Бәрін нөлден бастадық.
Баршаға арнап жасадық.
Қолданыстағы панельдерге көңілі толмаған шағын топтың ішкі жобасы әлем бойынша мыңдаған сервер әкімшісі сенім артатын платформаға айналды.
Ішкі құралдан
жаһандық платформаға
Panelica-ның дүниеге келуіне көңіл толмаушылық себеп болды. Өз серверлерін басқаратын шағын топ әр қосымша үшін ақы алатын, аккаунттарды дұрыс оқшаулай алмайтын және көшуді ашық жүрекке ота жасағандай қиындататын панельдерден шаршады. Бұған көнудің орнына, олар бәрін нөлден бастап, әр жобаның негізіне оқшаулауды қалап, одан да жақсы шешім жасауға кірісті.
Атауының өзінде миссиясы жатыр. Соңғы үш әріп — — ICA — оқшауланған басқару архитектурасы дегенді білдіреді: бұл — платформаның өзегіне ендірілген бес қабатты қауіпсіздік жүйесі. Модуль емес. Кейін қосылған дүние емес. Әр мүмкіндік соның негізінде жасалған.
Ішкі жоба ретінде басталған бастама қазір әлем бойынша мыңдаған сервер әкімшісіне қызмет көрсетеді. Форумдағы әрбір мүмкіндік сұрауы, әрбір қате туралы хабарлама және қауымдастығымыздағы әрбір әңгіме даму бағытымызға тікелей әсер етеді. Panelica оқшау ортада жасалмайды — оны пайдаланатын адамдармен бірге, солар үшін жасаймыз.
-
I
Оқшауланған Әр аккаунт — алынбас қамал. Ешбір пайдаланушы басқа біреудің аккаунтына кіре алмайды, оның жұмысын баяулата алмайды немесе кедергі келтіре алмайды.
-
C
Басқару Әр пайдаланушы, домен және қызмет үшін ресурстар шектеулері, рұқсаттар мен бақылау икемді түрде реттеледі.
-
A
Архитектура Плагин емес. Кейін қосылған дүние емес. Оқшаулау платформа өзегіне бастапқыдан енгізілген.
Оқшаулаудың бес қабаты
Серверіңіздегі әр хостинг аккаунты басқаларынан толық оқшауланған. Ешбір аккаунт басқа біреудің аккаунтына кіре алмайды, оның жұмысын баяулата алмайды немесе кедергі келтіре алмайды.
Cgroups v2
Әр пайдаланушыға CPU, жад, I/O және PID шектеулері қойылады. Бір аккаунттың өзі сервер ресурстарын толық тауыса алмайды.
Linux атаулар кеңістігі
PID және тіркеу нүктелерін оқшаулау. Әр пайдаланушы тек өз процестері мен файлдық жүйесін көреді.
SSH Chroot оқшауланған орталары
SFTP және командалық жолға кіру пайдаланушы каталогтарымен шектеледі. Файлдық жүйенің басқа бөліктеріне өтуге болмайды.
PHP-FPM пулдары
Әр пайдаланушы мен нұсқаға бөлек пулдар; open_basedir қосылып, қауіпті функциялар өшірілген.
Unix рұқсаттары
UID/GID оқшаулауы, үй каталогының режимі — 700. Ядро деңгейіндегі қолжетімділікті басқару.
Panelica артындағы адамдар
Панельді күн сайын жасап, іске қосып, қолдау көрсететін шағын инженерлер тобы.
Біздің ұстанымдарымыз
Қауіпсіздік — қосымша мүмкіндік емес
Брандмауэр, зиянды бағдарламаларды сканерлеу құралы, ModSecurity, Fail2ban, 2FA, SSL — әр жоспарға кіреді. Оқшаулау — мүмкіндік емес. Ол архитектураның негізі.
Жасырын төлемдер жоқ
WordPress құралдар жинағы, Docker менеджері, Git арқылы орналастыру, сақтық көшірме — бәрі қамтылған. Әдепкіде болуы тиіс нәрселер үшін қосымша ақы алмаймыз.
Қауымдастықтың сұранысымен дамиды
Форумымыздағы әрбір функция сұрауы, әрбір қате туралы хабарлама мен әрбір әңгіме өнімнің дамуына ықпал етеді. Біз сізге шынымен қажет нәрсені жасаймыз.
Қолданып көруге дайынсыз ба?
Starter жоспарын мәңгілікке тегін пайдалана бастаңыз. Банк картасы қажет емес.