Porównanie VestaCP: wartość starszej wersji, nowoczesne limity

Kluczowe punkty

1. Pochwal się tym, co Vesta zrobiła dobrze: szablon Nginx-proxying-Apache, uporządkowane przydziały na użytkownika i zestaw CLI v-add-user/v-change-*, który sprawił, że udostępnianie floty odbywało się za pomocą skryptu powłoki, a nie uciążliwej pracy.
2. Sygnał opiekuna decyduje o wszystkim: aktywność publiczna VestaCP gwałtownie spadła około 2020 roku, a linia 0.9.8 przestała się poruszać i właśnie dlatego istnieje widelec Hestii.
3. Historia bezpieczeństwa jest częścią specyfikacji: naruszenie w 2018 r., które ujawniło dane klientów firmy produkującej panele, a także powtarzające się zdarzenia CVE w dołączonych komponentach poczty internetowej i menedżera plików.
4. W porównaniu z cPanel różnica polega na głębokości ekosystemu: integracja z WHM, certyfikacja CloudLinux i LiteSpeed, rynek wtyczek i administratorzy do wynajęcia – wszystko to znajduje się po płatnej stronie płotu.
5. W porównaniu z DirectAdmin i Plesk różnica polega na rytmie: te panele wypuszczały wydania i umowy wsparcia przez lata, gdy Vesta stała w miejscu.
6. Istniejące urządzenia Vesta mogą działać na: agresywnie łatać warstwę systemu operacyjnego, zaporę ogniową lub usuwać najbardziej ryzykowne komponenty z pakietu i przestać ufać samemu panelowi jako granicy bezpieczeństwa.
7. W przypadku nowych instalacji traktuj VestaCP jako bibliotekę wzorców: HestiaCP ponownie wykorzystuje przepływ pracy za darmo, MyVesta robi to tylko w przypadku Debiana, a za każdą zapłaconą kwotę kupujesz konserwację, której Vesta już nie zapewnia.
8. Budżetuj wyjście, zanim je zachowasz: eksport konta odbywa się w formie archiwum, poczta i DNS są odbudowywane ręcznie, a przeniesienie między panelami kosztuje jeden skoncentrowany weekend na serwer.

Notatka z praktyki

Skrzynka Vesta klienta działała bez zarzutu przez dwa spokojne lata, po czym jedno CVE z pocztą internetową w pakiecie zamieniło ją w jedną noc w incydent i dowiedziałem się, że cisza uśpionego panelu nie jest zdrowa, to nieprzeczytana poczta. Teraz czytam wykres zatwierdzeń panelu, zanim przeczytam jego marketing.

Częste pytania