Kısa cevap: ConfigServer 31 Ağustos 2025 tarihinde kapandı; dolayısıyla ConfigServer ModSecurity Control (cmc) artık sürdürülmüyor. Alternatifler: MegaWit Guardian (halihazırda çalıştırdığınız ModSecurity'yi yönetir; isabet gezgini, yanlış pozitif ayarı, otomatik saldırgan engelleme ve sanal yama kural paketleri sunar, cPanel, Plesk ve DirectAdmin), WHM'nin yerleşik ModSecurity Tools ve Vendors araçları (ücretsiz, temel), Imunify360 ve BitNinja (daha büyük paketlerin içinde kendi WAF'ları), Cloudflare WAF (uçta, sunucunun önünde) ve Plesk ile DirectAdmin'in yerleşik ModSecurity ayarları.
cmc'ye ne oldu?
ConfigServer'ın arkasındaki şirket Way to the Web Ltd., 31 Ağustos 2025'te kapandı. cmc, ModSecurity kurallarını alan adı veya kullanıcı bazında açıp kapatmaya yarayan ücretsiz bir WHM eklentisiydi. Bir süre daha çalışmaya devam edebilir, ancak yeni cPanel sürümleri için düzeltme ve destek almaz.
Kaynaklar: cPanel destek, EuroVPS kullanım ömrü sonu duyurusu.
cmc alternatifleri karşılaştırması
Bir cmc alternatifinin kapsaması gerekenler: tüm WAF'ı kapatmadan bir kuralı tek bir alan adı için devre dışı bırakma, neyin neden engellendiğini görme ve ideal olarak yanlış pozitiflerde yardım ile tekrar eden saldırganları engelleme.
| Seçenek | Tür | Alan adı bazında kural kontrolü | İsabet gezgini ve yanlış pozitif yardımı | Paneller | Fiyatlandırma modeli |
|---|---|---|---|---|---|
| MegaWit Guardian | Ticari ModSecurity yöneticisi | Evet, ayrıca izin listeleri | Evet: analizler, ayar danışmanı, otomatik saldırgan engelleme, son kullanıcı WAF görünümü | cPanel/WHM, Plesk, DirectAdmin | Sunucu başına sabit, sınırsız hesap; 15 günlük ücretsiz deneme |
| WHM ModSecurity Tools + Vendors | cPanel/WHM'ye yerleşik | Kural aç/kapat, sunucu genelinde | Temel isabet listesi | Yalnızca cPanel | cPanel ile birlikte gelir |
| Imunify360 WAF | Hepsi bir arada paketin içinde kendi WAF'ı | Evet | Evet | cPanel, Plesk, DirectAdmin ve diğerleri | Sunucu başına, hesap sayısına göre kademeli |
| BitNinja WAF | Sunucu güvenlik paketinin içinde WAF | Evet | Evet | Panelden bağımsız | Sunucu başına abonelik |
| Cloudflare WAF | Sunucunun önünde uç (edge) WAF | Bölge (alan adı) başına | Evet, Cloudflare'in kontrol panelinde | Herhangi biri, Cloudflare üzerinde alan adı bazında | Alan adı planı başına |
| Plesk / DirectAdmin ModSecurity | Panele yerleşik | Plesk: alan adı bazında; DirectAdmin: CustomBuild ile sunucu genelinde | Sınırlı | Plesk veya DirectAdmin | Panel ile birlikte gelir |
Rakip ayrıntıları, Ekim 2026 itibarıyla her sağlayıcının herkese açık belgelerinden özetlenmiştir; güncel özellikler ve fiyatlar için lütfen sağlayıcıya başvurun.
Seçenekler ayrıntılı olarak
1. MegaWit Guardian — cmc ve onun hiç sahip olmadığı özellikler
MegaWit Guardian (MWG) bizim ürünümüzdür. Kendi WAF'ını devreye sokan paketlerden farklı olarak, panelinizin halihazırda çalıştırdığı ModSecurity'yi yönetir: tek tıkla ModSecurity kurulumu, motor ve kural seti sağlayıcı kontrolü, alan adı bazında kural devre dışı bırakma ve izin listeleri, analizli WAF isabet gezgini, yanlış pozitif ayar danışmanı, tek tıkla ve otomatik saldırgan engelleme, bakımı süren sanal yama kural paketleri, isteğe bağlı JavaScript bot kontrolü (Apache, nginx ve LiteSpeed), saldırı uyarıları ve haftalık rapor. Hosting müşterileri kendi sitelerindeki WAF olaylarını salt okunur olarak görür. cPanel/WHM, Plesk ve DirectAdmin üzerinde çalışır; sunucu başına aylık $14.99.
En uygun olduğu kullanıcılar: ModSecurity ve OWASP CRS'yi korumak, ancak yapılandırma dosyalarını düzenlemeden ayarlamak ve anlamak isteyen hosting firmaları.
2. WHM ModSecurity Tools ve Vendors — ücretsiz, yerleşik
cPanel, OWASP CRS gibi kural seti sağlayıcılarını kurmanıza, son isabetleri görüntülemenize ve kuralları sunucu genelinde devre dışı bırakmanıza izin verir. Temel işlevleri karşılar, ancak bir kuralı tek bir alan adı için devre dışı bırakmak hâlâ yapılandırmayı elle düzenlemek anlamına gelir — cmc'nin doldurduğu boşluk tam olarak budur.
3. Imunify360 WAF
Imunify360, CloudLinux'un güvenlik duvarı ve zararlı yazılım tarayıcısı içeren paketinin bir parçası olarak kendi WAF kurallarını getirir. Güçlü koruma sağlar, ancak ModSecurity kural setinizi yönetmek yerine onun yerine geçer ve fiyatlandırma hesap sayısıyla birlikte artar.
4. BitNinja WAF
BitNinja'nın WAF'ı, paylaşımlı IP itibarına sahip, panelden bağımsız bir güvenlik paketinin parçasıdır; karma sunucu filoları için uygundur.
5. Cloudflare WAF — uçta
Cloudflare, trafiği sunucuya ulaşmadan önce filtreler ve Cloudflare'in kontrol panelinde alan adı bazında yapılandırılır. Yalnızca Cloudflare üzerinden proxy'lenen alan adlarını korur; bu nedenle sunucu tarafı bir WAF'ın yerini almaz, onu tamamlar.
6. Plesk ve DirectAdmin yerleşik ModSecurity
Plesk'te alan adı bazında kural anahtarları olan bir Web Application Firewall sayfası bulunur; DirectAdmin ise ModSecurity ve OWASP CRS'yi CustomBuild aracılığıyla kurar. İkisi de analiz veya ayar yardımı olmadan temel işlevleri karşılar.
Nasıl seçmelisiniz
- ModSecurity + OWASP CRS'yi korumak ve cmc gibi, analiz ve ayar desteğiyle yönetmek istiyorsanız: MegaWit Guardian.
- WAF, güvenlik duvarı ve zararlı yazılım tarayıcısı için tek bir sağlayıcı istiyorsanız: Imunify360 (veya MegaWit Guardian'ı MegaWit Firewall ve MegaWit Shield ile birlikte kullanın).
- Yalnızca kuralları açıp kapatmanız yeterliyse: panelinizin yerleşik ModSecurity sayfası.
SSS
ConfigServer ModSecurity Control (cmc) hâlâ destekleniyor mu?
Hayır. ConfigServer 31 Ağustos 2025'te kapandığı için cmc güncelleme, yeni cPanel sürümleri için düzeltme ve destek almıyor.
cmc'nin en iyi alternatifi nedir?
MegaWit Guardian, halihazırda çalıştırdığınız ModSecurity'yi yönetir — alan adı bazında kural kontrolü, WAF isabet gezgini, yanlış pozitif ayar danışmanı, otomatik saldırgan engelleme ve sanal yama (virtual patching) kural paketleri — cPanel, Plesk ve DirectAdmin üzerinde sunucu başına tek sabit fiyatla. Imunify360 ve BitNinja, daha büyük paketlerin içinde WAF'ınızın yerine kendi WAF'larını koyar; cPanel'in ücretsiz ModSecurity Tools aracı ise yalnızca temel işlevleri kapsar.
Ücretsiz bir cmc alternatifi var mı?
Evet: WHM'nin yerleşik ModSecurity Tools ve ModSecurity Vendors sayfaları ile Plesk ve DirectAdmin'in yerleşik ModSecurity ayarları. Kuralları ve sağlayıcıları açıp kapatırlar, ancak alan adı bazında ayar yardımı veya analiz sunmazlar.
Tek bir site için ModSecurity yanlış pozitiflerini nasıl düzeltirim?
WAF isabet günlüğünde kural kimliğini (ID) bulun, ardından o kuralı yalnızca etkilenen alan adı için devre dışı bırakın veya ilgili isteği izin listesine alın. MegaWit Guardian ikisini de tek tıkla yapar ve yanlış pozitiflere hangi kuralların neden olduğunu önerir.
Hangi cmc alternatifi cPanel, Plesk ve DirectAdmin üzerinde çalışır?
MegaWit Guardian, cPanel/WHM, Plesk ve DirectAdmin üzerine tek komutla kurulur ve her birine kendi panelini ekler. Imunify360 ve BitNinja da birden fazla paneli destekler; Cloudflare ise herhangi bir sunucunun önünde alan adı bazında çalışır.
Diğer ConfigServer alternatifleri
Aynı kapanış cxs, csf/lfd ve cmq'yu da sonlandırdı. cxs alternatiflerini, csf alternatiflerini ve cmq alternatiflerini karşılaştırın.