Alternative
Alternativa a CSF per chi gestisce molti server
Ultimo aggiornamento:
In breve
ConfigServer ha smesso di sviluppare CSF e lfd il 31 agosto 2025. CSF funziona ancora: cPanel mantiene un proprio fork per i server cPanel & WHM, e alcuni fork della community lo portano avanti altrove. Se ti serve un firewall su un solo server e ti trovi bene con i suoi file di configurazione, tienilo. Se gestisci molti server, InfraFence aggiunge quello che CSF non ha mai avuto: una dashboard in tempo reale per tutti, il rilevamento di ciò che esce dal server (ogni query DNS collegata al programma che l'ha fatta) e correzioni che vengono verificate e annullate se bloccano SSH o un sito. Puoi usarli insieme sullo stesso server.
CSF e InfraFence a confronto
- Dove si gestisce
- CSF e lfd: Su ogni server: csf.conf, csf.allow e csf.deny, oppure il plugin di WHM
- InfraFence: Una dashboard in tempo reale per tutti i server; le modifiche arrivano al server in circa un secondo
- Attacchi di forza bruta sui login
- CSF e lfd: lfd legge i log di SSH, FTP, posta e pannello e blocca in csf.deny
- InfraFence: 15 pattern SSH più Postfix, Dovecot, MySQL, PostgreSQL, MongoDB e FTP; ban di 24 ore, 7 giorni, 30 giorni, poi permanenti
- Blocchi tra server
- CSF e lfd: Impostazioni cluster opzionali che inviano i blocchi agli altri membri
- InfraFence: Opzionale: un indirizzo bannato su un server viene bannato su tutti
- Traffico in uscita
- CSF e lfd: Porte in uscita consentite (TCP_OUT) e avvisi sui processi sospetti
- InfraFence: Ogni query DNS collegata al suo programma; tunnel DNS, malware a domini casuali e connessioni verso indirizzi malevoli noti
- Attacchi web e bot
- CSF e lfd: Non è un web firewall: ModSecurity si configura a parte
- InfraFence: Web firewall a punteggio dai log web, circa 1.500 bot riconosciuti, regole ModSecurity opzionali
- Malware e integrità dei file
- CSF e lfd: Controllo delle directory per file sospetti
- InfraFence: Scanner malware (firme e YARA) con quarantena, e impronte dei file di sistema critici
- Correggere ciò che ha fatto entrare l'attacco
- CSF e lfd: Si modifica la configurazione a mano
- InfraFence: Da 40 a 50 controlli di hardening, secondo il server; ogni correzione viene verificata e annullata se SSH o un sito smettono di rispondere
- Report sugli incidenti
- CSF e lfd: Avvisi via email
- InfraFence: Email su ogni piano; Slack, Discord, Telegram e webhook da Basic; bozze dei report NIS2 e GDPR da Pro
- Senza connessione a internet
- CSF e lfd: Funziona completamente offline
- InfraFence: Deve raggiungere la dashboard di InfraFence
- Chi lo mantiene
- CSF e lfd: Il fork di cPanel (solo server cPanel & WHM) e i fork della community
- InfraFence: Il team di InfraFence; il codice dell'agente è pubblico con licenza BSL 1.1
- Prezzo
- CSF e lfd: Gratuito (GPLv3)
- InfraFence: Gratis per 1 server; da 8,90 € per server al mese
Dati su CSF aggiornati a ottobre 2026, dal fork di cPanel e dalla documentazione di CSF. CSF è software libero con licenza GPLv3; InfraFence è un servizio a pagamento con un piano gratuito per un server.
Cosa è successo a CSF
Way to the Web, l'azienda dietro ConfigServer, ha chiuso il 31 agosto 2025. Prima di chiudere ha pubblicato il codice di CSF con licenza GPLv3, e i suoi server di download e aggiornamento sono andati offline.
CSF non ha smesso di funzionare. cPanel ne ha fatto un fork e lo mantiene per i server cPanel & WHM: il fork è su GitHub, si concentra sulle correzioni di sicurezza e stabilità e arriva ai server attraverso i mirror di aggiornamento di cPanel. Il suo pacchetto si installa solo dove c'è cPanel. Fuori da cPanel il progetto continua con i fork della community, ognuno con i propri tempi di rilascio.
Quindi la domanda non è se CSF funziona ancora. È se un firewall per singolo server, configurato a mano su ogni macchina, sia ancora lo strumento giusto quando segui dieci, cinquanta o duecento server.
Cosa fa bene CSF
CSF è un firewall stateful solido, con una configurazione leggibile. Un solo file dice quali porte sono aperte, lfd blocca i login falliti ripetuti e il plugin di WHM porta tutto nel pannello. Non costa nulla, non richiede un account e funziona senza servizi esterni. Molti team di hosting lo conoscono a memoria, e questo ha un valore.
Cosa aggiunge InfraFence
CSF ti dava le regole su un server. InfraFence ti dà una visione di tutti, e agisce su quello che vede.
- Una dashboard per tutti i server: ban, attacchi, segnalazioni e punteggio di sicurezza in tempo reale, con membri del team e autenticazione a due fattori.
- Rilevamento nelle due direzioni. Un server già compromesso contatta chi lo controlla; InfraFence collega ogni query DNS al programma, al PID e all'utente che l'ha fatta, e segnala tunnel DNS, malware a domini casuali e connessioni verso indirizzi malevoli noti.
- Non solo login falliti: un web firewall a punteggio, la gestione dei bot, uno scanner malware e il controllo di integrità di file di sistema, cron, unità systemd e chiavi SSH.
- Correzioni che non mettono giù la produzione. Dopo ogni modifica l'agente verifica che SSH accetti ancora connessioni e che i siti monitorati rispondano, e se non è così annulla la modifica da solo. Vale per ogni piano.
- Con AutoMode le correzioni sicure vengono applicate per te da un catalogo fisso, e tutto ciò che è rischioso aspetta la tua approvazione con un tocco.
- Bozze dei report NIS2 e GDPR costruite dagli eventi, da rivedere (Pro e AutoMode).
Usare CSF e InfraFence insieme
Non devi scegliere dal primo giorno. L'agente è progettato per funzionare accanto a CSF ed è testato con CSF. Tiene tutte le sue regole nelle proprie catene INFRAFENCE e nei propri set di indirizzi, e non modifica mai csf.conf, csf.allow o csf.deny. Un csf -r ricostruisce tutto il firewall; entro un minuto l'agente rimette la propria catena e lo registra.
lfd e InfraFence leggono gli stessi log e bloccano ognuno per conto proprio: i blocchi di lfd restano in CSF, i ban di InfraFence nel suo set. Una divisione sensata:
- Tieni in CSF: le porte aperte (TCP_IN e TCP_OUT), le tue liste di indirizzi consentiti e bloccati e l'integrazione con il pannello che il team usa già.
- Lascia a InfraFence: la dashboard su tutti i server, l'inasprimento dei ban e la loro condivisione tra server, il web firewall, i bot, il malware, il rilevamento in uscita e DNS, i controlli di hardening e i report.
- Ogni strumento ha la propria lista di indirizzi consentiti: inserisci gli indirizzi di cui ti fidi anche in quella di InfraFence.
Quando restare con CSF
InfraFence non è la scelta migliore per tutti. Tieni solo CSF se:
- ti serve un firewall su un solo server e una dashboard non ti serve;
- ti trovi bene con i file di configurazione e il tuo team conosce già CSF;
- il server è offline o isolato dalla rete: InfraFence deve raggiungere la sua dashboard;
- vuoi solo software libero, senza account e senza servizi esterni.
Aggiungere InfraFence a un server con CSF
In CSF non cambia nulla. Prima di installare qualsiasi cosa viene eseguito un controllo in sola lettura.
- 01
Crea il token di installazione
Nella dashboard apri Server › Aggiungi server. Il token si usa una volta sola e scade dopo un'ora.
- 02
Installa l'agente come root
L'installer controlla prima il server senza modificare nulla. Segnala CSF e lfd come rilevati e spiega cosa farà l'agente accanto a loro.
curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <TOKEN> - 03
Se preferisci, parti in modalità monitor
La modalità monitor rileva tutto e non blocca nulla. Confronta quello che vede InfraFence con quello che blocca lfd, poi attiva la protezione.
- 04
Copia gli indirizzi fidati
Aggiungi alla lista degli indirizzi consentiti di InfraFence uffici, VPN e sistemi di monitoraggio presenti in csf.allow, così nessuno dei due strumenti li blocca.
- 05
Prova un riavvio di CSF
Esegui csf -r. Entro un minuto l'agente ripristina la sua catena e l'evento compare nella dashboard.
csf -r
Domande su CSF e InfraFence
CSF è ancora mantenuto?
Sì, da altri. ConfigServer si è fermata il 31 agosto 2025 e ha rilasciato il codice con licenza GPLv3. cPanel mantiene un fork per i server cPanel & WHM, distribuito con i suoi aggiornamenti e concentrato su sicurezza e stabilità, e i fork della community lo portano avanti fuori da cPanel.
Posso usare CSF e InfraFence sullo stesso server?
Sì. InfraFence resta nelle proprie catene e nei propri set di indirizzi, non modifica mai i file di CSF e ripristina la sua catena entro un minuto dopo csf -r. Bloccano in modo indipendente.
InfraFence sostituisce lfd?
Per i login SSH, di posta, database e FTP copre lo stesso terreno, con ban crescenti e condivisione tra server. Molti team all'inizio tengono lfd e confrontano in modalità monitor prima di decidere.
InfraFence apre o chiude porte in CSF?
No. Non modifica csf.conf. Le porte che chiude da solo (Pro e AutoMode, per database esposti e sotto attacco) finiscono nella sua catena e si possono riaprire.
Funziona sui server cPanel?
Sì. L'agente riconosce cPanel & WHM e non modifica mai una configurazione gestita dal pannello. Il plugin InfraFence per WHM è incluso in Basic, Pro e AutoMode e si installa dalla tua dashboard.
Quanto costa?
Un server è gratis, con protezione completa. I piani a pagamento costano 8,90 €, 18,90 € o 28,90 € per server al mese, il 20% in meno con la fatturazione annuale.
Provalo gratis su 1 server
Starter protegge completamente un server, gratis e senza carta di credito.
- 01
Crea un account gratuito, poi apri Server › Aggiungi server per ottenere il token di installazione. È valido per un'ora.
Crea il token - 02
Poi esegui questo comando come root sul server:
curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <TOKEN>
Fonti, verificate a ottobre 2026
ConfigServer, CSF, cPanel e WHM sono marchi dei rispettivi proprietari. InfraFence non è affiliato né approvato da loro.