Panelica vs VestaCP
VestaCP er ikke blevet vedligeholdt siden 2018 og har været ramt af en bagdør i forsyningskæden, flere CVE-sårbarheder uden rettelser (RCE, kommandeinjektion, privilegieeskalering) og manglende kompatibilitet med PHP 8.x. Hvis du stadig bruger VestaCP, er det eneste spørgsmål, hvad du skal migrere til.
Hvad du faktisk betaler hver måned
VestaCP har ingen betalingsplan. Prisen er din sikkerhedsrisiko, ikke din pengepung.
Hvor Panelica vinder, og hvor VestaCP vinder
Funktioner på hver platform uden tredjepartstilføjelser. Delvis betyder, at funktionen findes, men er begrænset eller kræver en betalt udvidelse.
| Funktion | Panelica | VestaCP |
|---|---|---|
| Aktiv vedligeholdelse | ✓ Ugentlige udgivelser | Opgivet siden 2018 |
| Understøttelse af PHP 8.3 / 8.4 | ✓ Altid opdateret | Kun PHP 7.x |
| Offentlige CVE'er uden sikkerhedsrettelser | Ingen | Flere RCE / CMD-injektioner |
| Forsyningskædens integritet | Signerede udgivelser + kontrolsummer | Bagdørshændelsen i installationsprogrammet i 2018 |
| Moderne webmotor | ✓ Apache 2.4.67 + nginx 1.29 | Gammel Apache/Nginx uden sikkerhedsrettelser |
| Indbygget AI-assistent | OpsAI · 15 eksperter | , |
| Native apps til iOS og Android | ✓ i App Store / Google Play | , |
| 5-lags kerneisolering | ✓ cgroups + ns + chroot + FPM + tilladelser | Kun grundlæggende FPM |
| Migrering med ét klik (fra VestaCP) | ✓ Importør, der bevarer hashværdier | N/A |
| Docker-administration | ✓ 99 skabeloner | , |
| WordPress-værktøjskasse | ✓ Komplet værktøjskasse + Redis Boost | , |
| Moderne brugergrænseflade | ✓ React 19 + live SSE | Brugergrænseflade fra 2014 |
| Erstatningsansvar for virksomheder ved brud | Bedre GDPR-beskyttelse med opdateret softwarestak | Urettede CVE'er = risiko for sikkerhedsbrud |
Hvornår hvert valg er det rigtige
Der er ingen rimelig grund til at beholde VestaCP. Den eneste ærlige beslutning er at migrere. Spørgsmålet er til hvilket kontrolpanel.
Vælg Panelica, når…
- Du ønsker en migrering, der bevarer adgangskodehashene, så slutbrugerne kan beholde deres eksisterende adgangskoder.
- Du ønsker understøttelse af PHP 8.3 / 8.4, så dine applikationer faktisk kan køre.
- Du ønsker aktive sikkerhedsrettelser, ikke en softwarestak, der har stået stille siden 2018.
- Du ønsker native AI- og mobilapps, forhandlertilstand og Docker direkte fra start.
- Du skal reducere dit ansvar ved sikkerhedsbrud i forbindelse med GDPR / CCPA / brancheaudits.
Grunde til at beholde VestaCP
- Vi kunne ikke finde nogen i 2026. Bagdøren fra 2018, urettede RCE-sårbarheder og en fastlåst PHP 7.x gør fortsat produktionsbrug til en alvorlig risiko.
- HestiaCP er den nærmeste videreførelse, hvis du ønsker en lignende brugergrænseflade — den er en fork af Vesta, har fået rettet bagdøren og vedligeholdes fortsat.
- Panelica er det oplagte valg, hvis du også ønsker en arkitektur fra 2026 og flere funktioner.
Skift fra VestaCP med ét klik
Panelicas importværktøj opretter forbindelse til din VestaCP-server, finder alle websteder og kopierer derefter filer, MySQL-databaser, Exim-postkasser, DNS-zoner og SSL-certifikater, samtidig med at hver adgangskodehash bevares byte for byte. Slutbrugerne behøver aldrig at nulstille deres adgangskode. Migrering er den eneste sikre vej væk fra VestaCP.
Gratis for altid. Virkelig.
Behold tre domæner gratis for altid – uden kreditkort, udløbsdato eller begrænsede funktioner. Opgrader til Professional ($4.99/md.) først, når du har brug for mere.
Reelle priser, som kan ses på vores prisside. Ingen skjulte opgraderinger, tillægsgebyrer eller kontobaserede prisniveauer.
Se Panelicas priserOm at skifte fra VestaCP
Er VestaCP virkelig dødt?
Ja. Det oprindelige Vesta-projekt har reelt været uden vedligeholdelse siden 2018, efter at der blev opdaget en bagdør i forsyningskæden i det officielle installationsprogram. Flere CVE'er (RCE, kommandeinjektion, rettighedseskalering, XSS) er fortsat ikke rettet på kontrolpanelsniveau. PHP 8.x-økosystemet er rykket videre, og VestaCP kan ikke hoste moderne PHP-applikationer.
Hvad skete der med VestaCP i 2018?
En angriber kompromitterede det officielle installationsscript og indlejrede en bagdør, der stjal loginoplysninger. Alle servere, der blev installeret i kompromitteringsperioden, fik bagdøren. Kort efter mistede projektet vedligeholdernes opmærksomhed. HestiaCP forgrenede kodebasen, fjernede bagdøren og vedligeholder fortsat projektet – men den oprindelige VestaCP-kodebase er ikke sikker at installere.
Kan jeg migrere fra VestaCP til Panelica?
Ja. Panelicas importværktøj opretter forbindelse til din VestaCP-server og kopierer filer, MySQL-databaser, Exim-postkasser, DNS-zoner og SSL-certifikater, samtidig med at SHA512-CRYPT-hashes for e-mail- og MySQL-adgangskoder bevares byte for byte. Slutbrugerne behøver aldrig at nulstille adgangskoder. Testet på Vesta 0.9.8-x-servere.
Hvad med HestiaCP, som er en forgrening af VestaCP?
HestiaCP er et godt skridt fremad: Det vedligeholdes, problemet med forsyningskæden er løst, og det dækker de grundlæggende behov. Hvis du ønsker minimale ændringer i forhold til VestaCP-brugerfladen, er HestiaCP det naturlige valg. Hvis du ønsker en arkitektur til 2026 (Go + React 19 + cgroups + AI + mobilapps), er Panelica det naturlige valg. Begge er gratis.
Er VestaCP-bagdøren stadig aktiv på installationer?
Servere, der blev installeret under kompromitteringsperioden i 2018, kan stadig indeholde bagdøren. Selv servere, der blev installeret før eller efter, kan stadig køre med uopdateret kode fra 2018 og flere åbne CVE'er. Den eneste sikre antagelse er, at alle VestaCP-servere i produktion bør migreres, og at kildeserveren skal betragtes som kompromitteret.