เริ่มต้นจากศูนย์
สร้างขึ้นเพื่อทุกคน
สิ่งที่เริ่มต้นจากโครงการภายในของทีมเล็ก ๆ ที่ไม่พอใจกับแผงควบคุมที่มีอยู่ เติบโตเป็นแพลตฟอร์มที่ผู้ดูแลเซิร์ฟเวอร์หลายพันคนทั่วโลกไว้วางใจ
จากเครื่องมือภายใน
สู่แพลตฟอร์มระดับโลก
Panelica เกิดขึ้นจากความไม่พอใจ ทีมเล็ก ๆ ที่ดูแลเซิร์ฟเวอร์ของตนเองเบื่อกับแผงควบคุมที่คิดเงินเพิ่มสำหรับทุกส่วนเสริม แยกบัญชีผู้ใช้ได้ไม่เหมาะสม และทำให้การย้ายระบบยุ่งยากราวกับการผ่าตัดหัวใจ แทนที่จะยอมรับสภาพเช่นนั้น พวกเขาจึงเริ่มสร้างสิ่งที่ดีกว่าขึ้นมาใหม่ตั้งแต่ต้น โดยวางการแยกบัญชีเป็นรากฐานของทุกการตัดสินใจด้านการออกแบบ
แม้แต่ชื่อก็สะท้อนพันธกิจ ตัวอักษรสามตัวสุดท้าย — ICA — ย่อมาจาก สถาปัตยกรรมการควบคุมแบบแยกส่วน: ระบบความปลอดภัยห้าชั้นที่ผสานอยู่ในแกนหลักของแพลตฟอร์ม ไม่ใช่โมดูล ไม่ใช่สิ่งที่มาคิดเพิ่มภายหลัง แต่เป็นรากฐานที่ทุกฟีเจอร์สร้างขึ้นบนสิ่งนี้
สิ่งที่เริ่มต้นจากโครงการภายใน ปัจจุบันให้บริการผู้ดูแลเซิร์ฟเวอร์หลายพันคนทั่วโลก ทุกคำขอฟีเจอร์ในฟอรัม ทุกรายงานข้อบกพร่อง และทุกบทสนทนาในชุมชน ล้วนมีส่วนกำหนดแผนการพัฒนาโดยตรง Panelica ไม่ได้สร้างขึ้นอย่างโดดเดี่ยว แต่สร้างร่วมกับผู้ใช้และเพื่อผู้ใช้
-
I
แยกส่วน ทุกบัญชีแข็งแกร่งดุจป้อมปราการ ไม่มีผู้ใช้รายใดเข้าถึง ทำให้ช้าลง หรือรบกวนบัญชีอื่นได้
-
C
การควบคุม กำหนดขีดจำกัดทรัพยากร สิทธิ์ และการตรวจสอบได้อย่างละเอียด สำหรับผู้ใช้ โดเมน และบริการแต่ละรายการ
-
A
สถาปัตยกรรม ไม่ใช่ปลั๊กอิน ไม่ใช่สิ่งที่มาคิดเพิ่มภายหลัง การแยกส่วนได้รับการออกแบบไว้ในแกนหลักของแพลตฟอร์ม
การแยกส่วนห้าชั้น
บัญชีโฮสติ้งทุกบัญชีบนเซิร์ฟเวอร์ของคุณจะแยกจากบัญชีอื่นอย่างสมบูรณ์ ไม่มีบัญชีใดเข้าถึง ทำให้ช้าลง หรือรบกวนบัญชีอื่นได้
Cgroups v2
กำหนดขีดจำกัด CPU หน่วยความจำ I/O และ PID แยกตามผู้ใช้ ไม่มีบัญชีใดใช้ทรัพยากรเซิร์ฟเวอร์จนหมดได้
เนมสเปซ Linux
แยก PID และ mount ผู้ใช้แต่ละรายจะเห็นเฉพาะโปรเซสและระบบไฟล์ของตนเอง
SSH Chroot Jail
จำกัดการเข้าถึง SFTP และ shell ไว้ภายในไดเรกทอรีของผู้ใช้ ไม่มีการเข้าถึงไฟล์นอกขอบเขต
พูล PHP-FPM
พูลแยกตามผู้ใช้และเวอร์ชัน พร้อม open_basedir และปิดใช้งานฟังก์ชันอันตราย
สิทธิ์ Unix
แยก UID/GID ตั้งค่าโหมดไดเรกทอรี home เป็น 700 พร้อมการควบคุมการเข้าถึงระดับเคอร์เนล
ทีมผู้อยู่เบื้องหลัง Panelica
ทีมวิศวกรขนาดเล็กที่พัฒนา เผยแพร่ และสนับสนุนแผงควบคุมทุกวัน
สิ่งที่เราเชื่อ
ความปลอดภัยไม่ใช่ส่วนเสริม
ไฟร์วอลล์ เครื่องสแกนมัลแวร์ ModSecurity, Fail2ban, 2FA และ SSL รวมอยู่ในทุกแพ็กเกจ การแยกส่วนไม่ใช่ฟีเจอร์ แต่เป็นสถาปัตยกรรม
ไม่มีค่าใช้จ่ายแอบแฝง
ชุดเครื่องมือ WordPress, ตัวจัดการ Docker, การนำ Git ไปใช้งาน และการสำรองข้อมูล รวมอยู่ทั้งหมด เราไม่คิดเงินเพิ่มสำหรับสิ่งที่ควรเป็นมาตรฐาน
ขับเคลื่อนโดยชุมชน
ทุกคำขอฟีเจอร์ในฟอรัมของเรา ทุกรายงานข้อบกพร่อง และทุกบทสนทนาล้วนมีส่วนกำหนดทิศทางผลิตภัณฑ์ เราพัฒนาสิ่งที่คุณต้องการจริง ๆ
พร้อมลองใช้หรือยัง?
เริ่มต้นใช้งานแพ็กเกจ Starter ฟรีตลอดไป ไม่ต้องใช้บัตรเครดิต