結論: ConfigServer は2025年8月31日に閉鎖されたため、ConfigServer ModSecurity Control（cmc）は保守されなくなりました。代替製品は、MegaWit Guardian（すでに稼働している ModSecurity を管理し、ヒットエクスプローラー、誤検知チューニング、攻撃者の自動ブロック、仮想パッチ用ルールパックを備え、cPanel、Plesk、DirectAdmin に対応）、WHM 標準の ModSecurity Tools と Vendors（無料、基本機能）、Imunify360 と BitNinja（より大きなスイートに含まれる独自の WAF）、Cloudflare WAF（サーバーの前段のエッジ）、そして Plesk と DirectAdmin 標準の ModSecurity 設定です。
cmc に何が起きたのですか？
ConfigServer を運営していた Way to the Web Ltd. は2025年8月31日に閉鎖されました。cmc は、ドメインまたはユーザー単位で ModSecurity ルールの有効/無効を切り替える無料の WHM プラグインでした。しばらくは動作し続ける可能性がありますが、新しい cPanel バージョンへの修正もサポートもありません。
出典: cPanel サポート、EuroVPS のサポート終了通知。
cmc 代替製品の比較
cmc の代替製品に求められる要件は、WAF 全体を無効にせずに1つのドメインだけルールを無効にできること、何がなぜブロックされたかを確認できること、そして理想的には、誤検知への対処支援と繰り返し攻撃してくる相手のブロックです。
| 製品 | 種類 | ドメイン単位のルール制御 | ヒットエクスプローラーと誤検知対応支援 | 対応パネル | 料金体系 |
|---|---|---|---|---|---|
| MegaWit Guardian | 商用 ModSecurity マネージャー | あり（許可リストにも対応） | あり: 分析、チューニングアドバイザー、攻撃者の自動ブロック、エンドユーザー向け WAF ビュー | cPanel/WHM、Plesk、DirectAdmin | サーバー単位の定額でアカウント数無制限。15日間の無料トライアル |
| WHM ModSecurity Tools + Vendors | cPanel/WHM に組み込み | ルールの有効/無効（サーバー全体） | 基本的なヒット一覧 | cPanel のみ | cPanel に付属 |
| Imunify360 WAF | オールインワンスイートに含まれる独自の WAF | あり | あり | cPanel、Plesk、DirectAdmin ほか | サーバー単位。アカウント数に応じた段階制 |
| BitNinja WAF | セキュリティスイートに含まれる WAF | あり | あり | パネル非依存 | サーバー単位のサブスクリプション |
| Cloudflare WAF | サーバーの前段のエッジ WAF | ゾーン（ドメイン）単位 | あり（Cloudflare のダッシュボード上） | 任意。Cloudflare 上のドメイン単位 | ドメイン単位のプラン |
| Plesk / DirectAdmin の ModSecurity | パネルに組み込み | Plesk: ドメイン単位。DirectAdmin: CustomBuild 経由でサーバー全体 | 限定的 | Plesk または DirectAdmin | パネルに付属 |
各社の製品情報は、2026年10月時点の公式ドキュメントに基づく要約です。最新の機能や料金は各ベンダーにご確認ください。
各選択肢の詳細
1. MegaWit Guardian — cmc に加えて、cmc になかった機能も
MegaWit Guardian（MWG）は当社の製品です。独自の WAF に入れ替えるスイートとは異なり、パネルがすでに稼働させている ModSecurity を管理します。ワンクリックの ModSecurity インストール、エンジンとルールセットベンダーの制御、ドメイン単位のルール無効化と許可リスト、分析機能付きの WAF ヒットエクスプローラー、誤検知チューニングアドバイザー、ワンクリックおよび自動の攻撃者ブロック、保守されている仮想パッチ用ルールパック、オプションの JavaScript ボットチェック（Apache、nginx、LiteSpeed）、攻撃アラート、週次レポートを備えています。ホスティングのお客様は、自分のサイトに対する WAF イベントを読み取り専用で確認できます。cPanel/WHM、Plesk、DirectAdmin で動作し、1サーバーあたり月額 $14.99 です。
おすすめの用途: ModSecurity と OWASP CRS を使い続けたまま、設定ファイルを編集せずにチューニングと状況把握を行いたいホスティング事業者。
2. WHM ModSecurity Tools and Vendors — 無料、標準搭載
cPanel では、OWASP CRS などのルールセットベンダーをインストールし、最近のヒットを確認し、ルールをサーバー全体で無効にできます。基本機能はカバーしますが、1つのドメインだけルールを無効にするには、依然として設定を手作業で編集する必要があります。これは cmc が埋めていた隙間です。
3. Imunify360 WAF
Imunify360 は、ファイアウォールやマルウェアスキャナーを含む CloudLinux のスイートの一部として、独自の WAF ルールを提供します。強力な保護ですが、ModSecurity のルールセットを管理するのではなく置き換えるものであり、料金はアカウント数に応じて上がります。
4. BitNinja WAF
BitNinja の WAF は、共有 IP レピュテーションを備えたパネル非依存のセキュリティスイートの一部で、混在環境に適しています。
5. Cloudflare WAF — エッジで保護
Cloudflare はトラフィックがサーバーに届く前にフィルタリングし、Cloudflare のダッシュボードでドメインごとに設定します。Cloudflare 経由でプロキシされているドメインしか保護しないため、サーバー側の WAF を置き換えるものではなく、補完するものです。
6. Plesk と DirectAdmin 標準の ModSecurity
Plesk にはドメイン単位でルールを切り替えられる Web Application Firewall ページがあり、DirectAdmin は CustomBuild を通じて ModSecurity と OWASP CRS をインストールします。どちらも基本機能はカバーしますが、分析機能やチューニング支援はありません。
選び方
- ModSecurity + OWASP CRS を使い続け、cmc のように分析とチューニング付きで管理したい場合: MegaWit Guardian。
- WAF、ファイアウォール、マルウェアスキャナーを1社で求める場合: Imunify360（または、MegaWit Guardian にMegaWit FirewallとMegaWit Shieldを組み合わせる方法もあります）。
- ルールの有効/無効を切り替えられれば十分な場合: パネル標準の ModSecurity ページ。
よくある質問
ConfigServer ModSecurity Control（cmc）はまだサポートされていますか？
いいえ。ConfigServer は2025年8月31日に閉鎖されたため、cmc には更新も、新しい cPanel バージョンへの修正も、サポートもありません。
cmc に代わる最良の選択肢は何ですか？
MegaWit Guardian は、すでに稼働している ModSecurity を管理します。ドメイン単位のルール制御、WAF ヒットエクスプローラー、誤検知チューニングアドバイザー、攻撃者の自動ブロック、仮想パッチ用ルールパックを備え、cPanel、Plesk、DirectAdmin でサーバー単位の定額料金で利用できます。Imunify360 と BitNinja は、より大きなスイートの中で独自の WAF に置き換えます。cPanel 標準の無料の ModSecurity Tools は基本機能のみです。
cmc の無料代替はありますか？
はい。WHM 標準の ModSecurity Tools と ModSecurity Vendors のページ、そして Plesk と DirectAdmin 標準の ModSecurity 設定があります。ルールとベンダーの有効/無効は切り替えられますが、ドメイン単位のチューニング支援や分析機能はありません。
1つのサイトの ModSecurity 誤検知を修正するには？
WAF ヒットログでルール ID を確認し、そのルールを該当ドメインに限って無効にするか、該当する特定のリクエストを許可リストに追加します。MegaWit Guardian は、どちらもワンクリックで実行でき、誤検知の原因となっているルールの候補も提示します。
cPanel、Plesk、DirectAdmin のすべてで使える cmc 代替はどれですか？
MegaWit Guardian は cPanel/WHM、Plesk、DirectAdmin にコマンド1つでインストールでき、それぞれにパネルが追加されます。Imunify360 と BitNinja も複数のパネルに対応しています。Cloudflare はドメイン単位で、どのサーバーの前段でも動作します。
ConfigServer のその他の代替製品
同じ閉鎖により、cxs、csf/lfd、cmq も終了しました。cxs の代替製品、csf の代替製品、cmq の代替製品を比較してください。