Uma alternativa ao CSF para equipes com muitos servidores

O que aconteceu com o CSF

A Way to the Web, empresa por trás da ConfigServer, fechou em 31 de agosto de 2025. Antes de fechar, publicou o código do CSF sob a GPLv3, e os servidores de download e de atualização dela saíram do ar.

O CSF não parou de funcionar. A cPanel fez um fork e o mantém para servidores cPanel & WHM: o fork está no GitHub, se concentra em correções de segurança e estabilidade e chega aos servidores pelos próprios mirrors de atualização da cPanel. O pacote dele só se instala onde o cPanel está presente. Fora do cPanel, forks da comunidade continuam o projeto, cada um no seu ritmo de lançamentos.

Então a pergunta não é se o CSF ainda roda. É se um firewall por servidor, configurado à mão em cada máquina, ainda é a ferramenta certa quando você cuida de dez, cinquenta ou duzentos servidores.

O que o CSF faz bem

O CSF é um firewall stateful sólido, com uma configuração fácil de ler. Um único arquivo diz quais portas estão abertas, o lfd bloqueia falhas de login repetidas e o plugin do WHM leva tudo para o painel de controle. Não custa nada, não exige conta e funciona sem nenhum serviço externo. Muitas equipes de hospedagem o conhecem de cor, e isso tem valor.

O que o InfraFence acrescenta

O CSF dava a você regras em um servidor. O InfraFence dá uma visão de todos eles, e age sobre o que vê.

• Um painel para todos os servidores: banimentos, ataques, achados e a pontuação de segurança, ao vivo, com membros da equipe e autenticação de dois fatores.
• Detecção nos dois sentidos. Um servidor já comprometido entra em contato com quem o controla; o InfraFence liga cada consulta DNS ao programa, ao ID do processo e ao usuário que a fez, e sinaliza túneis DNS, malware de domínios aleatórios e conexões com endereços maliciosos conhecidos.
• Mais do que falhas de login: um firewall web com pontuação, gestão de bots, um scanner de malware e monitoramento de integridade de arquivos do sistema, cron, unidades systemd e chaves SSH.
• Correções que não derrubam a produção. Depois de cada alteração, o agente verifica se o SSH ainda aceita conexões e se os seus sites monitorados ainda respondem, e desfaz a alteração sozinho se não for o caso. Isso vale para todos os planos.
• Com o AutoMode, as correções seguras são aplicadas em seu lugar, a partir de um catálogo fixo, e qualquer coisa arriscada espera a sua aprovação com um toque.
• Rascunhos de relatórios NIS2 e RGPD montados a partir dos eventos, para você revisar (Pro e AutoMode).

Usar o CSF e o InfraFence juntos

Você não precisa escolher no primeiro dia. O agente foi feito para rodar ao lado do CSF e é testado com ele. Ele mantém todas as suas regras nas próprias cadeias INFRAFENCE e nos próprios conjuntos de endereços, e nunca edita csf.conf, csf.allow ou csf.deny. Um csf -r reconstrói o firewall inteiro; em até um minuto o agente recoloca a própria cadeia e registra que fez isso.

O lfd e o InfraFence leem os mesmos logs e bloqueiam cada um por conta própria: os bloqueios do lfd ficam no CSF, os banimentos do InfraFence ficam no conjunto dele. Uma divisão sensata:

• Mantenha no CSF: as portas abertas (TCP_IN e TCP_OUT), as suas listas de endereços permitidos e bloqueados e a integração com o painel de controle que a sua equipe já usa.
• Deixe o InfraFence acrescentar: o painel com todos os servidores, o aumento progressivo dos banimentos e o compartilhamento entre servidores, o firewall web, os bots, o malware, a detecção de saída e DNS, as verificações de hardening e os relatórios.
• Cada ferramenta tem a própria lista de endereços permitidos: coloque os endereços em que você confia também na lista de permissões do InfraFence.

Adicionar o InfraFence a um servidor que roda CSF

Nada no CSF precisa mudar. Uma verificação somente leitura roda antes de qualquer instalação.

1. 01

   Crie o token de instalação

   No painel, abra Servidores › Adicionar servidor. O token vale para uma única instalação e expira depois de uma hora.

2. 02

   Instale o agente como root

   O instalador primeiro verifica o servidor sem alterar nada. Ele informa que detectou o CSF e o lfd e explica o que o agente vai fazer ao lado deles.

   curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <TOKEN>

   Copiar
3. 03

   Se preferir, comece no modo monitor

   O modo monitor detecta tudo e não bloqueia nada. Compare o que o InfraFence vê com o que o lfd bloqueia e depois ative a proteção.

4. 04

   Copie os seus endereços de confiança

   Adicione à lista de permissões do InfraFence os endereços de escritórios, VPNs e monitoramento que estão no csf.allow, para que nenhuma das duas ferramentas os bloqueie.

5. 05

   Teste um reinício do CSF

   Rode csf -r. Em até um minuto o agente restaura a própria cadeia, e o evento aparece no painel.

   csf -r

   Copiar