Panelica và VestaCP
VestaCP đã không còn được bảo trì từ năm 2018, từng xảy ra sự cố cài cửa hậu trong chuỗi cung ứng, có nhiều CVE chưa được vá (RCE, chèn lệnh, leo thang đặc quyền) và không tương thích với PHP 8.x. Nếu bạn vẫn đang dùng VestaCP, câu hỏi duy nhất là nên chuyển sang đâu.
Chi phí thực tế bạn phải trả mỗi tháng
VestaCP không có gói trả phí. Cái giá phải trả là rủi ro bảo mật, không phải tiền bạc.
Panelica vượt trội ở đâu, VestaCP vượt trội ở đâu
Các tính năng có sẵn trên từng nền tảng mà không cần tiện ích bổ sung của bên thứ ba. “Một phần” nghĩa là tính năng có nhưng bị giới hạn hoặc cần tiện ích mở rộng trả phí.
| Tính năng | Panelica | VestaCP |
|---|---|---|
| Được duy trì thường xuyên | ✓ Phát hành hằng tuần | Bị bỏ từ năm 2018 |
| Hỗ trợ PHP 8.3 / 8.4 | ✓ Luôn cập nhật | Chỉ hỗ trợ PHP 7.x |
| Các CVE đã công bố chưa được vá | Không có | Nhiều lỗi RCE / chèn lệnh |
| Tính toàn vẹn của chuỗi cung ứng | Bản phát hành có chữ ký + mã kiểm tra | Sự cố cửa hậu trong trình cài đặt năm 2018 |
| Công nghệ web hiện đại | ✓ Apache 2.4.67 + nginx 1.29 | Apache/Nginx cũ không có bản vá |
| Trợ lý AI tích hợp sẵn | OpsAI · 15 chuyên gia | , |
| Ứng dụng iOS và Android gốc | ✓ Có trên App Store / Google Play | , |
| Cách ly kernel 5 lớp | ✓ cgroups + ns + chroot + FPM + quyền | Chỉ có FPM cơ bản |
| Di chuyển sang chỉ với một cú nhấp (từ VestaCP) | ✓ Công cụ nhập dữ liệu giữ nguyên hash | N/A |
| Trình quản lý Docker | ✓ 99 mẫu | , |
| Bộ công cụ WordPress | ✓ Bộ công cụ đầy đủ + Redis Boost | , |
| Giao diện hiện đại | ✓ React 19 + SSE trực tiếp | Giao diện từ năm 2014 |
| Trách nhiệm thương mại nếu bị xâm phạm | An toàn hơn cho GDPR nhờ hệ thống đã được vá | CVE chưa được xử lý = nguy cơ bị xâm nhập |
Trường hợp nào phù hợp với lựa chọn nào
Không có lý do hợp lý nào để tiếp tục sử dụng VestaCP. Quyết định duy nhất đúng đắn là chuyển đổi. Câu hỏi là chuyển sang bảng điều khiển nào.
Hãy chọn Panelica khi…
- Bạn muốn chuyển đổi mà vẫn giữ nguyên hash để người dùng cuối tiếp tục dùng mật khẩu hiện tại.
- Bạn cần hỗ trợ PHP 8.3 / 8.4 để ứng dụng thực sự chạy được.
- Bạn cần các bản vá bảo mật chủ động, không phải hệ thống đã đóng băng từ năm 2018.
- Bạn muốn có sẵn AI, ứng dụng di động gốc, chế độ đại lý và Docker.
- Bạn cần giảm trách nhiệm pháp lý khi bị xâm phạm theo GDPR / CCPA / các cuộc kiểm tra của ngành.
Trường hợp nên tiếp tục dùng VestaCP
- Năm 2026, chúng tôi không tìm thấy trường hợp nào. Cửa hậu năm 2018, các lỗ hổng RCE chưa được vá và PHP 7.x đã ngừng cập nhật khiến mọi trường hợp tiếp tục sử dụng trong môi trường production đều tiềm ẩn rủi ro nghiêm trọng.
- HestiaCP là phiên bản kế thừa gần gũi nhất nếu bạn muốn giao diện tương tự — dự án được tách nhánh từ Vesta, khắc phục cửa hậu và tiếp tục được bảo trì.
- Panelica là lựa chọn tự nhiên nếu bạn cũng muốn có kiến trúc hiện đại của năm 2026 và bộ tính năng phong phú hơn.
Chuyển từ VestaCP chỉ với một cú nhấp
Công cụ nhập dữ liệu của Panelica kết nối với máy chủ VestaCP, tìm tất cả trang web, sau đó sao chép tệp, cơ sở dữ liệu MySQL, hộp thư Exim, vùng DNS và chứng chỉ SSL, đồng thời giữ nguyên từng byte của hash mật khẩu. Người dùng cuối không cần đặt lại mật khẩu. Di chuyển là cách duy nhất an toàn để rời khỏi VestaCP.
Miễn phí mãi mãi. Thật đấy.
Sử dụng miễn phí mãi mãi cho ba tên miền, không cần thẻ tín dụng, không hết hạn và không bị hạn chế tính năng. Chỉ nâng cấp lên Professional ($4.99/mo) khi nhu cầu của bạn vượt quá giới hạn này.
Giá thực tế, có thể kiểm tra trên trang giá của chúng tôi. Không có nâng cấp ẩn, phí bổ sung hay phân hạng theo tài khoản.
Xem giá PanelicaThông tin về việc chuyển từ VestaCP
VestaCP có thực sự đã ngừng hoạt động không?
Đúng vậy. Dự án Vesta ban đầu hầu như không được duy trì kể từ năm 2018, sau khi phát hiện cửa hậu trong chuỗi cung ứng ở trình cài đặt chính thức. Nhiều CVE (RCE, chèn lệnh, leo thang đặc quyền, XSS) vẫn chưa được vá ở cấp bảng điều khiển. Hệ sinh thái PHP 8.x đã phát triển, còn VestaCP không thể lưu trữ các ứng dụng PHP hiện đại.
Điều gì đã xảy ra với VestaCP vào năm 2018?
Kẻ tấn công đã xâm nhập tập lệnh cài đặt chính thức và cài một cửa hậu để đánh cắp thông tin đăng nhập. Mọi máy chủ được cài đặt trong khoảng thời gian bị xâm nhập đều nhận cửa hậu này. Không lâu sau đó, dự án không còn được duy trì tích cực. HestiaCP đã phân nhánh mã nguồn, loại bỏ cửa hậu và tiếp tục duy trì — nhưng mã nguồn VestaCP ban đầu không an toàn để cài đặt.
Tôi có thể chuyển từ VestaCP sang Panelica không?
Có. Công cụ nhập dữ liệu của Panelica kết nối với máy chủ VestaCP của bạn, sao chép tệp, cơ sở dữ liệu MySQL, hộp thư Exim, vùng DNS và chứng chỉ SSL, đồng thời giữ nguyên từng byte của các mã băm mật khẩu email SHA512-CRYPT và MySQL. Người dùng cuối không cần đặt lại mật khẩu. Đã thử nghiệm trên máy chủ Vesta 0.9.8-x.
Còn HestiaCP, dự án được phân nhánh từ VestaCP thì sao?
HestiaCP là một bước tiến hợp lý: được duy trì, vấn đề chuỗi cung ứng đã được khắc phục và đáp ứng các nhu cầu cơ bản. Nếu muốn thay đổi ít nhất có thể so với giao diện VestaCP, HestiaCP là lựa chọn tự nhiên. Nếu muốn kiến trúc năm 2026 (Go + React 19 + cgroups + AI + ứng dụng di động), Panelica là lựa chọn tự nhiên. Cả hai đều miễn phí.
Cửa hậu VestaCP có còn hoạt động trên các bản cài đặt không?
Các máy chủ được cài đặt trong khoảng thời gian bị xâm nhập năm 2018 có thể vẫn chứa cửa hậu. Ngay cả máy chủ được cài trước hoặc sau thời gian đó cũng có thể vẫn chạy mã từ năm 2018 chưa được vá, với nhiều CVE còn tồn tại. Giả định an toàn duy nhất là mọi máy chủ VestaCP đang chạy trong môi trường production đều cần được chuyển đổi và máy chủ nguồn phải được xem là đã bị xâm nhập.