Panelica jämfört med VestaCP
VestaCP har inte underhållits sedan 2018 och har drabbats av en bakdörr i leveranskedjan, flera ouppdaterade CVE-sårbarheter (RCE, kommandoinjektion, privilegieeskalering) och saknar stöd för PHP 8.x. Om du fortfarande använder VestaCP är frågan bara vad du ska migrera till.
Vad du faktiskt betalar varje månad
VestaCP har ingen betalnivå. Kostnaden är en säkerhetsrisk, inte en utgift för dig.
Där Panelica är bättre, där VestaCP är bättre
Funktioner som finns på respektive plattform utan tillägg från tredje part. Delvis innebär att funktionen finns, men är begränsad eller kräver ett betalt tillägg.
| Funktion | Panelica | VestaCP |
|---|---|---|
| Aktivt underhåll | ✓ Veckovisa versioner | Övergivet sedan 2018 |
| Stöd för PHP 8.3 / 8.4 | ✓ Alltid uppdaterat | Endast PHP 7.x |
| Offentliga CVE:er utan säkerhetskorrigeringar | Inga | Flera RCE- och kommandoinjektionssårbarheter |
| Integritet i programvaruförsörjningskedjan | Signerade versioner + kontrollsummor | Bakdörrsincident i installationsprogrammet 2018 |
| Modern webbmotor | ✓ Apache 2.4.67 + Nginx 1.29 | Gammal Apache/Nginx utan säkerhetskorrigeringar |
| Inbyggd AI-assistent | OpsAI · 15 experter | , |
| Inbyggda appar för iOS och Android | ✓ I App Store / Google Play | , |
| Kärnisolering i 5 lager | ✓ cgroups + ns + chroot + FPM + behörigheter | Endast grundläggande FPM |
| Migrering med ett klick (från VestaCP) | ✓ Importverktyg som bevarar hashvärden | N/A |
| Docker-hanterare | ✓ 99 mallar | , |
| WordPress-verktygslåda | ✓ Fullständig verktygslåda + Redis Boost | , |
| Modernt användargränssnitt | ✓ React 19 + live-SSE | Användargränssnitt från 2014 |
| Kommersiellt ansvar vid intrång | Bättre GDPR-skydd med uppdaterad programvarustack | Ej åtgärdade CVE:er = risk för intrång |
När respektive alternativ är rätt val
Det finns inga rimliga skäl att behålla VestaCP. Det enda ärliga beslutet är att migrera. Frågan är till vilken kontrollpanel.
Välj Panelica när…
- Ni vill ha en hashbevarande migrering som låter slutanvändarna behålla sina befintliga lösenord.
- Ni vill ha stöd för PHP 8.3 / 8.4 så att era applikationer faktiskt kan köras.
- Ni vill ha aktiva säkerhetsuppdateringar, inte en teknikstack som frös 2018.
- Ni vill ha inbyggd AI, mobilappar, återförsäljarläge och Docker direkt från start.
- Ni behöver minska ert ansvar vid dataintrång enligt GDPR / CCPA och branschgranskningar.
Skäl att behålla VestaCP
- Vi kunde inte hitta något sådant 2026. Bakdörren från 2018, oåtgärdade RCE-sårbarheter och den frysta PHP 7.x-versionen gör fortsatt produktionsanvändning till en allvarlig risk.
- HestiaCP är den närmaste arvtagaren om ni vill ha ett liknande gränssnitt – det är en förgrening av Vesta där bakdörren har åtgärdats och underhållet fortsätter.
- Panelica är det naturliga valet om ni också vill ha en arkitektur för 2026 och ett mer omfattande funktionsutbud.
Byt från VestaCP med ett klick
Panelicas importverktyg ansluter till er VestaCP-server, hittar alla webbplatser och kopierar sedan filer, MySQL-databaser, Exim-brevlådor, DNS-zoner och SSL-certifikat samtidigt som varje lösenordshash bevaras byte för byte. Slutanvändarna behöver aldrig återställa sina lösenord. Migrering är det enda säkra sättet att lämna VestaCP.
Gratis för alltid. På riktigt.
Behåll tre domäner för alltid, gratis, utan kreditkort, utgångsdatum eller begränsad funktionalitet. Uppgradera till Professional ($4.99/mo) först när ni behöver mer.
Verkliga priser som kan verifieras på vår prissida. Inga dolda uppgraderingar, tilläggsavgifter eller kontobaserad nivåindelning.
Se Panelicas priserOm att byta från VestaCP
Är VestaCP verkligen dött?
Ja. Vesta-projektet har i praktiken varit utan underhåll sedan 2018, då en bakdörr i leveranskedjan upptäcktes i det officiella installationsprogrammet. Flera CVE-sårbarheter (RCE, kommandeinjektion, behörighetseskalering och XSS) är fortfarande inte åtgärdade på panelnivå. PHP 8.x-ekosystemet har gått vidare, och VestaCP kan inte köra moderna PHP-applikationer.
Vad hände med VestaCP 2018?
En angripare komprometterade det officiella installationsskriptet och bäddade in en bakdörr som stal inloggningsuppgifter. Alla servrar som installerades under den komprometterade perioden fick bakdörren. Kort därefter minskade projektets underhållare sitt engagemang. HestiaCP förgrenade kodbasen, tog bort bakdörren och fortsätter underhållet – men den ursprungliga VestaCP-kodbasen är inte säker att installera.
Kan jag migrera från VestaCP till Panelica?
Ja. Panelicas importverktyg ansluter till er VestaCP-server och kopierar filer, MySQL-databaser, Exim-brevlådor, DNS-zoner och SSL-certifikat samtidigt som SHA512-CRYPT-hashar för e-post- och MySQL-lösenord bevaras byte för byte. Slutanvändarna behöver aldrig återställa sina lösenord. Testat på Vesta 0.9.8-x-servrar.
Hur är det med HestiaCP, som förgrenades från VestaCP?
HestiaCP är ett klart steg framåt: det underhålls, problemet i leveranskedjan är åtgärdat och det täcker grunderna. Om ni vill göra så få ändringar som möjligt från VestaCP-gränssnittet är HestiaCP det naturliga valet. Om ni vill ha en arkitektur för 2026 (Go + React 19 + cgroups + AI + mobilappar) är Panelica det naturliga valet. Båda är gratis.
Är VestaCP-bakdörren fortfarande aktiv på installationer?
Servrar som installerades under den komprometterade perioden 2018 kan fortfarande innehålla bakdörren. Även servrar som installerades före eller efter perioden kan fortfarande köra oåtgärdad kod från 2018 med flera öppna CVE-sårbarheter. Det enda säkra antagandet är att alla VestaCP-servrar i produktion bör migreras och att källservern ska betraktas som komprometterad.