Réponse courte : ConfigServer a fermé le 31 août 2025 ; ConfigServer ModSecurity Control (cmc) n'est donc plus maintenu. Les remplaçants sont MegaWit Guardian (gère le ModSecurity que vous utilisez déjà, avec explorateur de hits, réglage des faux positifs, blocage automatique des attaquants et packs de règles de virtual patching, cPanel, Plesk et DirectAdmin), les ModSecurity Tools et Vendors intégrés à WHM (gratuits, basiques), Imunify360 et BitNinja (leurs propres WAF au sein de suites plus larges), Cloudflare WAF (en périphérie, en amont du serveur) et les paramètres ModSecurity intégrés de Plesk et DirectAdmin.
Que s'est-il passé avec cmc ?
Way to the Web Ltd., la société à l'origine de ConfigServer, a fermé le 31 août 2025. cmc était un plugin WHM gratuit pour activer et désactiver les règles ModSecurity par domaine ou par utilisateur. Il peut continuer à fonctionner un certain temps, mais il ne reçoit aucun correctif pour les nouvelles versions de cPanel ni de support.
Sources : support cPanel, avis de fin de vie d'EuroVPS.
Comparatif des alternatives à cmc
Ce que doit couvrir un remplaçant de cmc : désactiver une règle pour un seul domaine sans couper tout le WAF, voir ce qui a été bloqué et pourquoi et, idéalement, aider à traiter les faux positifs et à bloquer les attaquants récurrents.
| Option | Type | Contrôle des règles par domaine | Explorateur de hits et aide aux faux positifs | Panneaux | Modèle tarifaire |
|---|---|---|---|---|---|
| MegaWit Guardian | Gestionnaire ModSecurity commercial | Oui, plus des listes d'autorisation | Oui : analyses, conseiller de réglage, blocage automatique des attaquants, vue WAF pour l'utilisateur final | cPanel/WHM, Plesk, DirectAdmin | Tarif unique par serveur, comptes illimités ; essai gratuit de 15 jours |
| WHM ModSecurity Tools + Vendors | Intégré à cPanel/WHM | Règle activée/désactivée, à l'échelle du serveur | Liste de hits basique | cPanel uniquement | Inclus avec cPanel |
| Imunify360 WAF | WAF propre au sein d'une suite tout-en-un | Oui | Oui | cPanel, Plesk, DirectAdmin et autres | Par serveur, échelonné selon le nombre de comptes |
| BitNinja WAF | WAF au sein d'une suite de sécurité serveur | Oui | Oui | Indépendant du panneau | Abonnement par serveur |
| Cloudflare WAF | WAF en périphérie, en amont du serveur | Par zone (domaine) | Oui, dans le tableau de bord de Cloudflare | Tout serveur, par domaine sur Cloudflare | Selon le plan par domaine |
| ModSecurity de Plesk / DirectAdmin | Intégré au panneau | Plesk : par domaine ; DirectAdmin : à l'échelle du serveur via CustomBuild | Limité | Plesk ou DirectAdmin | Inclus avec le panneau |
Les détails sur les concurrents sont résumés à partir de la documentation publique de chaque éditeur en octobre 2026 ; consultez l'éditeur pour connaître les fonctionnalités et tarifs actuels.
Les options en détail
1. MegaWit Guardian — cmc, plus ce qu'il n'a jamais eu
MegaWit Guardian (MWG) est notre produit. Contrairement aux suites qui imposent leur propre WAF, il gère le ModSecurity que votre panneau exécute déjà : installation de ModSecurity en un clic, contrôle du moteur et des éditeurs de jeux de règles, désactivation de règles par domaine et listes d'autorisation, explorateur de hits WAF avec analyses, conseiller de réglage des faux positifs, blocage des attaquants en un clic et automatique, packs de règles de virtual patching maintenus, vérification de bot JavaScript facultative (Apache, nginx et LiteSpeed), alertes d'attaque et rapport hebdomadaire. Les clients d'hébergement disposent d'une vue en lecture seule des événements WAF de leurs propres sites. Fonctionne sur cPanel/WHM, Plesk et DirectAdmin ; 14,99 $/mois par serveur.
Idéal pour : les hébergeurs qui veulent conserver ModSecurity et OWASP CRS, mais les régler et les comprendre sans éditer de fichiers de configuration.
2. WHM ModSecurity Tools et Vendors — gratuits, intégrés
cPanel permet d'installer des éditeurs de jeux de règles comme OWASP CRS, de consulter les hits récents et de désactiver des règles à l'échelle du serveur. Cela couvre l'essentiel, mais désactiver une règle pour un seul domaine implique toujours d'éditer la configuration à la main — le vide que comblait cmc.
3. Imunify360 WAF
Imunify360 apporte ses propres règles WAF au sein de la suite de CloudLinux avec pare-feu et scanner de malwares. Une protection solide, mais elle remplace votre jeu de règles ModSecurity au lieu de le gérer, et la tarification augmente avec le nombre de comptes.
4. BitNinja WAF
Le WAF de BitNinja fait partie d'une suite de sécurité indépendante du panneau avec réputation IP partagée ; un bon choix pour les parcs mixtes.
5. Cloudflare WAF — en périphérie
Cloudflare filtre le trafic avant qu'il n'atteigne le serveur et se configure par domaine dans le tableau de bord de Cloudflare. Il ne protège que les domaines passant par le proxy Cloudflare : il complète donc un WAF côté serveur plutôt qu'il ne le remplace.
6. ModSecurity intégré de Plesk et DirectAdmin
Plesk propose une page Web Application Firewall avec des commutateurs de règles par domaine ; DirectAdmin installe ModSecurity et OWASP CRS via CustomBuild. Les deux couvrent l'essentiel, sans analyses ni aide au réglage.
Comment choisir
- Vous voulez conserver ModSecurity + OWASP CRS et le gérer comme cmc, avec analyses et aide au réglage : MegaWit Guardian.
- Vous voulez un seul fournisseur pour le WAF, le pare-feu et le scanner de malwares : Imunify360 (ou MegaWit Guardian avec MegaWit Firewall et MegaWit Shield).
- Vous avez seulement besoin d'activer et de désactiver des règles : la page ModSecurity intégrée à votre panneau.
FAQ
ConfigServer ModSecurity Control (cmc) est-il toujours pris en charge ?
Non. ConfigServer a fermé le 31 août 2025 ; cmc ne reçoit donc ni mises à jour, ni correctifs pour les nouvelles versions de cPanel, ni support.
Quelle est la meilleure alternative à cmc ?
MegaWit Guardian gère le ModSecurity que vous utilisez déjà — contrôle des règles par domaine, explorateur de hits WAF, conseiller de réglage des faux positifs, blocage automatique des attaquants et packs de règles de virtual patching — sur cPanel, Plesk et DirectAdmin, à un tarif unique par serveur. Imunify360 et BitNinja remplacent votre WAF par le leur au sein de suites plus larges ; les ModSecurity Tools gratuits de cPanel ne couvrent que l'essentiel.
Existe-t-il une alternative gratuite à cmc ?
Oui : les pages ModSecurity Tools et ModSecurity Vendors intégrées à WHM, ainsi que les paramètres ModSecurity intégrés de Plesk et DirectAdmin. Elles activent et désactivent des règles et des éditeurs, mais n'offrent ni aide au réglage par domaine ni analyses.
Comment corriger les faux positifs ModSecurity pour un seul site ?
Trouvez l'identifiant de la règle dans le journal des hits WAF, puis désactivez cette règle uniquement pour le domaine concerné, ou ajoutez la requête précise à la liste d'autorisation. MegaWit Guardian fait les deux en un clic et suggère quelles règles provoquent des faux positifs.
Quelle alternative à cmc fonctionne sur cPanel, Plesk et DirectAdmin ?
MegaWit Guardian s'installe en une seule commande sur cPanel/WHM, Plesk et DirectAdmin et ajoute son panneau à chacun. Imunify360 et BitNinja prennent aussi en charge plusieurs panneaux ; Cloudflare fonctionne par domaine, en amont de n'importe quel serveur.
Autres remplaçants de ConfigServer
La même fermeture a mis fin à cxs, csf/lfd et cmq. Comparez les alternatives à cxs, les alternatives à csf et les alternatives à cmq.