Panelica vs VestaCP
O VestaCP está sem manutenção desde 2018, após um incidente de backdoor na cadeia de fornecimento, várias CVEs sem correção (RCE, injeção de comandos, escalada de privilégios) e sem compatibilidade com PHP 8.x. Se ainda utiliza VestaCP, a única questão é para que solução migrar.
Quanto paga realmente por mês
O VestaCP não tem planos pagos. O custo está no risco de segurança, não na sua carteira.
Onde o Panelica se destaca e onde o VestaCP se destaca
Disponibilidade das funcionalidades em cada plataforma, sem complementos de terceiros. Parcial significa que a funcionalidade existe, mas é limitada ou requer uma extensão paga.
| Funcionalidade | Panelica | VestaCP |
|---|---|---|
| Manutenção ativa | ✓ Lançamentos semanais | Abandonado desde 2018 |
| Compatibilidade com PHP 8.3 / 8.4 | ✓ Sempre atualizado | Apenas PHP 7.x |
| CVEs públicas sem correção | Nenhuma | Várias RCE / injeção de comandos |
| Integridade da cadeia de fornecimento | Versões assinadas + somas de verificação | Incidente de backdoor no instalador em 2018 |
| Motor web moderno | ✓ Apache 2.4.67 + nginx 1.29 | Apache/Nginx antigo sem patches |
| Copiloto de IA integrado | OpsAI · 15 especialistas | , |
| Aplicações nativas para iOS e Android | ✓ na App Store / Google Play | , |
| Isolamento do kernel em 5 camadas | ✓ cgroups + ns + chroot + FPM + permissões | Apenas FPM básico |
| Migração com um clique (do VestaCP) | ✓ Importador que preserva hashes | N/A |
| Gestor de Docker | ✓ 99 modelos | , |
| Kit de ferramentas do WordPress | ✓ Kit de ferramentas completo + Redis Boost | , |
| Interface moderna | ✓ React 19 + SSE em tempo real | Interface da era de 2014 |
| Responsabilidade comercial em caso de violação | Mais seguro para o RGPD com uma stack atualizada | CVEs em aberto = risco de violação |
Quando cada opção é a escolha certa
Não há motivo razoável para continuar a usar VestaCP. A única decisão honesta é migrar. A questão é para que painel.
Escolha Panelica quando…
- Quer uma migração que preserve os hashes e permita que os utilizadores finais mantenham as palavras-passe atuais.
- Quer suporte para PHP 8.3 / 8.4 para que as suas aplicações funcionem corretamente.
- Quer atualizações de segurança ativas, não uma stack congelada em 2018.
- Quer IA nativa + aplicações móveis + modo revendedor + Docker prontos a usar.
- Precisa de reduzir a sua responsabilidade em caso de violação ao abrigo do RGPD / CCPA / auditorias do setor.
Casos para continuar a usar VestaCP
- Não encontrámos nenhum em 2026. O backdoor de 2018 + RCEs sem patches + PHP 7.x congelado fazem com que qualquer utilização contínua em produção represente um risco grave.
- HestiaCP é o sucessor mais próximo se procura uma interface semelhante — deriva do Vesta, corrigiu o backdoor e continua a receber manutenção.
- Panelica é a escolha natural se também procura uma arquitetura de 2026 e um conjunto de funcionalidades mais completo.
Migre do VestaCP com um clique
O importador do Panelica liga-se ao seu servidor VestaCP, deteta todos os sites e, em seguida, copia ficheiros, bases de dados MySQL, caixas de correio Exim, zonas DNS e certificados SSL, preservando cada hash de palavra-passe byte a byte. Os utilizadores finais não precisam de redefinir as palavras-passe. A migração é a única forma segura de abandonar o VestaCP.
Grátis para sempre. A sério.
Mantenha três domínios para sempre, gratuitamente, sem cartão de crédito, sem prazo de validade e sem funcionalidades limitadas. Passe para Professional ($4.99/mês) apenas quando precisar de mais.
Preços reais, que pode consultar na nossa página de preços. Sem atualizações ocultas, taxas adicionais ou escalões definidos com base na conta.
Consulte os preços da PanelicaSobre a migração da VestaCP
A VestaCP está mesmo descontinuada?
Sim. O projeto Vesta original está, na prática, sem manutenção desde 2018, depois de ter sido descoberta uma backdoor na cadeia de fornecimento do instalador oficial. Várias CVE (RCE, injeção de comandos, escalada de privilégios, XSS) continuam por corrigir no painel. O ecossistema PHP 8.x evoluiu, e a VestaCP não consegue alojar aplicações PHP modernas.
O que aconteceu à VestaCP em 2018?
Um atacante comprometeu o script do instalador oficial e incorporou uma backdoor que exfiltrava credenciais. Qualquer servidor instalado durante o período da vulnerabilidade recebeu a backdoor. Pouco depois, o projeto deixou de receber a atenção dos responsáveis pela manutenção. A HestiaCP criou uma bifurcação do código, removeu a backdoor e continua a mantê-lo — mas não é seguro instalar o código original da VestaCP.
Posso migrar da VestaCP para a Panelica?
Sim. O importador da Panelica liga-se ao seu servidor VestaCP e copia ficheiros, bases de dados MySQL, caixas de correio Exim, zonas DNS e certificados SSL, preservando byte a byte os hashes de palavras-passe SHA512-CRYPT do e-mail e do MySQL. Os utilizadores finais não precisam de redefinir palavras-passe. Testado em servidores Vesta 0.9.8-x.
E quanto à HestiaCP, que criou uma bifurcação da VestaCP?
A HestiaCP é uma evolução legítima: tem manutenção ativa, corrigiu o problema na cadeia de fornecimento e cobre as funcionalidades básicas. Se pretende alterações mínimas em relação à interface da VestaCP, a HestiaCP é a opção natural. Se pretende uma arquitetura de 2026 (Go + React 19 + cgroups + IA + aplicações móveis), a Panelica é a opção natural. Ambas são gratuitas.
A backdoor da VestaCP ainda está ativa nas instalações?
Os servidores instalados durante o período comprometido de 2018 ainda podem conter a backdoor. Mesmo os servidores instalados antes ou depois podem continuar a executar código de 2018 sem correções, com várias CVE por resolver. A única suposição segura é que qualquer servidor VestaCP de produção deve ser migrado e que o servidor de origem deve ser tratado como comprometido.