Licencia cxs — ConfigServer eXploit Scanner

Lo que distingue a cxs no es tanto su lista de firmas como el momento en que actúa. Un análisis nocturno deja que un shell subido a las tres de la mañana corra durante horas; el demonio de vigilancia escucha los cambios del sistema de archivos a través del kernel (inotify) e inspecciona el archivo mientras se escribe, tanto si llegó por un formulario de subida HTTP como por FTP o desde un script que ya se estaba ejecutando en la máquina. Las reglas están escritas pensando en entornos de hosting: shells en PHP, código ofuscado, kits de phishing, scripts de envío masivo de correo y archivos de plugins con vulnerabilidades conocidas. Una coincidencia se puede poner en cuarentena, registrar para revisarla después o notificar al titular de la cuenta; tú eliges cuál en la configuración. Se gana su sitio en servidores compartidos y de revendedor con subidas constantes, en máquinas llenas de instalaciones de WordPress y allí donde aceptas archivos de tus clientes.

El pedido es corto: indicas la IP del servidor, el importe sale de tu saldo prepago y la licencia suele estar activa en menos de un minuto, sin ningún paso de aprobación por medio. En el servidor ejecutas un único comando de instalación y, como el script valida por IP, no hay código de licencia ni archivo de clave que guardar. Si renuevas el hardware o te cambias de proveedor, escribes tú mismo la nueva dirección en el panel y la anterior deja de funcionar en ese mismo instante: sin ticket y sin esperar a nadie. El saldo cargado con criptomonedas se acredita de forma automática; las transferencias bancarias las confirma una persona. Si administras decenas de servidores, deja todo el ciclo en manos de la API REST —crear, renovar, suspender, cambiar la dirección— y llámala desde tu propio script de despliegue. Cada llamada queda registrada en el historial de tu cuenta con su resultado, de modo que después es fácil ver qué licencia corre en qué máquina.

Conviene tener claras algunas cosas antes de instalarlo. Primero, cxs es un analizador, no un firewall: examina archivos, no bloquea intentos de acceso ni ataques de red. Segundo, la vigilancia en tiempo real solo ve los archivos escritos después de arrancar, así que ejecuta un análisis completo manual justo después de la instalación para revisar lo que ya está en disco y programa luego análisis periódicos junto a la vigilancia en vivo. Tercero, en servidores con un número muy alto de directorios vigilados quizá tengas que subir el límite de vigilancia del kernel, y los análisis completos consumen disco y CPU, así que déjalos fuera de las horas punta. Comprueba que tu panel de control y tu distribución de Linux estén soportados antes de hacer el pedido; si tienes dudas, basta con preguntar. La licencia es por servidor y queda ligada a una sola dirección; una licencia mensual funciona hasta el final del periodo pagado, la renovación automática se desactiva desde el panel y no hay permanencia ni penalización por cancelar.