Panelica karşı VestaCP
VestaCP, 2018'den beri bakım görmüyor; tedarik zinciri kaynaklı bir arka kapı olayı yaşandı, düzeltilmemiş birden fazla CVE (RCE, komut enjeksiyonu, ayrıcalık yükseltme) bulunuyor ve PHP 8.x ile uyumlu değil. Hâlâ VestaCP kullanıyorsanız, geriye yalnızca neye geçeceğiniz sorusu kalıyor.
Her ay gerçekten ödeyeceğiniz tutar
VestaCP'nin ücretli bir planı yok. Ödediğiniz bedel cüzdanınızdan değil, güvenliğinizden çıkar.
Panelica'nın ve VestaCP'nin öne çıktığı alanlar
Üçüncü taraf eklentiler olmadan her platformdaki özelliklerin durumu. Kısmi, özelliğin bulunduğu ancak sınırlı olduğu veya ücretli bir uzantı gerektirdiği anlamına gelir.
| Özellik | Panelica | VestaCP |
|---|---|---|
| Aktif bakım | ✓ Haftalık sürümler | 2018'den beri terk edilmiş |
| PHP 8.3 / 8.4 desteği | ✓ Her zaman güncel | Yalnızca PHP 7.x |
| Yayımlanmış CVE'ler için yama yok | Yok | Birden fazla RCE / komut enjeksiyonu |
| Tedarik zinciri bütünlüğü | İmzalı sürümler + sağlama toplamları | 2018 yükleyici arka kapı olayı |
| Modern web motoru | ✓ Apache 2.4.67 + nginx 1.29 | Yamasız eski Apache/Nginx |
| Yerleşik yapay zekâ yardımcı pilotu | OpsAI · 15 uzman | , |
| Yerel iOS ve Android uygulamaları | ✓ App Store / Google Play'de | , |
| 5 katmanlı çekirdek yalıtımı | ✓ cgroups + ns + chroot + FPM + izinler | Yalnızca temel FPM |
| Tek tıkla geçiş (VestaCP'den) | ✓ Hash değerlerini koruyan içe aktarıcı | N/A |
| Docker yöneticisi | ✓ 99 şablon | , |
| WordPress araç seti | ✓ Eksiksiz araç seti + Redis Boost | , |
| Modern arayüz | ✓ React 19 + canlı SSE | 2014 döneminden kalma arayüz |
| İhlal durumunda ticari sorumluluk | Güncel yamalarla GDPR açısından daha güvenli | Açık CVE'ler = ihlal riski |
Her biri hangi durumda doğru seçim olur?
VestaCP'yi kullanmaya devam etmek için makul bir neden yok. Dürüstçe verilebilecek tek karar geçiş yapmaktır. Soru, hangi panele geçileceğidir.
Şu durumlarda Panelica'yı seçin…
- Son kullanıcıların mevcut parolalarını korumasını sağlayan, parola karmalarını muhafaza eden bir geçiş istiyorsanız.
- Uygulamalarınızın gerçekten çalışması için PHP 8.3 / 8.4 desteği istiyorsanız.
- 2018'de donup kalmış bir yığın yerine etkin güvenlik yamaları istiyorsanız.
- Kutudan çıktığı gibi yerleşik yapay zekâ + mobil uygulamalar + bayi modu + Docker istiyorsanız.
- GDPR / CCPA / sektör denetimleri kapsamındaki ihlal sorumluluğunuzu azaltmanız gerekiyorsa.
VestaCP'yi kullanmaya devam etmek için gerekçeler
- 2026'da böyle bir gerekçe bulamadık. 2018'deki arka kapı + yamalanmamış RCE açıkları + güncellenmeyen PHP 7.x, üretimde kullanmaya devam etmeyi ciddi bir riske dönüştürüyor.
- Benzer bir arayüz istiyorsanız, HestiaCP en yakın devam seçeneğidir: Vesta'yı çatalladı, arka kapıyı düzeltti ve bakımı sürdürüyor.
- 2026 mimarisini ve daha zengin bir özellik setini de istiyorsanız, doğal seçim Panelica'dır.
VestaCP'den tek tıkla geçiş yapın
Panelica içe aktarıcısı VestaCP sunucunuza bağlanır, tüm siteleri bulur, ardından her parola karmasını bayt bayt koruyarak dosyaları, MySQL veritabanlarını, Exim posta kutularını, DNS bölgelerini ve SSL sertifikalarını kopyalar. Son kullanıcıların parolalarını sıfırlaması gerekmez. VestaCP'den çıkmanın tek güvenli yolu geçiş yapmaktır.
Sonsuza kadar ücretsiz. Gerçekten.
Kredi kartı gerektirmeden, süre sınırı olmadan ve işlevsellik kısıtlaması olmadan üç alan adını sonsuza kadar ücretsiz kullanın. İhtiyaçlarınız büyüdüğünde Professional'a ($4.99/mo) geçin.
Gerçek fiyatları fiyatlandırma sayfamızda doğrulayabilirsiniz. Gizli yükseltme yok, ek ücret yok, hesap bazlı katmanlandırma yok.
Panelica fiyatlarını görünVestaCP'den geçiş hakkında
VestaCP gerçekten kullanımdan kalktı mı?
Evet. Resmî yükleyicisinde bir tedarik zinciri arka kapısı keşfedildikten sonra, Vesta projesinin kaynak kodu 2018'den beri fiilen bakımsız durumda. Birden fazla CVE (RCE, komut enjeksiyonu, ayrıcalık yükseltme, XSS) panel düzeyinde yamalanmadan duruyor. PHP 8.x ekosistemi ilerledi ve VestaCP artık modern PHP uygulamalarını barındıramıyor.
2018'de VestaCP'ye ne oldu?
Bir saldırgan resmî yükleyici betiğini ele geçirip kimlik bilgilerini dışarı sızdıran bir arka kapı ekledi. Ele geçirilme döneminde kurulan tüm sunuculara arka kapı bulaştı. Kısa süre sonra proje, bakımcıların ilgisini kaybetti. HestiaCP kod tabanını çatallayıp arka kapıyı kaldırdı ve bakımı sürdürüyor; ancak özgün VestaCP kod tabanını yüklemek güvenli değil.
VestaCP'den Panelica'ya geçiş yapabilir miyim?
Evet. Panelica içe aktarıcısı VestaCP sunucunuza bağlanır; SHA512-CRYPT e-posta ve MySQL parola karmalarını bayt bayt koruyarak dosyaları, MySQL veritabanlarını, Exim posta kutularını, DNS bölgelerini ve SSL sertifikalarını kopyalar. Son kullanıcıların parolalarını sıfırlaması gerekmez. Vesta 0.9.8-x sunucularında test edilmiştir.
VestaCP'yi çatallayan HestiaCP'ye ne dersiniz?
HestiaCP gerçekten iyi bir yükseltme seçeneğidir: bakımı yapılıyor, tedarik zinciri sorunu giderildi ve temel ihtiyaçları karşılıyor. VestaCP arayüzünden olabildiğince az farklılık istiyorsanız doğal hedef HestiaCP'dir. 2026 mimarisini (Go + React 19 + cgroups + yapay zekâ + mobil uygulamalar) istiyorsanız doğal hedef Panelica'dır. İkisi de ücretsizdir.
VestaCP arka kapısı kurulumlarda hâlâ etkin mi?
2018'deki ele geçirilme döneminde kurulan sunucularda arka kapı hâlâ bulunabilir. Bu dönemden önce veya sonra kurulan sunucular bile birden fazla açık CVE içeren, 2018 döneminden kalma yamalanmamış kodu çalıştırıyor olabilir. Güvenli olan tek varsayım, üretimde kullanılan tüm VestaCP sunucularının taşınması ve kaynak sunucunun ele geçirilmiş kabul edilmesidir.