Od izolované správy
k autonomnímu provozu
Dva roky návrhu architektury. Jeden rok realizace. Deset tisíc rozhodnutí, díky nimž bude hostingový panel působit jako samozřejmost, a cesta, která už směřuje k plně autonomnímu provozu serverů.
Již v produkčním provozu
Dvacet pět oblastí funkcí, každá vychází ze skutečných požadavků zákazníků a reálných okrajových případů. Každý níže uvedený řádek lze ověřit ve zdrojovém kódu.
Architektura a izolace
8 funkcePětivrstvá architektura izolace
Cgroups v2 + Linux namespaces + SSH chroot + PHP-FPM pro každého uživatele + Unixová oprávnění. Každý účet je izolován na úrovni jádra — mezi zákazníky se nesdílí žádný stav.
Více než 20 izolovaných služeb
Nginx, Apache, PHP (8.1–8.4), PostgreSQL 17, MySQL 8, Redis 7, BIND, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — všechny služby jsou umístěné pod /opt/panelica.
Omezování šířky pásma pomocí eBPF
Programy eBPF navázané na cgroup s vyhledáváním v nadřazených skupinách. Řízení provozu podle uživatele, domény a protokolu s vynucováním na úrovni jádra.
Povinná řízení přístupu AppArmor
Profily pro Nginx, Apache a PHP-FPM. Pokud dojde ke kompromitaci pracovního procesu, AppArmor omezí rozsah škod dříve, než útočník může pokračovat v průniku.
Architektura se třemi API
Interní (3001), externí (3002, podepsané pomocí HMAC) a CLI — celkem 1 263 koncových bodů. Každá operace je dostupná třemi způsoby, aniž by docházelo k odchylkám v oprávněních.
Izolace kontejnerů pro jednotlivé uživatele
Volitelný režim Dockeru pro každého uživatele v nedůvěryhodném prostředí s více nájemci. Dnes cgroups + jmenné prostory; zítra Docker, až ho budou správci chtít.
Správa více serverů
Spravujte několik serverů Panelica z jednoho Panelu master: aktuální využití prostředků, domény a e-mailové schránky napříč servery a připojení k libovolnému uzlu jedním kliknutím.
Ochrana disku — kvóty jádra
Jádro vynucuje limity diskového prostoru a inode pro každý účet. Ochrana na úrovni celého serveru zabrání tomu, aby zaplněný disk odstavil služby.
Domény a DNS
7 funkceZřízení domény v 9 krocích
Formulář na jedné stránce s animací v reálném čase: vhost pro nginx, vhost pro apache, fond PHP-FPM, zóna DNS, poštovní záznamy, požadavek SSL, uživatel FTP, kvóta, auditní protokol — vše v jednom procesu.
Subdoména, alias, přesměrování, zaparkovaná doména
Čtyři režimy domén sdílejí stejnou kódovou základnu. Samostatný document_root pro každou subdoménu, cíl 301/302 pro každé přesměrování a vlastní úvodní stránka pro každou zaparkovanou doménu.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Autoritativní primární server s chrootem. SPF/DKIM/DMARC se automaticky generují pro každou doménu. Volitelné podepisování zón DNSSEC. Hromadná správa záznamů.
Kontrola kvót a správnosti před spuštěním
Při vytváření domény se předchází vzniku osiřelých uživatelů. Před zahájením zřizování se ověří kvóty, správnost názvu hostitele a dostupnost DNS.
Automatický FTP účet pro každou doménu
Každá nová doména získá virtuálního uživatele FTP s přístupem omezeným na domovský adresář. Při smazání domény se účet automaticky odstraní. Bez ručního nastavování.
Alias domény (zrcadlení)
Zobrazte stejné stránky pod dalšími názvy domén. SSL se automaticky vystaví pro každý alias.
Sekundární DNS
Autorizujte sekundární nameservery a automaticky udržujte jejich zóny synchronizované.
Automatizace SSL
6 funkceACME — Let's Encrypt HTTP-01
Založeno na Lego. Automatické vystavení, obnovování a přiřazení k nginx a apache. Podpora SAN pro jednotlivé domény. Automatická oprava nesouladu mezi diskem a databází.
Wildcard SSL přes DNS-01
Poskytovatelé Cloudflare, PowerDNS a RFC2136. Wildcard certifikáty bez nutnosti veřejně zpřístupnit panel.
Origin certifikáty Cloudflare
Origin certifikáty s platností 15 let z API Cloudflare pro domény s oranžovým mrakem. Bez zatížení limitů Let's Encrypt.
Automatické zahrnutí www
SAN v Let's Encrypt automaticky zahrnuje i variantu www. Standardní chování v oboru, bez jediného kliknutí.
Správa SSL certifikátů pro poštu
Vystavujte a přiřazujte certifikáty Let's Encrypt nebo vlastní certifikáty k Postfix/Dovecot přímo z panelu. SSL v Dovecot je ve výchozím nastavení zapnuté.
Automatické vystavení SSL — panel na jedno kliknutí
Na jedné kartě se zjistí, zda certifikát chybí nebo vypršel, a vybere se správný postup. Správce klikne na „Vystavit nyní“ — systém zvolí HTTP-01, DNS-01 nebo origin certifikát.
E-mailová infrastruktura
8 funkceKompletní sestava Postfix + Dovecot
Odesílání SMTP (587), IMAPS (993), POP3S (995). Poštovní schránka s kvótou pro každého uživatele. Podpora IPv6 a výchozí nastavení optimalizované pro doručitelnost.
Automatický DKIM pro každou doménu
Generování klíče, publikování v DNS a rotace selektoru — vše jedním kliknutím. Doporučení pro SPF a DMARC se zobrazují přímo v rozhraní.
Rychlé nastavení poštovního klienta
Automatická konfigurace Mozilla, autodiscover pro Outlook a QR kód s profilem pro iOS. Uživatelé naskenují QR kód nebo použijí automatické rozpoznání — bez ručního nastavování serveru.
Kampaně mailing listů
Tvorba kampaní, seznamy příjemců, sledování odhlášení a možnost integrace SES. Připraveno ke splnění předpisů.
Doručitelnost přes TLS + automatická synchronizace HELO
Název hostitele HELO v Postfixu se automaticky synchronizuje s FQDN. TLS je optimalizováno pro hlavní MTA. Skóre doručitelnosti se zobrazuje v panelu.
Správa poštovní fronty
Kontrola, opakované odeslání a mazání jednotlivých zpráv. Hromadné vyprázdnění fronty. Statistiky v reálném čase.
Import pošty přes IMAP + webmail na jedno kliknutí
Importujte poštovní schránky z libovolného IMAP serveru, včetně Gmailu a Microsoftu, a otevřete jakoukoli schránku ve webmailu jediným kliknutím.
Limity odchozí pošty
Hodinové a denní limity odesílání pro každý účet i tarif a možnost řídit přímé doručování přes port 25, aby se server nedostal na černé listiny.
Sada nástrojů WordPress
6 funkceInstalace na jedno kliknutí + zabezpečení
Instalujte s automatickým zvýšením zabezpečení: oprávnění k souborům, tajné údaje ve wp-config, pravidla pro komentáře a uzamčení přihlášení. Rozpoznejte stávající instalaci WP a importujte ji.
Bezpečnostní aktivita pro Enterprise
Záznam událostí označených podle GeoIP. Filtrujte podle typu události a metody. Živý přehled všech přihlášení, změn pluginů a úprav souborů.
WordPress Benchmark v2
28 testů v 8 kategoriích. Průběh v reálném čase přes WebSocket. Přísné hodnocení s mediánem 3×. Provádění s ohledem na Cgroup.
Zrychlení WordPressu pomocí Redis
Integrace mezipaměti celých stránek i objektů. Bootstrap se vkládá před wp-settings.php. Šablony drop-in jsou součástí binárního souboru.
Zabezpečení komentářů + hromadné mazání
Vypněte komentáře globálně nebo u jednotlivých příspěvků. Hromadné mazání s ochranou proti vypršení časového limitu. Fronta moderování komentářů.
Zálohování WordPressu v režimu odpojení
Zálohování s ohledem na web, které samostatně zachytí databázi, nahrané soubory, pluginy a šablony. Obnovte web do testovacího prostředí nebo na novou doménu.
Správce Dockeru
8 funkcePanelica Desktop + více než 100 šablon aplikací
Vlastní obrazy Panelica Desktop (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) a více než 100 pečlivě vybraných šablon aplikací Docker — plnohodnotné linuxové desktopy, Chrome, vývojářské nástroje a služby spuštěné v kontejnerech s automaticky nastavenou reverzní proxy HTTPS.
20 šablon infrastruktury
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — prověřené konfigurace připravené pro produkční nasazení.
Správce souborů v kontejneru
Procházejte, upravujte a nahrávejte soubory do libovolného kontejneru bez použití exec. Funguje i u zastavených nebo pozastavených kontejnerů prostřednictvím API svazků.
Pokročilá konfigurace kontejnerů
cap_add, sysctls, privilegovaný režim, vlastní sítě. Výkon bez kompromisů — RBAC povoluje nebezpečné příznaky pouze uživateli ROOT.
Paralelní akce s kontejnery
Spusťte, zastavte nebo restartujte 50 kontejnerů najednou. Uživatelské rozhraní zůstává responzivní — backend bezpečně koordinuje souběžné operace.
Integrace Dockeru s firewallem
Předávací řetězec nftables je trvale uložen. Pravidla odchozího provozu pro jednotlivé kontejnery nastavíte v panelu — bez triků s docker-compose.
Zálohování Docker stacku
Stav kontejnerů, obrazů, svazků a sítí se zachytí atomicky. Obnovte jej na libovolném uzlu.
Vizuální přehled Dockeru + fakturační API
Interaktivní mapa kontejnerů, sítí a svazků a externí API, díky kterému mohou fakturační systémy nabízet aplikace Docker.
Migrační proces
7 funkceAdaptéry pro starší hostingové panely
Průběžné zobrazování průběhu, rsync souborů bez časového limitu (podpora 100GB+), zachování hashů MySQL, import e-mailů, opětovné vydání SSL a automatický návrat zpět při selhání. Importy z hlavních starších hostingových panelů.
Bez změny hesla
Hashe e-mailových hesel ze starších panelů se zachovají pomocí SHA512-CRYPT. Hashe uživatelů MySQL se přenesou se záložním převodem HEX. Záložní varianta pro hashe PostgreSQL. Uživatelé si ponechají svá hesla.
Automatický přenos z Cloudflare
Zóna, záznamy DNS, nastavení SSL a pravidla stránek — automaticky nalezené a migrované. Není třeba znovu zadávat klíče API.
Automatický přenos cron úloh a subdomén
Cron úlohy a subdomény se migrují spolu s hlavním webem — včetně DNS, SSL a verze PHP subdomény.
Migrace mezi servery Panelica
7krokový proces: zjištění → přihlašovací údaje → vytvoření uživatele → vytvoření domény → přenos souborů → import databáze → opětovné vydání SSL. Odolný vůči selháním díky kontrolním bodům.
Průběh migrace v reálném čase
Přenos přes WebSocket zachycuje každý krok. Pozastavte, pokračujte nebo opakujte přenos od kontrolního bodu, kde došlo k chybě, aniž byste museli celý přenos spouštět znovu.
Import z fakturační platformy třetí strany
PNLCS importuje klienty, domény a služby z WHMCS pomocí interaktivního mapování polí, takže můžete přejít na fakturaci v PNLCS bez ztráty historie.
Bezpečnostní výbava
7 funkceModSecurity + OWASP CRS
Pravidla pro jednotlivé domény, bodování anomálií a přehledy vzorců útoků. Nastavitelná úroveň závažnosti pro každého nájemce. Vícejazyčné popisky pravidel.
Fail2ban + nftables
Automatické blokování při útocích hrubou silou přes SSH, FTP, panel a poštu. nftables spravované z rozhraní pomocí přednastavených pravidel a blokování podle země.
Blokování zemí na úrovni jádra
Pravidla nftables založená na GeoIP + middleware Go. Zablokujte celé země jediným přepínačem — v seznamu pravidel se zobrazují ikony vlajek.
Dokončen bezpečnostní audit v 5 fázích
IDOR, Zip Slip, RBAC, únik z Docker volume, injekce MySQL, únik při ladění HMAC, zneplatnění relace po změně hesla — všechny třídy CVE byly prověřeny a opraveny.
Blokování IP adres SSH
Neúspěšná i neplatná přihlášení vedou k zablokování. Blokování na 24h nebo trvalé. Tlačítko „Zablokovat vše“ na nástěnce pro reakci na incidenty.
Maximální zabezpečení
Profil režimu vysokého zabezpečení, který vypíná rizikové funkce a zpřísňuje výchozí nastavení. Middleware oprávnění všude při chybě přístup odepře.
Seznam povolených příkazů SSH + webový terminál
Vyberte, které příkazy může každý uživatel SSH spouštět, a otevřete terminál libovolnému uživateli přímo z panelu.
Více verzí PHP
5 funkceVíce verzí PHP souběžně
Několik verzí PHP nainstalovaných souběžně. Výběr pro jednotlivé domény. Obalovací skripty v /usr/local/bin zabraňují nesouladu PHP_INI_SCAN_DIR.
Fond PHP-FPM pro každého uživatele
Každý uživatel má vyhrazený fond FPM s nastavením open_basedir + disable_functions. Nekontrolované skripty nemohou uniknout ze svého nájemce.
Rozhraní pro limity prostředků PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 polí v přehledném formuláři panelu, použitých pro každou doménu.
Ladění OPcache + režimy PM
Přednastavené parametry OPcache pro běžná použití. Režim správce procesů (static/dynamic/ondemand) lze zvolit pro každý fond.
Receptura zdrojového kódu PHP pro pn-builder
Sestavte libovolnou verzi PHP ze zdrojového kódu podle naší matice rozšíření. ionCube Loader pro každou podporovanou verzi PHP. Obalovací skript Composer je předinstalován.
Databáze
6 funkcePostgreSQL s podporou upgradu hlavní verze
Postgres pro metadata panelu. Migraci na hlavní verzi lze provést jediným kliknutím — bez ručního exportu a obnovení.
MySQL s nástrojem pro optimalizaci výkonu
Nástroj MySQL Tuner integrovaný do uživatelského rozhraní: skutečné percentilové metriky, detekce ALL_O_DIRECT, doporučený rozdíl v konfiguraci a použití jediným kliknutím.
Redis s ověřováním ("Boost")
Ověřování pro každou instanci, přístup přes socket, životní cyklus spravovaný panelem. Označení pro uživatele: „Boost“ (zákazníkům se nezobrazují interní termíny).
phpMyAdmin + integrovaný pgAdmin
Obě konzole jsou dostupné za jednotným přihlášením správce (SSO). Bez samostatného přihlašování a bez vystavených portů.
Výsuvný panel s informacemi o serveru MySQL
Výsuvný panel s verzí, znakovou sadou, dobou provozu, nejvytíženějšími procesy a pomalými dotazy — bez opuštění hlavní stránky.
PostgreSQL a pgAdmin pro zákazníky
Zákazníci si mohou vedle databází MySQL vytvářet vlastní databáze PostgreSQL, otevřít je v pgAdmin jediným kliknutím a zahrnout je do záloh účtu.
Správce souborů
4 funkcePrůběh SSE + neomezené nahrávání
Průběh nahrávání a stahování se zobrazuje prostřednictvím proudu Server-Sent Events. Bez omezení velikosti. Komprimujte a rozbalujte přímo na serveru se zobrazením průběhu.
Editor kódu s ověřovacím tokenem
Integrace CodeMirror se zvýrazňováním syntaxe. Úpravy se přenášejí pomocí krátkodobého ověřovacího tokenu — bez průchodu mimo určenou cestu a bez úniku tokenu.
Adresní řádek Windows 11
Navigace kliknutím na část cesty, přechod zadáním a nedávné cesty. Známé ovládání pro správce systémů přecházející ze starších panelů.
Systém oprávnění
Zobrazení, úpravy, mazání a nahrávání jsou samostatné funkce pro každou roli. Respektuje RBAC — prodejci nemohou získat oprávnění nad rámec své hierarchie.
Systém zálohování
5 funkcePřírůstkové zálohování s automatickým vyhledáváním více databází
Přírůstkové změny rsync + automatické vyhledání všech databází v rozsahu. Částečné nebo úplné obnovení. Vzdálené umístění (S3, FTP, SSH).
Rotace řetězců záloh + uchovávání podle plánu
Hodinové, denní a týdenní řetězce se rotují nezávisle. Uchovávání podle plánu — bez kolizí uchováte 24 hodinových + 7 denních + 4 týdenní zálohy.
Zálohování a obnovení mezi servery
Přesuňte zákaznický účet z jednoho uzlu Panelica na jiný — včetně záloh, konfigurací, hashů a SSL — bez nutnosti znovu zadávat přihlašovací údaje.
Asynchronní vytváření záloh
Velké zálohy už nezpůsobují vypršení časového limitu volání API. Úloha na pozadí + průběh přes WebSocket. Uživatelské rozhraní zůstává pohotové.
Obnovení jednotlivých položek
Obnovte ze zálohy jednotlivý soubor, složku, databázi nebo poštovní schránku a před zápisem si zobrazte náhled.
i18n a lokalizace
4 funkce31 jazyků — 23 493 klíčů
Automatizovaný překladový proces s podporou OpenAI. Zdrojový jazyk EN, cílových jazyků 30. Atomická synchronizace ve 4 vrstvách: kód ↔ JSON ↔ DB ↔ vložené výchozí překlady.
Kumulativní balíček panel-i18n
Aktualizace překladů se dodávají jako samostatný kumulativní balíček. Zákazníci získají nové jazyky bez vydání aktualizace backendu.
Audit ULTRA + oprava dvojitých prefixů
Vyčištěno 767 klíčů s kolizí jmenných prostorů. Synchronizace lokalizace oprávnění v 5 vrstvách (DB ↔ migrace ↔ JSON ↔ DTO ↔ frontend). Odolné vůči resetování.
Moderní rozbalovací nabídka jazyků
Mřížka se dvěma sloupci, vyhledávání při psaní a stav „nenalezeno“. Přihlášení a průvodce nastavením zobrazují všech 31 jazyků hned od začátku.
Frontend a UX
9 funkceModerní frontendový stack
Přibližně 560 komponent, Redux Toolkit, React Router, Reactstrap. Sestavení pomocí Vite. Živý stav všech dlouhotrvajících operací přes WebSocket.
Centrum příkazů Spotlight
Univerzální vyhledávání a spouštění příkazů — otevřete klávesovou zkratkou. Přejděte na libovolnou stránku, spusťte libovolnou akci nebo vyhledejte libovolného tenanta.
Systém brandingu s 33 barvami
Barvy jsou definovány pro každý prvek rozhraní. Správci mohou během několika sekund změnit barevné schéma panelu. Součástí je více než 20 předvoleb.
Tmavý / světlý režim (více než 90 souborů)
Volba motivu se ukládá pro každého uživatele. Více než 90 souborů komponent prošlo kontrolou kontrastu, stavu fokusu, čitelnosti štítků a zástupných načítacích prvků.
Systém oznámení a toastů
Sjednocené toast.success / notificationService.confirm / SweetAlert2 — s kontrastem pro tmavý režim a barvami přizpůsobenými motivu.
Ochrana před zamrznutím karty v Chrome
Ukončení spojení WebSocket s ohledem na viditelnost stránky zabrání dialogu „Stránka neodpovídá“, když je karta několik hodin na pozadí.
Přihlašovací stránka pro firmy
Systém vlastních barevných tokenů, mřížka jazyků se dvěma sloupci a oprava klávesnice na mobilech. První dojem, který odpovídá produktu.
Rychlé spuštění a vlastní postranní panel
Přejděte z nástěnky kamkoli v panelu a připněte, skryjte nebo změňte pořadí položek postranního panelu podle svého způsobu práce.
Průvodce úvodním nastavením
Průvodce panelem krok za krokem pro nové správce, ve všech 31 jazycích.
Git a nasazování
5 funkceKompletní modul CI/CD
Osobní přístupové tokeny, nasazování do více prostředí, editory pipeline a prostředí, OAuth, tajné klíče webhooků, prohlížeč rozdílů a návrat k předchozí verzi.
Podpora GitHub / GitLab / Gitea
Podporujeme také vlastní instance Gitea/GitLab přes http://. PAT se ověřuje vůči API a nikdy se nezapisuje do logu.
Bezpečnostně posílená Git pipeline
Ochrana před vkládáním příkazů, porovnávání odolné proti časovacím útokům, blokování průchodu přes symbolické odkazy a audit úniků tokenů.
Průvodci repozitářem přímo v panelu
Průvodce místním repozitářem a postupy pro prostředí, pipeline, klíče a webhooky — vložené vedle formuláře, nikoli na webu s dokumentací.
Hosting Node.js, Python a Laravel
Hostujte aplikace Node.js, Python a Laravel s limity podle tarifu: nasazování přes Git, pracovníci front, plánovač a konzole Artisan.
Mobilní zařízení
1 funkceMobilní aplikace — iOS a Android
Nativní aplikace pro správu: upozornění, rychlé opravy, konzole pohotovostní služby, biometrické přihlášení a fronta offline úloh.
Výkon
3 funkceRežim vysokého výkonu
Přepínač tarifu Enterprise, který současně upraví nastavení OPcache, FPM PM, Postgres a Redis. Skutečně naměřené zlepšení, ne jen dojmy.
Přenos dat v reálném čase a kvóty se 3 kontrolními branami
Počítadla v Redis pro každého uživatele, doménu a protokol. Neprolomitelný systém kvót se 3 kontrolními branami a rozhraní pro bonusový objem přenosu dat.
Mezipaměť API Panelica Central v paměti na 12 h
Data o licenci, tarifu a funkcích se ukládají do mezipaměti v procesu. Počet volání Central API na vytížených serverech klesl o více než 90 %.
Cloudflare
3 funkceAutomatická detekce a adaptivní strategie
Panel detekuje oranžový cloud a automaticky přepíná strategii SSL, DNS a proxy. Bez ručního přepínání.
Hromadná správa DNS záznamů
Mazání více záznamů najednou, hromadný import, podpora IPv6, záznamy SRV/CAA/NS, synchronizace DNS pro e-mail a líné načítání zón.
Analytika a optimalizace pro podniky
Analytika Cloudflare GraphQL (7d/30d), stránkování, mezipaměť a líné načítání. Navrženo pro účty s více než 1 000 zónami.
RBAC a podpora více nájemců
4 funkceHierarchie rolí se 4 úrovněmi
ROOT → ADMIN → RESELLER → USER. Každý dotaz na seznam prochází přes GetAllForUser() — prodejci vidí pouze svou větev.
Řetězec ADMIN se 2 úrovněmi
ADMINi vidí své přímé ADMINy a prodejce i uživatele pod nimi. Jasně vymezený přístup bez nechtěného rozšíření oprávnění.
Více než 95 podrobných oprávnění funkcí
Každou stránku, akci i koncový bod lze zapnout či vypnout pro jednotlivé role. Řízeno migracemi, takže počáteční data zůstávají synchronizovaná s kódem.
Rozhraní pro přepsání oprávnění uživatele
Připněte nebo odeberte konkrétní funkce jednomu uživateli, aniž byste měnili jeho roli. Každá změna se zaznamenává.
Systém aktualizací
6 funkcepn-builder a pipeline Central
Vlastní systém sestavování a verze balíčků Central. Kanály (testing/beta/stable). Atomické nasazení s možností vrácení změn.
Možnost vrácení změn po dobu 30 dnů
Předchozí verze každého balíčku se uchovává na disku po dobu 30 dnů. Jedním kliknutím můžete aktualizaci vrátit, pokud nová verze nefunguje správně.
Automatické aktualizace Enterprise (4 služby)
Balíčky backendu, frontendu, panel-i18n a Apache/nginx. Plánování podle zásad.
Kontrola integrity a kontroly stavu
Kontrola stavu domén po aktualizaci. Tolerance prázdných souborů, úklid conf.d a odstranění osiřelých poolů.
Nástroj pro opravu a režim obnovy
Stránka pro opravu vyhledá a odstraní běžné problémy. Samostatná konzole pro obnovu funguje i v případě, že se panel nespustí.
Aktualizovat vše jedním kliknutím
Jedním kliknutím bezpečně nainstalujte všechny čekající aktualizace ve správném pořadí, včetně chráněné aktualizace MySQL z verze 8.0 na 8.4 LTS.
Antivirus a malware
4 funkceSkener malwaru s vlastními signaturami
Automatické rekurzivní vyhledávání CMS. Úrovně jistoty (vysoká/střední/nízká). Průběh skenování v reálném čase a okamžité zastavení.
ClamAV se selektivním spouštěním freshclam
ClamAV je při spuštění ve výchozím nastavení vypnutý (šetří prostředky). Aktualizace freshclam můžete plánovat pro jednotlivé nájemce nebo celý panel.
Upozornění na malware v aplikaci
Nálezy se zobrazí v centru oznámení včetně závažnosti, cesty a možnosti přesunout je do karantény jedním kliknutím.
Panelica Shield
Skener malwaru založený na signaturách, postavený na Linux Malware Detect, s živou stránkou skenování a výsledky pro jednotlivé účty.
AI a provoz
7 funkceOpsAI — integrovaný provozní asistent
Pohotovostní technik vašeho serveru přímo v panelu. Tři expertní profily (domény, zabezpečení, výkon), demo režim pro bezpečné vyzkoušení, oddělené přihlašovací údaje pro každý server a žádné externí běhové prostředí — vše běží přímo z binárního souboru. Základ plně autonomního provozu.
Terminál OpsAI — živá konzole odolná vůči pádům
Ochrana kanálu Done pomocí sync.Once zabraňuje panice při opakovaném zavření. Odolá i nestabilním odpojením LLM.
Znalostní báze OpsAI — 1,263 endpointů
Každý interní i externí endpoint je zdokumentován jako strukturovaná trénovací data. Znalostní vrstva umožňuje OpsAI uvažovat o každé akci v panelu — a tvoří základ plně autonomního režimu.
Doplněk prohlížeče
Boční panel Chrome pro správce systémů — rychlé přihlášení, přepínání mezi servery, odznaky upozornění a příkazové centrum vždy po ruce. K dispozici v Chrome Web Store.
Automatická oprava pomocí AI — Sentinel
Sentinel nepřetržitě sleduje protokoly a metriky. Když se služba zhorší, vysvětlí, co se stalo, navrhne řešení a po vašem schválení umožní agentovi AI nápravu provést. Upozornění dostáváte také přes Telegram.
Ovládání v přirozeném jazyce
Řekněte OpsAI běžným jazykem, co potřebujete — v panelu nebo na Telegramu — a provede za vás příslušné akce v panelu. Funguje s Claude Code, Codex CLI, Gemini CLI a Cursor Agent.
OpsAI — vyberte poskytovatele AI
OpsAI funguje s Claude Code, Codex CLI, Gemini CLI nebo Cursor Agent a přijímá snímky obrazovky vložené přímo do chatu.
Licence a zkušební verze
5 funkceCentrální fakturace a licence
Zákazníci, tarify, licence, balíčky, seznamy změn, faktury, kupóny, tikety, snímky obrazovky — vše v jediném administračním panelu.
Sledování zkušební verze a zavíratelný banner
Heartbeat přenáší údaje o zkušební verzi. Banner na nástěnce zobrazuje počet zbývajících dní, po zavření se skryje a během posledních 3 dnů se uzamkne.
Vynucování kvót v celém systému
max_users, max_subdomains, max_migrations, funkce obnovení — kvóty licence se vynucují při každém průchodu kódem, včetně External API a souběhu při migraci.
Heartbeat se systémovými metrikami
Počet jader CPU, celková kapacita disku, swap, zatížení paměti — každých 60 sekund do Central. Okamžitě detekuje odchylky a nedostupné uzly.
Synchronizace překladů v administraci Central
Pevně zadané řetězce se převádějí na překladové tabulky v administraci Central. Základ první fáze je hotový; automatické porovnávání změn probíhá.
Nástěnka a monitoring
5 funkceNástěnka s ohledem na oprávnění
Karty, widgety a rychlé akce se zobrazují pouze uživatelům s příslušným přístupem. Rozvržení určuje RBAC, nejen zobrazovaná data.
Ovládání napájení a tvrdý reset
Endpointy pro restart, vypnutí a tvrdý reset se záznamem auditu a opravou chyby 403. Dostupné pouze pro ROOT.
Síťový provoz a časová osa aktivit
Živé grafy síťového provozu s popisky, které se nepřekrývají. Chytrá časová osa aktivit zobrazuje události izolace, nasazení a kvóty.
REST endpoint pro nejvytíženější procesy
Seznam procesů jednotlivých tenantů je dostupný přes API panelu pro externí monitorovací nástroje. CPU, RAM, stáří, příkaz.
Správce úložiště
Zobrazte všechny disky a oddíly, bezpečně připojujte a odpojujte jednotky a sdílejte složky přes SMB nebo NFS přímo z panelu.
CLI a DevOps
3 funkceCLI panelica (Cobra)
Každou operaci panelu lze provést z příkazového řádku — server, uživatel, doména, db, plán, ssl, dns, php. Vhodné pro CI/CD.
CLI nástroj pro migraci
Vyhledávejte, konfigurujte a spouštějte migrace z libovolného uzlu. DSN PostgreSQL a sladění se schématem produkčního prostředí.
Přihlášení do CLI — URL + token DB
Inicializace CLI bez ověření na čerstvě nainstalovaném uzlu. Přímý token DB — bezpečné, skriptovatelné, idempotentní.
Kompatibilita s OS
2 funkcePodpora moderních distribucí Linuxu
Podporovány jsou verze Ubuntu a Debian LTS. Minimální požadovaná verze Glibc se kontroluje v procesu sestavení. Profil Postfixu s podporou IPv6.
Reprodukovatelný proces sestavení
Kontejner pro sestavení na více distribucích. Test funkčnosti na 5 OS před vydáním. Porovnání modulů s předchozí stabilní verzí. Ověřený archiv tar identifikovaný obsahem.
Probíhá · další v plánu
Cesta od „izolovaného řízení“ k „plné autonomii“ vede přes samoopravy, prediktivní škálování a správu provozu pomocí konverzace. Tady je náš plán.
Od návrhu na tabuli k autonomii
Architektura se začala tvořit v roce 2024, dlouho před prvním commitem v Gitu. V roce 2026 už panel obsluhoval skutečné zákazníky a každý týden vycházela nová verze.
Chcete ovlivnit, co bude vydáno příště?
Plán vývoje je otevřená diskuse. Na fóru se z požadavků stávají priority a v seznamu změn uvidíte, jak se promítly do produktu.