Rakennettu alusta asti.
Tehty kaikille.

Pienen tiimin sisäisestä projektista, joka sai alkunsa turhautumisesta olemassa oleviin hallintapaneeleihin, on kasvanut alusta, johon tuhannet palvelinten ylläpitäjät ympäri maailmaa luottavat.

Tarinamme

Sisäisestä työkalusta
maailmanlaajuiseksi alustaksi

Panelica syntyi turhautumisesta. Pieni tiimi, joka hallinnoi omia palvelimiaan, kyllästyi hallintapaneeleihin, joissa jokaisesta lisäosasta piti maksaa, tilejä ei voinut eristää kunnolla ja siirto tuntui avosydänleikkaukselta. He eivät tyytyneet tilanteeseen, vaan alkoivat rakentaa jotain parempaa alusta asti. Eristäminen otettiin perustaksi jokaisessa suunnitteluratkaisussa.

Nimeen on kirjoitettu sen tehtävä. Kolme viimeistä kirjainta — ICA — tarkoittavat Isolated Control Architecture -arkkitehtuuria: viisikerroksista tietoturvajärjestelmää, joka on kudottu osaksi alustan ydintä. Ei moduuli. Ei jälkikäteen lisätty ominaisuus. Vaan perusta, jolle kaikki ominaisuudet rakentuvat.

Sisäisestä projektista on kasvanut palvelinympäristö, jota tuhannet ylläpitäjät käyttävät ympäri maailmaa. Jokainen foorumilla esitetty ominaisuuspyyntö, jokainen virheraportti ja jokainen yhteisössä käyty keskustelu vaikuttaa suoraan kehityssuunnitelmaan. Panelicaa ei rakenneta tyhjiössä, vaan yhdessä sitä käyttävien ihmisten kanssa ja heitä varten.

Paneeliica
  • I
    Eristetty Jokainen tili on oma linnakkeensa. Mikään tili ei pääse käsiksi muihin tileihin, hidasta niitä tai häiritse niitä.
  • C
    Hallinta Tarkat resurssirajat, käyttöoikeudet ja valvonta käyttäjä-, verkkotunnus- ja palvelukohtaisesti.
  • A
    Arkkitehtuuri Ei lisäosa. Ei jälkikäteen lisätty ominaisuus. Eristäminen on suunniteltu osaksi alustan ydintä.
Cgroups v2 Nimiavaruudet SSH Chroot PHP-FPM Unix-oikeudet

Viisi eristämisen kerrosta

Jokainen palvelimesi hosting-tili on täysin eristetty muista. Mikään tili ei voi päästä käsiksi muihin tileihin, hidastaa niitä tai häiritä niitä.

1
Cgroups v2

Käyttäjäkohtaiset CPU-, muisti-, I/O- ja PID-rajoitukset. Yksittäinen tili ei voi kuluttaa kaikkia palvelimen resursseja.

2
Linux-nimiavaruudet

PID- ja liitospiste-eristys. Kukin käyttäjä näkee vain omat prosessinsa ja tiedostojärjestelmänsä.

3
SSH Chroot -ympäristöt

SFTP- ja shell-yhteys on rajattu käyttäjähakemistoihin. Tiedostojärjestelmässä ei voi siirtyä niiden ulkopuolelle.

4
PHP-FPM-poolit

Käyttäjä- ja versiokohtaiset poolit, joissa käytetään open_basedir-rajausta ja vaaralliset funktiot on poistettu käytöstä.

5
Unix-käyttöoikeudet

UID/GID-eristys, kotihakemiston käyttöoikeustila 700. Kernel-tason käyttöoikeuksien hallinta.

Panelican taustalla olevat ihmiset

Pieni suunnittelutiimi, joka kehittää, julkaisee ja tukee ohjauspaneelia joka päivä.

SY

Sabri Yasin

Perustaja & taustajärjestelmäkehitys

LinkedIn
TN

Tuğba Nur Çelik

Perustaja & mobiilisovellukset (iOS & Android)

LinkedIn
SD

Semih Durak

Ohjelmistokehitys

LinkedIn
SŞ

Süleyman Şener

Ohjelmistokehitys

LinkedIn
VA

Volkan Akgül

DevOps & infrastruktuuri

LinkedIn
ND

Niyazi Dağcı

Tietokantakehitys

LinkedIn
EK

Ertuğrul Keyvan

Laadunvarmistus & testaus

LinkedIn

Mihin uskomme

Tietoturva ei ole lisäosa

Palomuuri, haittaohjelmatarkistin, ModSecurity, Fail2ban, 2FA ja SSL sisältyvät jokaiseen tilaukseen. Eristys ei ole ominaisuus. Se on osa arkkitehtuuria.

Ei piilokuluja

WordPress-työkalut, Docker-hallinta, Git-julkaisu ja varmuuskopiointi – kaikki sisältyy. Emme veloita ylimääräistä siitä, minkä pitäisi olla vakiona.

Yhteisön ohjaama

Jokainen foorumillamme esitetty ominaisuuspyyntö, jokainen virheraportti ja jokainen keskustelu muovaa tuotetta. Kehitämme sitä, mitä todella tarvitsette.

Valmis kokeilemaan?

Aloita Starter-tilauksellamme, joka on aina maksuton. Et tarvitse luottokorttia.

Katso demo