Panelica и VestaCP
VestaCP не поддерживается с 2018 года. В ней обнаружили бэкдор в цепочке поставок, множество неустранённых уязвимостей CVE (удалённое выполнение кода, внедрение команд, повышение привилегий), а также отсутствует совместимость с PHP 8.x. Если вы всё ещё используете VestaCP, вопрос только в том, на что перейти.
Сколько вы действительно платите каждый месяц
У VestaCP нет платных тарифов. Платить приходится не деньгами, а безопасностью.
Преимущества Panelica и VestaCP
Наличие функций на каждой платформе без сторонних дополнений. Частично означает, что функция доступна, но ограничена или требует платного расширения.
| Функция | Panelica | VestaCP |
|---|---|---|
| Активная поддержка | ✓ Еженедельные выпуски | Не развивается с 2018 года |
| Поддержка PHP 8.3 / 8.4 | ✓ Всегда актуальная версия | Только PHP 7.x |
| Общедоступные CVE без исправлений | Нет | Многочисленные RCE / инъекции команд |
| Целостность цепочки поставок | Подписанные выпуски и контрольные суммы | Инцидент с бэкдором в установщике в 2018 году |
| Современный веб-сервер | ✓ Apache 2.4.67 + nginx 1.29 | Устаревшие Apache/Nginx без исправлений |
| Встроенный ИИ-помощник | OpsAI · 15 экспертов | , |
| Нативные приложения для iOS и Android | ✓ В App Store / Google Play | , |
| 5-уровневая изоляция ядра | ✓ cgroups + ns + chroot + FPM + права | Только базовый FPM |
| Миграция в один клик (с VestaCP) | ✓ Импортёр с сохранением хешей | N/A |
| Менеджер Docker | ✓ 99 шаблонов | , |
| Набор инструментов WordPress | ✓ Полный набор инструментов + Redis Boost | , |
| Современный интерфейс | ✓ React 19 + SSE в реальном времени | Интерфейс образца 2014 года |
| Коммерческая ответственность в случае утечки | Соответствие GDPR с обновлённым стеком | Неустранённые CVE — риск взлома |
В каких случаях выбрать каждую панель
Нет разумных причин продолжать использовать VestaCP. Единственное честное решение — перейти на другую панель. Вопрос лишь в том, на какую.
Выбирайте Panelica, если…
- Вам нужна миграция с сохранением хешей, чтобы конечные пользователи могли оставить свои пароли без изменений.
- Вам нужна поддержка PHP 8.3 / 8.4, чтобы ваши приложения действительно работали.
- Вам нужны актуальные обновления безопасности, а не стек, застывший в 2018 году.
- Вам нужны встроенные AI, мобильные приложения, режим реселлера и Docker.
- Вам нужно снизить ответственность за утечки в рамках GDPR / CCPA / отраслевых аудитов.
Когда можно оставить VestaCP
- В 2026 году мы не нашли ни одного такого случая. Бэкдор 2018 года, неустранённые уязвимости удалённого выполнения кода (RCE) и застывшая на PHP 7.x система делают любое дальнейшее использование в рабочей среде серьёзным риском.
- HestiaCP — ближайший преемник по духу, если вам нужен похожий интерфейс: проект ответвился от Vesta, устранил бэкдор и продолжает поддерживаться.
- Panelica — естественный выбор, если вам также нужны архитектура 2026 года и более широкий набор функций.
Перейдите с VestaCP в один клик
Средство импорта Panelica подключается к вашему серверу VestaCP, находит все сайты, а затем копирует файлы, базы данных MySQL, почтовые ящики Exim, DNS-зоны и SSL-сертификаты, сохраняя каждый хеш пароля побайтно. Конечным пользователям не придётся менять пароли. Миграция — единственный безопасный способ отказаться от VestaCP.
Бесплатно навсегда. Правда.
Навсегда оставьте три домена бесплатно: без банковской карты, срока действия и урезания функциональности. Перейдите на Professional ($4.99/mo), только когда перерастёте этот тариф.
Реальные цены можно проверить на странице тарифов. Никаких скрытых переходов на более дорогой тариф, дополнительных сборов и тарифов, зависящих от аккаунта.
Посмотреть цены PanelicaО переходе с VestaCP
VestaCP действительно больше не развивается?
Да. После обнаружения бэкдора в цепочке поставок в официальном установщике проект Vesta фактически не поддерживается с 2018 года. На уровне панели остаются неустранёнными многочисленные уязвимости CVE (удалённое выполнение кода (RCE), внедрение команд, повышение привилегий, XSS). Экосистема PHP 8.x ушла вперёд, и VestaCP не может размещать современные PHP-приложения.
Что произошло с VestaCP в 2018 году?
Злоумышленник взломал официальный скрипт установки и встроил бэкдор, который похищал учётные данные. На всех серверах, установленных в период компрометации, оказался бэкдор. Вскоре после этого проект перестал получать внимание сопровождающих. HestiaCP ответвился от исходного кода, удалил бэкдор и продолжает поддерживаться — но исходный код VestaCP небезопасно устанавливать.
Можно ли перейти с VestaCP на Panelica?
Да. Средство импорта Panelica подключается к вашему серверу VestaCP, копирует файлы, базы данных MySQL, почтовые ящики Exim, DNS-зоны и SSL-сертификаты, сохраняя хеши паролей электронной почты и MySQL в формате SHA512-CRYPT побайтно. Конечным пользователям не придётся менять пароли. Проверено на серверах Vesta версии 0.9.8-x.
Что насчёт HestiaCP, ответвившегося от VestaCP?
HestiaCP — достойный шаг вперёд: проект поддерживается, проблема в цепочке поставок устранена, а основные функции на месте. Если вы хотите как можно меньше менять интерфейс VestaCP, выбирайте HestiaCP. Если вам нужна архитектура 2026 года (Go + React 19 + cgroups + AI + мобильные приложения), выбирайте Panelica. Обе панели бесплатны.
Бэкдор VestaCP всё ещё активен на установленных серверах?
На серверах, установленных в период компрометации в 2018 году, бэкдор может сохраняться. Даже на серверах, установленных до или после этого периода, может работать не обновлявшийся с 2018 года код с многочисленными неустранёнными уязвимостями CVE. Единственное безопасное предположение — любой рабочий сервер VestaCP следует перенести на другую панель, а исходный сервер считать скомпрометированным.