cmc, más lo que nunca tuvo
MegaWit Guardian (MWG) es nuestro producto. A diferencia de las suites que sustituyen el WAF por el suyo, gestiona el ModSecurity que su panel ya ejecuta: instalación de ModSecurity en un clic, control del motor y de los proveedores de conjuntos de reglas, desactivación de reglas por dominio y listas de permitidos, un explorador de eventos del WAF con analítica, un asesor de ajuste de falsos positivos, bloqueo de atacantes en un clic y automático, paquetes de reglas de parcheo virtual mantenidos, una comprobación opcional de bots con JavaScript (Apache, nginx y LiteSpeed), alertas de ataques y un informe semanal. Los clientes de hosting obtienen una vista de solo lectura de los eventos del WAF en sus propios sitios. Funciona en cPanel/WHM, Plesk y DirectAdmin; $14.99/mes por servidor.
Ideal para: hosters que quieren conservar ModSecurity y OWASP CRS, pero ajustarlo y entenderlo sin editar archivos de configuración.
2. WHM ModSecurity Tools y Vendors — gratuito, integrado
cPanel permite instalar proveedores de conjuntos de reglas como OWASP CRS, ver los eventos recientes y desactivar reglas en todo el servidor. Cubre lo básico, pero desactivar una regla para un solo dominio sigue implicando editar la configuración a mano — el hueco que cmc solía cubrir.
3. WAF de Imunify360
Imunify360 aporta sus propias reglas de WAF como parte de la suite de CloudLinux con firewall y escáner de malware. Protección sólida, pero reemplaza su conjunto de reglas de ModSecurity en lugar de gestionarlo, y el precio crece con el número de cuentas.
4. WAF de BitNinja
El WAF de BitNinja forma parte de una suite de seguridad independiente del panel con reputación de IP compartida; encaja en flotas mixtas.
5. WAF de Cloudflare — en el borde
Cloudflare filtra el tráfico antes de que llegue al servidor y se configura por dominio en el panel de Cloudflare. Solo protege los dominios que pasan por el proxy de Cloudflare, por lo que complementa, y no sustituye, a un WAF en el servidor.
6. ModSecurity integrado en Plesk y DirectAdmin
Plesk tiene una página de Web Application Firewall con interruptores de reglas por dominio; DirectAdmin instala ModSecurity y OWASP CRS mediante CustomBuild. Ambos cubren lo básico sin analítica ni ayuda de ajuste.
Cómo elegir
- Quiere conservar ModSecurity + OWASP CRS y gestionarlo como cmc, con analítica y ajuste: MegaWit Guardian.
- Quiere un solo proveedor para WAF, firewall y escáner de malware: Imunify360 (o MegaWit Guardian con MegaWit Firewall y MegaWit Shield).
- Solo necesita activar y desactivar reglas: la página de ModSecurity integrada en su panel.
Preguntas frecuentes
¿Sigue ConfigServer ModSecurity Control (cmc) recibiendo soporte?
No. ConfigServer cerró el 31 de agosto de 2025, por lo que cmc no recibe actualizaciones, ni correcciones para nuevas versiones de cPanel, ni soporte.
¿Cuál es la mejor alternativa a cmc?
MegaWit Guardian gestiona el ModSecurity que ya usa — control de reglas por dominio, un explorador de eventos del WAF, un asesor de ajuste de falsos positivos, bloqueo automático de atacantes y paquetes de reglas de parcheo virtual — en cPanel, Plesk y DirectAdmin con un único precio fijo por servidor. Imunify360 y BitNinja reemplazan su WAF por el propio dentro de suites más grandes; las ModSecurity Tools gratuitas de cPanel solo cubren lo básico.
¿Existe una alternativa gratuita a cmc?
Sí: las páginas integradas ModSecurity Tools y ModSecurity Vendors de WHM, y los ajustes de ModSecurity integrados de Plesk y DirectAdmin. Activan y desactivan reglas y proveedores, pero no ofrecen ayuda de ajuste por dominio ni analítica.
¿Cómo corrijo los falsos positivos de ModSecurity en un solo sitio?
Busque el ID de la regla en el registro de eventos del WAF y luego desactive esa regla solo para el dominio afectado, o añada a la lista de permitidos la petición concreta. MegaWit Guardian hace ambas cosas con un clic y sugiere qué reglas causan falsos positivos.
¿Qué alternativa a cmc funciona en cPanel, Plesk y DirectAdmin?
MegaWit Guardian se instala con un solo comando en cPanel/WHM, Plesk y DirectAdmin y añade su panel a cada uno. Imunify360 y BitNinja también admiten varios paneles; Cloudflare funciona por dominio delante de cualquier servidor.
Otros reemplazos de ConfigServer
El mismo cierre acabó con cxs, csf/lfd y cmq. Compare las alternativas a cxs, las alternativas a csf y las alternativas a cmq.