Alternativas
Una alternativa a CSF para equipos con muchos servidores
Última actualización:
En resumen
ConfigServer dejó de desarrollar CSF y lfd el 31 de agosto de 2025. CSF sigue funcionando: cPanel mantiene su propio fork para los servidores cPanel & WHM, y varios forks de la comunidad lo continúan en otros entornos. Si necesitas un firewall en un solo servidor y te gustan sus archivos de configuración, quédate con él. Si gestionas muchos servidores, InfraFence añade lo que CSF nunca tuvo: un panel en tiempo real para todos, la detección de lo que sale del servidor (cada consulta DNS vinculada al programa que la hizo) y correcciones que se comprueban y se deshacen si dejan sin acceso SSH o tumban un sitio. Puedes usar los dos en el mismo servidor.
CSF e InfraFence, cara a cara
- Dónde se gestiona
- CSF y lfd: En cada servidor: csf.conf, csf.allow y csf.deny, o el plugin de WHM
- InfraFence: Un panel en tiempo real para todos los servidores; los cambios llegan al servidor en un segundo, más o menos
- Fuerza bruta en los accesos
- CSF y lfd: lfd lee los logs de SSH, FTP, correo y panel y bloquea en csf.deny
- InfraFence: 15 patrones de SSH más Postfix, Dovecot, MySQL, PostgreSQL, MongoDB y FTP; baneos de 24 h, 7 días, 30 días y después permanentes
- Bloqueos entre servidores
- CSF y lfd: Ajustes de clúster opcionales que envían los bloqueos a los demás miembros
- InfraFence: Opcional: una dirección baneada en un servidor se banea en todos
- Tráfico saliente
- CSF y lfd: Puertos de salida permitidos (TCP_OUT) y alertas sobre procesos sospechosos
- InfraFence: Cada consulta DNS vinculada a su programa; túneles DNS, malware de dominios aleatorios y conexiones a direcciones maliciosas conocidas
- Ataques web y bots
- CSF y lfd: No es un firewall web: ModSecurity se configura aparte
- InfraFence: Firewall web por puntuación a partir de los logs web, unos 1.500 bots reconocidos, reglas de ModSecurity opcionales
- Malware e integridad de archivos
- CSF y lfd: Vigilancia de directorios en busca de archivos sospechosos
- InfraFence: Escáner de malware (firmas y YARA) con cuarentena, y una línea base de hashes de los archivos críticos del sistema
- Corregir lo que dejó entrar al atacante
- CSF y lfd: Cambias la configuración a mano
- InfraFence: De 40 a 50 comprobaciones de hardening, según el servidor; cada corrección se verifica tras el cambio y se revierte si SSH o un sitio dejan de responder
- Informes de incidentes
- CSF y lfd: Alertas por email
- InfraFence: Email en todos los planes; Slack, Discord, Telegram y webhooks desde Basic; borradores de informes NIS2 y RGPD desde Pro
- Sin conexión a internet
- CSF y lfd: Funciona totalmente sin conexión
- InfraFence: Necesita llegar al panel de InfraFence
- Quién lo mantiene
- CSF y lfd: El fork de cPanel (solo servidores cPanel & WHM) y los forks de la comunidad
- InfraFence: El equipo de InfraFence; el código del agente es público con licencia BSL 1.1
- Precio
- CSF y lfd: Gratis (GPLv3)
- InfraFence: Gratis para 1 servidor; desde 8,90 € por servidor al mes
Datos de CSF a octubre de 2026, según el fork de cPanel y la documentación de CSF. CSF es software libre con licencia GPLv3; InfraFence es un servicio de pago con un plan gratuito para un servidor.
Qué le pasó a CSF
Way to the Web, la empresa detrás de ConfigServer, cerró el 31 de agosto de 2025. Antes de cerrar publicó el código de CSF con licencia GPLv3, y sus propios servidores de descarga y actualización dejaron de funcionar.
CSF no dejó de funcionar. cPanel hizo un fork y lo mantiene para los servidores cPanel & WHM: el fork está en GitHub, se centra en correcciones de seguridad y estabilidad y llega a los servidores a través de los mirrors de actualización de cPanel. Su paquete solo se instala donde hay cPanel. Fuera de cPanel, el proyecto sigue con forks de la comunidad, cada uno a su ritmo de publicación.
Así que la pregunta no es si CSF sigue funcionando. Es si un firewall por servidor, configurado a mano en cada máquina, sigue siendo la herramienta adecuada cuando cuidas de diez, cincuenta o doscientos servidores.
Lo que CSF hace bien
CSF es un firewall stateful sólido, con una configuración fácil de leer. Un solo archivo dice qué puertos están abiertos, lfd bloquea los fallos de acceso repetidos y el plugin de WHM lo lleva todo al panel. No cuesta nada, no pide cuenta y funciona sin ningún servicio externo. Muchos equipos de hosting se lo saben de memoria, y eso tiene su valor.
Lo que añade InfraFence
CSF te daba reglas en un servidor. InfraFence te da una vista de todos, y actúa sobre lo que ve.
- Un panel para todos los servidores: baneos, ataques, hallazgos y la puntuación de seguridad, en tiempo real, con miembros del equipo y autenticación en dos pasos.
- Detección en los dos sentidos. Un servidor ya comprometido contacta con quien lo controla; InfraFence vincula cada consulta DNS al programa, al PID y al usuario que la hizo, y señala túneles DNS, malware de dominios aleatorios y conexiones a direcciones maliciosas conocidas.
- Más que fallos de acceso: un firewall web por puntuación, gestión de bots, un escáner de malware y vigilancia de la integridad de los archivos del sistema, cron, unidades systemd y claves SSH.
- Correcciones que no pueden tumbar la producción. Después de cada cambio el agente comprueba que SSH sigue aceptando conexiones y que tus sitios monitorizados siguen respondiendo, y si no es así revierte el cambio por sí solo. Esto viene en todos los planes.
- Con AutoMode, las correcciones seguras se aplican por ti desde un catálogo fijo, y todo lo arriesgado espera tu aprobación con un toque.
- Borradores de informes NIS2 y RGPD construidos a partir de los eventos, para que los revises (Pro y AutoMode).
Usar CSF e InfraFence a la vez
No tienes que elegir el primer día. El agente está pensado para funcionar junto a CSF y se prueba con él. Guarda todas sus reglas en sus propias cadenas INFRAFENCE y sus propios conjuntos de direcciones, y nunca edita csf.conf, csf.allow ni csf.deny. Un csf -r reconstruye todo el firewall; en menos de un minuto el agente vuelve a poner su cadena y lo deja registrado.
lfd e InfraFence leen los mismos logs y bloquean cada uno por su cuenta: los bloqueos de lfd se quedan en CSF y los baneos de InfraFence en su propio conjunto. Un reparto sensato:
- Deja en CSF: los puertos abiertos (TCP_IN y TCP_OUT), tus listas de direcciones permitidas y bloqueadas, y la integración con el panel que tu equipo ya usa.
- Deja que InfraFence añada: el panel para todos los servidores, el endurecimiento progresivo de los baneos y su reparto entre servidores, el firewall web, los bots, el malware, la detección saliente y DNS, las comprobaciones de hardening y los informes.
- Cada herramienta tiene su propia lista de direcciones permitidas: añade también a la lista blanca de InfraFence las direcciones en las que confías.
Cuándo quedarse con CSF
InfraFence no es la mejor opción para todo el mundo. Quédate solo con CSF si:
- necesitas un firewall en un único servidor y un panel no te aporta nada;
- te sientes cómodo gestionando archivos de configuración y tu equipo ya conoce CSF;
- el servidor no tiene conexión o está aislado de la red: InfraFence necesita llegar a su panel;
- solo quieres software libre, sin cuenta y sin ningún servicio externo.
Añadir InfraFence a un servidor con CSF
No hay que cambiar nada en CSF. Antes de instalar nada se ejecuta una comprobación de solo lectura.
- 01
Crea el token de instalación
En el panel, abre Servidores › Añadir servidor. El token sirve una sola vez y caduca al cabo de una hora.
- 02
Instala el agente como root
El instalador revisa primero el servidor sin cambiar nada. Indica que ha detectado CSF y lfd y explica qué hará el agente junto a ellos.
curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <TOKEN> - 03
Si lo prefieres, empieza en modo monitor
El modo monitor lo detecta todo y no bloquea nada. Compara lo que ve InfraFence con lo que bloquea lfd y después activa la protección.
- 04
Copia tus direcciones de confianza
Añade a la lista blanca de InfraFence las direcciones de oficinas, VPN y sistemas de monitorización que tienes en csf.allow, para que ninguna de las dos herramientas las bloquee.
- 05
Prueba un reinicio de CSF
Ejecuta csf -r. En menos de un minuto el agente restaura su cadena y el evento aparece en el panel.
csf -r
Preguntas sobre CSF e InfraFence
¿Sigue manteniéndose CSF?
Sí, pero por otros. ConfigServer lo dejó el 31 de agosto de 2025 y publicó el código con licencia GPLv3. cPanel mantiene un fork para los servidores cPanel & WHM, que distribuye con sus actualizaciones y que se centra en correcciones de seguridad y estabilidad, y los forks de la comunidad lo continúan fuera de cPanel.
¿Puedo usar CSF e InfraFence en el mismo servidor?
Sí. InfraFence se limita a sus propias cadenas y conjuntos de direcciones, nunca edita los archivos de CSF y restaura su cadena en menos de un minuto después de un csf -r. Los dos bloquean de forma independiente.
¿InfraFence sustituye a lfd?
En los accesos por SSH, correo, bases de datos y FTP cubre lo mismo, con baneos cada vez más largos y compartidos entre servidores. Muchos equipos mantienen lfd al principio y comparan en modo monitor antes de decidir.
¿InfraFence abre o cierra puertos en CSF?
No. No edita csf.conf. Los puertos que cierra por su cuenta (Pro y AutoMode, en bases de datos expuestas que están siendo atacadas) van en su propia cadena y se pueden deshacer.
¿Funciona en servidores cPanel?
Sí. El agente reconoce cPanel & WHM y nunca edita una configuración que gestione el panel. El plugin de InfraFence para WHM está incluido en Basic, Pro y AutoMode y se instala desde tu panel de InfraFence.
¿Cuánto cuesta?
Un servidor es gratis, con protección completa. Los planes de pago cuestan 8,90 €, 18,90 € o 28,90 € por servidor al mes, un 20% menos con facturación anual.
Pruébalo gratis en 1 servidor
Starter protege por completo un servidor, gratis y sin tarjeta de crédito.
- 01
Crea una cuenta gratuita y abre Servidores › Añadir servidor para obtener el token de instalación. Es válido durante una hora.
Crear el token - 02
Después ejecuta esto como root en el servidor:
curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <TOKEN>
Fuentes, comprobadas en octubre de 2026
ConfigServer, CSF, cPanel y WHM son marcas comerciales de sus respectivos propietarios. InfraFence no está afiliado a ellos ni cuenta con su respaldo.