Panelica 与 VestaCP 对比
VestaCP 自 2018 年起已停止维护，曾发生供应链后门事件，还存在多个未修补的 CVE 漏洞（远程代码执行、命令注入、权限提升），并且不兼容 PHP 8.x。如果您仍在运行 VestaCP，唯一的问题就是要迁移到哪里。
您每月实际支付的费用
VestaCP 没有付费套餐。您付出的代价不是金钱，而是安全风险。
Panelica 的优势与 VestaCP 的优势
各平台原生支持的功能（不含第三方扩展）。部分支持表示该功能存在，但受到限制或需要付费扩展。
| 功能 | Panelica | VestaCP |
|---|---|---|
| 持续积极维护 | ✓ 每周发布新版本 | 自 2018 年起已停止维护 |
| 支持 PHP 8.3 / 8.4 | ✓ 始终保持最新 | 仅支持 PHP 7.x |
| 公开披露的 CVE 尚未修补 | 无 | 多个 RCE / 命令注入漏洞 |
| 供应链完整性 | 已签名的版本发布包 + 校验和 | 2018 年安装程序后门事件 |
| 现代 Web 引擎 | ✓ Apache 2.4.67 + nginx 1.29 | 未经修补的旧版 Apache/Nginx |
| 内置 AI 助手 | OpsAI · 15 位专家 | , |
| 原生 iOS 和 Android 应用 | ✓ 可在 App Store / Google Play 下载 | , |
| 5 层内核隔离 | ✓ cgroups + ns + chroot + FPM + 权限控制 | 仅提供基础 FPM |
| 一键迁移（从 VestaCP 迁入） | ✓ 导入时保留密码哈希 | N/A |
| Docker 管理器 | ✓ 99 个模板 | , |
| WordPress 工具包 | ✓ 完整工具包 + Redis 加速 | , |
| 现代化 UI | ✓ React 19 + 实时 SSE | 2014 年风格的 UI |
| 发生安全漏洞时的商业责任 | 使用已修补的技术栈，更符合 GDPR 要求 | 未修复的 CVE = 数据泄露风险 |
分别适合什么情况
没有充分理由继续使用 VestaCP。唯一诚实的决定是迁移，问题在于迁移到哪个面板。
适合选择 Panelica 的情况…
- 您希望迁移时保留密码哈希，让最终用户继续使用现有密码。
- 您需要 PHP 8.3 / 8.4 支持，确保应用能够正常运行。
- 您需要持续进行安全修补，而不是使用冻结在 2018 年的技术栈。
- 您需要开箱即用的原生 AI、移动应用、经销商模式和 Docker。
- 您需要降低 GDPR / CCPA 合规及行业审计中的数据泄露责任风险。
继续使用 VestaCP 的理由
- 我们在 2026 年找不到任何理由。2018 年的后门、未修复的 RCE 漏洞以及停滞在 PHP 7.x 的技术栈，使任何继续用于生产环境的做法都面临严重风险。
- 如果您想要类似的 UI，HestiaCP 是最接近的继任者——它从 Vesta 分叉而来，修复了后门，并持续维护。
- 如果您还想要采用 2026 年架构并拥有更丰富的功能，Panelica 是理想之选。
一键从 VestaCP 迁移
Panelica 导入工具会连接到您的 VestaCP 服务器，自动发现所有站点，然后复制文件、MySQL 数据库、Exim 邮箱、DNS 区域和 SSL 证书，并逐字节保留所有密码哈希。最终用户无需重置密码。迁移是安全退出 VestaCP 的唯一途径。
永久免费。真的。
永久免费使用三个域名，无需信用卡、不会过期，功能也不会缩水。只有在需求超出 Starter 方案时，才需升级到 Professional（$4.99/月）。
价格真实透明，可在定价页面核实。没有隐藏升级、附加费用，也不会根据账户分级定价。
查看 Panelica 定价关于从 VestaCP 迁移
VestaCP 真的已经停止维护了吗？
是的。自 2018 年起，上游 Vesta 项目实际上已无人维护。当时，其官方安装程序被发现存在供应链后门。多个 CVE（远程代码执行、命令注入、权限提升、XSS）在面板层面仍未修复。PHP 8.x 生态已向前发展，VestaCP 无法托管现代 PHP 应用。
VestaCP 在 2018 年发生了什么？
攻击者入侵了官方安装脚本，并植入了会窃取凭据的后门。在受影响期间安装的所有服务器都被植入了后门。此后不久，该项目便失去了维护者的关注。HestiaCP 从代码库分叉而来，移除了后门并持续维护；但原版 VestaCP 代码库并不安全，不应安装。
可以从 VestaCP 迁移到 Panelica 吗？
可以。Panelica 的导入工具会连接到您的 VestaCP 服务器，复制文件、MySQL 数据库、Exim 邮箱、DNS 区域和 SSL 证书，同时逐字节保留 SHA512-CRYPT 邮件及 MySQL 密码哈希。最终用户无需重置密码。已在 Vesta 0.9.8-x 服务器上测试。
分叉自 VestaCP 的 HestiaCP 怎么样？
HestiaCP 是一个可靠的升级选择：持续维护，供应链问题已修复，也涵盖了基本功能。如果您希望尽可能保留 VestaCP 的界面和使用方式，HestiaCP 是自然之选。如果您想采用 2026 年的架构（Go + React 19 + cgroups + AI + 移动应用），Panelica 是自然之选。两者均免费。
VestaCP 后门在现有安装中仍然活跃吗？
2018 年受影响期间安装的服务器可能仍含有后门。即使是在此前或此后安装的服务器，也可能仍在运行未修补的 2018 年代码，其中存在多个未修复的 CVE。唯一安全的做法是迁移所有用于生产环境的 VestaCP 服务器，并将源服务器视为已遭入侵。