Eine Alternative zur CSF-Firewall für Teams mit vielen Servern

Was mit CSF passiert ist

Way to the Web, das Unternehmen hinter ConfigServer, hat am 31. August 2025 geschlossen. Vorher hat es den Code von CSF unter der GPLv3 veröffentlicht, und seine eigenen Download- und Update-Server sind vom Netz gegangen.

CSF hat nicht aufgehört zu funktionieren. cPanel hat einen Fork erstellt und pflegt ihn für cPanel-&-WHM-Server: Der Fork liegt auf GitHub, konzentriert sich auf Sicherheits- und Stabilitätskorrekturen und erreicht die Server über die eigenen Update-Mirrors von cPanel. Sein Paket lässt sich nur dort installieren, wo cPanel vorhanden ist. Außerhalb von cPanel führen Forks aus der Community das Projekt weiter, jeder in seinem eigenen Release-Tempo.

Die Frage ist also nicht, ob CSF noch läuft, sondern ob eine Firewall pro Server, auf jeder Maschine von Hand konfiguriert, noch das richtige Werkzeug ist, wenn du zehn, fünfzig oder zweihundert Server betreust.

Was CSF gut macht

CSF ist eine solide Stateful-Firewall mit einer gut lesbaren Konfiguration. Eine einzige Datei legt fest, welche Ports offen sind, lfd sperrt wiederholte fehlgeschlagene Anmeldungen, und das WHM-Plugin bringt alles ins Panel. Es kostet nichts, braucht kein Konto und funktioniert ohne externen Dienst. Viele Hosting-Teams kennen es in- und auswendig, und das ist etwas wert.

Was InfraFence ergänzt

CSF gab dir Regeln auf einem Server. InfraFence gibt dir den Überblick über alle und handelt nach dem, was es sieht.

• Ein Dashboard für alle Server: Sperren, Angriffe, Befunde und der Sicherheitswert, live, mit Teammitgliedern und Zwei-Faktor-Authentifizierung.
• Erkennung in beide Richtungen. Ein bereits kompromittierter Server nimmt Kontakt zu seinen Angreifern auf; InfraFence ordnet jede DNS-Anfrage dem Programm, der Prozess-ID und dem Benutzer zu, die sie gestellt haben, und meldet DNS-Tunnel, Malware mit Zufallsdomains und Verbindungen zu bekannten bösartigen Adressen.
• Mehr als fehlgeschlagene Anmeldungen: eine Web-Firewall mit Punktwertung, Bot-Verwaltung, ein Malware-Scanner und Integritätsüberwachung von Systemdateien, Cron, systemd-Units und SSH-Schlüsseln.
• Korrekturen, die die Produktion nicht lahmlegen können. Nach jeder Änderung prüft der Agent, ob SSH weiterhin Verbindungen annimmt und deine überwachten Websites noch antworten, und nimmt die Änderung sonst selbst zurück. Das gilt in jedem Tarif.
• Mit AutoMode werden sichere Korrekturen aus einem festen Katalog für dich angewendet, und alles Riskante wartet auf deine Freigabe per Fingertipp.
• Entwürfe für NIS2- und DSGVO-Meldungen aus den Ereignissen, die du prüfst (Pro und AutoMode).

CSF und InfraFence zusammen betreiben

Du musst dich nicht am ersten Tag entscheiden. Der Agent ist dafür gebaut, neben CSF zu laufen, und wird mit CSF getestet. Er hält alle seine Regeln in eigenen INFRAFENCE-Chains und eigenen Adress-Sets und ändert nie csf.conf, csf.allow oder csf.deny. Ein csf -r baut die gesamte Firewall neu auf; der Agent setzt seine Chain innerhalb einer Minute wieder ein und protokolliert das.

lfd und InfraFence lesen dieselben Logs und sperren jeweils für sich: Die Sperren von lfd bleiben in CSF, die von InfraFence in seinem eigenen Set. Eine sinnvolle Aufteilung:

• In CSF bleiben: die offenen Ports (TCP_IN und TCP_OUT), deine Allow- und Deny-Listen und die Panel-Integration, die dein Team schon nutzt.
• InfraFence übernimmt: das Dashboard über alle Server, steigende Sperren und ihre Weitergabe zwischen Servern, die Web-Firewall, Bots, Malware, die Erkennung von ausgehendem Verkehr und DNS, Härtungsprüfungen und Berichte.
• Jedes Werkzeug hat seine eigene Liste erlaubter Adressen: Trag die Adressen, denen du vertraust, auch in die Whitelist von InfraFence ein.

InfraFence auf einem Server mit CSF hinzufügen

An CSF muss sich nichts ändern. Bevor etwas installiert wird, läuft eine rein lesende Prüfung.

1. 01

   Installations-Token erzeugen

   Öffne im Dashboard Server › Server hinzufügen. Das Token gilt einmal und läuft nach einer Stunde ab.

2. 02

   Den Agenten als root installieren

   Das Installationsprogramm prüft den Server zuerst, ohne etwas zu ändern. Es meldet CSF und lfd als erkannt und erklärt, was der Agent neben ihnen tun wird.

   curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <TOKEN>

   Kopieren
3. 03

   Wenn du willst, im Überwachungsmodus starten

   Der Überwachungsmodus erkennt alles und blockiert nichts. Vergleiche, was InfraFence sieht, mit dem, was lfd sperrt, und schalte dann den Schutz ein.

4. 04

   Vertrauenswürdige Adressen übernehmen

   Trag die Adressen von Büros, VPNs und Monitoring aus csf.allow in die Whitelist von InfraFence ein, damit keines der beiden Werkzeuge sie sperrt.

5. 05

   Einen CSF-Neustart testen

   Führe csf -r aus. Innerhalb einer Minute stellt der Agent seine Chain wieder her, und das Ereignis erscheint im Dashboard.

   csf -r

   Kopieren