v2.0 Свабодная праграма, AGPL-3.0

Бясплатная панэль хостынгу з убудаванай абаронай

Запускайце статычныя, PHP і Node.js сайты на сваім серверы Ubuntu. Сертыфікаты, налада Cloudflare і абарона ад ботаў, сканераў і флуду ўбудаваны прама ў вэб-сервер.

Атрымаць WardPane Усталяваць адной камандай

Ubuntu 24.04 LTS. VPS з 1 ГБ RAM хапае на дзясятак невялікіх сайтаў.

Табліца сайтаў WardPane: шэсць сайтаў з апрацоўшчыкам (static, PHP 8.3, Node.js 22), тэрмінам сертыфіката і ўключанай абаронай

Ubuntu 24.04

1 ГБ памяці

Статычныя, PHP і Node.js сайты

Бясплатна, AGPL-3.0

Для каго

Для першага сервера і для соценага

Адной і той жа панэллю карыстаюцца навічок з першым VPS і адміністратар з сорака серверамі. Значэнні па змаўчанні працуюць без налады, а да любога параметра можна дайсці праз адну ўкладку.

Вы ніколі не наладжвалі сервер

Панэль пачынае з бяспечных значэнняў і тлумачыць налады простымі словамі, таму загадзя чытаць кіраўніцтва не трэба.

Адна каманда для ўсталяванняУстаўце яе ў кансоль сервера. Усталёўшчык правярае сістэму і пытаецца, перш чым нешта змяніць.
Сертыфікат, які выпускаецца самНакіруйце дамен на сервер, і з'явіцца HTTPS. Падаўжэнне адбываецца само.
Бяспечныя налады па змаўчанніКожны сайт на PHP і Node.js працуе пад уласным карыстальнікам Linux у пясочніцы, а сама панэль працуе без root.
Зразумелы інтэрфейс з падказкаміТабліца сайтаў, асобная старонка з укладкамі для кожнага сайта, кароткія падказкі побач з наладамі, англійская і руская мовы, вёрстка для тэлефона.
Праблемы простымі словаміГалоўная старонка і кожны сайт паказваюць, што патрабуе ўвагі і чаму, напрыклад DNS, які яшчэ не паказвае на сервер.

У версіі 2.3

Майстар налады, Просты і Экспертны рэжымы, наборы абароны і праверкі стану з кнопкай «Выправіць». Глядзець планы

Вы адмініструеце серверы гадамі

Усе налады ёсць у панэлі, а ў дакументацыі для кожнай указаны значэнне па змаўчанні і файлы, якія яна мяняе.

handlers: статыка, PHP або Node.js для кожнага сайта, пераключэнне ў любы момант
shell: тэрмінал у браўзеры
node: адзін дэман PM2 на ўладальніка, pm2 працуе з shell
php: .htaccess з mod_rewrite, асобныя пулы php-fpm для кожнага сайта
rules: праверкі для кожнага сайта ў фіксаваным, задакументаваным парадку
cloudflare: выпраўленне зон праз Cloudflare API
migrate: экспарт і імпарт кожнага сайта ў JSON
releases: апублікаваны sha256, усталёўшчык яго правярае
source: AGPL-3.0, поўны зыходны код у кожным архіве выпуску

Кожны запыт

Праверкі выконваюцца раней за ваш код

WardPane сам прымае запыты на партах 80 і 443, таму запыт трапляе на ваш сайт толькі пасля праверак, якія вы ўключылі, у такім парадку.

Чорны спіс
Адрасы і сеткі, заблакіраваныя вамі для ўсіх сайтаў.
Ліміт запытаў
Флуд з некалькіх адрасоў атрымлівае 404 і бан.
Bot Fight
AI-краўлеры, сканеры, фальшывыя Googlebot па IP.
Геа
Краіны, групы накшталт ЕС або СНД, сеткі хостынгаў.
Толькі па спасылцы
Сайт адкрыты толькі для тых, хто прыйшоў па вашай рэкламнай спасылцы.
Пароль
Запыт лагіна для чарнавікоў і тэставых копій сайта.
Ваш сайт
Файлы, PHP або ваш Node.js-дадатак.

Падрабязна пра кожную праверку

Апрацоўшчыкі

Выберыце, што запускае кожны сайт

Пераключайце калі заўгодна. Налады іншых апрацоўшчыкаў захоўваюцца, таму вярнуцца назад можна адным націскам.

	Без апрацоўшчыкастатычны хостынг	PHPверсіі, усталяваныя на серверы	Node.js22 · 24 · 26 і 20 (падтрымка скончылася)
Аддае	Файлы з папкі сайта як ёсць	Файлы .php, астатнія файлы як статыку	Ваш дадатак; файлы з public/ напрамую, калі хочаце
Падыходзіць для	Лэндынгі, дакументацыя, сабраныя SPA	WordPress, Laravel, старыя сайты з .htaccess	Express, Next.js, Nuxt, боты з вэбхукамі
Запускаецца як	Нічога не запускаецца	php-fpm пад уласным карыстальнікам Linux, у пясочніцы	PM2 пад уладальнікам сайта, у пясочніцы, на порце ад 10000
Абмежаванні	Не патрэбныя	Памяць, CPU, воркеры, памер загрузкі	Памяць, CPU, выходныя злучэнні

Без апрацоўшчыкастатычны хостынг

Аддае: Файлы з папкі сайта як ёсць
Падыходзіць для: Лэндынгі, дакументацыя, сабраныя SPA
Запускаецца як: Нічога не запускаецца
Абмежаванні: Не патрэбныя

PHPверсіі, усталяваныя на серверы

Аддае: Файлы .php, астатнія файлы як статыку
Падыходзіць для: WordPress, Laravel, старыя сайты з .htaccess
Запускаецца як: php-fpm пад уласным карыстальнікам Linux, у пясочніцы
Абмежаванні: Памяць, CPU, воркеры, памер загрузкі

Node.js22 · 24 · 26 і 20 (падтрымка скончылася)

Аддае: Ваш дадатак; файлы з public/ напрамую, калі хочаце
Падыходзіць для: Express, Next.js, Nuxt, боты з вэбхукамі
Запускаецца як: PM2 пад уладальнікам сайта, у пясочніцы, на порце ад 10000
Абмежаванні: Памяць, CPU, выходныя злучэнні

Кантроль трафіку

За Cloudflare ці не, панэль бачыць сапраўднага наведвальніка

За CDN фільтр, які глядзіць на адрас злучэння, бачыць толькі серверы Cloudflare. WardPane захоўвае спіс сетак Cloudflare, абнаўляе яго штодня і ўжывае свае правілы да адраса наведвальніка за імі.

Сапраўдны IP, толькі ад Cloudflare: CF-Connecting-IP прымаецца толькі тады, калі злучэнне ідзе з адраса Cloudflare. Спіс сетак абнаўляецца штодня.
Толькі праз Cloudflare: Калі пераключальнік уключаны, прамыя запыты на IP сервера атрымліваюць 404, і абысці CDN нельга.
Без выпадковых блакіровак: Калі сайт за Cloudflare не адзначаны як такі, адрасы Cloudflare усё роўна не трапляюць пад бан і атрымліваюць у дзесяць разоў вышэйшы ліміт. У логу будзе напісана, які пераключальнік уключыць.
Workers лічацца асобна: Разгарнуць Cloudflare Worker можа хто заўгодна. Запыты ад Workers іншых зон лічацца і трапляюць пад бан па сваёй зоне і не дзеляць ліміты з вашымі наведвальнікамі.

Геаправілы: групы краін, выключэнні і выніковы спіс краін

Хостынг

Сайты і псеўданімы

Да 99 псеўданімаў на сайт, кожны можа паказваць на сваю папку. Файлы загружаюцца праз SFTP або праз тэрмінал у панэлі.

Let's Encrypt без ручных крокаў

Адзін сертыфікат на сайт, падаўжэнне, калі застаецца траціна тэрміну. Імёны з няправільным DNS прапускаюцца і дадаюцца, калі DNS выправяць. Сертыфікат атрымлівае і IP сервера.

Праверка зоны Cloudflare

Панэль чытае зону, паказвае няправільныя DNS-запісы і рэжым SSL, па запыце выпраўляе іх і сочыць, каб сертыфікаты выпускаліся за аранжавым воблакам.

Экспарт і імпарт

Усе сайты з наладамі захоўваюцца ў адзін файл JSON, які вы імпартуеце на новым серверы.

Абарона

Бан толькі за відавочныя атакі

Запыт да /.env або URL з <script> прыводзіць да бану адраса. Чытач са зламанай карцінкай або пошукам «select from» бан не атрымлівае.

Бан фальшывых краўлераў

Google, Bing, OpenAI і яшчэ пяць аператараў публікуюць свае дыяпазоны IP. «Googlebot» з адраса па-за гэтымі дыяпазонамі атрымлівае бан.

Геа з групамі

Краіны паасобку або 27 груп, напрыклад ЕС, Шэнген, СНД, NATO ці БРІКС. Выключэнні таксама можна задаць.

Уваход у панэль

Пяць няўдалых спроб блакіруюць адрас на 15 хвілін. Уваход пад root неабавязковы, і панэль можа адказваць толькі тым IP-адрасам, якія вы пералічылі.

Усе магчымасці

Параўнанне

WardPane побач з васьмю іншымі панэлямі

У параўнанні сем абласцей, дзеля якіх ствараўся WardPane. Мы праверылі іх па публічнай дакументацыі ISPmanager, cPanel, Plesk, aaPanel, HestiaCP, CloudPanel, FastPanel і CyberPanel.

Адкрыць параўнанне

Убудаваная фільтрацыя HTTP: ліміт запытаў, баны, шкодныя запыты Убудавана, для кожнага сайта: ліміт запытаў з банамі, Bot Fight, выяўленне шкодных запытаў у URL і сканавання Астатнія панэлі (8): Так 4,Платна 1,Часткова 2,Няма ў дакументацыі 1
Пошукавыя краўлеры правяраюцца па іх дыяпазонах IP Убудавана: Google, Bing, DuckDuckGo, Apple, OpenAI, Anthropic, Perplexity, Ahrefs Астатнія панэлі (8): Платна 1,Няма ў дакументацыі 7
Правілы па краінах з групамі (ЕС, СНД і іншыя) Убудавана: 27 груп і выключэнні, сеткі хостынгаў, AS number Астатнія панэлі (8): Пашырэнне 1,Часткова 4,Няма ў дакументацыі 3
Сайт адкрыты толькі для наведвальнікаў з вашай спасылкай Убудавана: абавязковыя параметры URL, падпісаная cookie, прывязка да IP па жаданні Астатнія панэлі (8): Няма ў дакументацыі 8

Усталяванне

Адна каманда на чыстым серверы Ubuntu

$ curl -fsSL https://wardpane.com/install | sudo bash

Патрэбны root або карыстальнік з правамі sudo. Усталёўшчык пытаецца, перш чым нешта змяніць.

Можна таксама атрымаць архіў па пошце і прачытаць код да ўсталявання.

Даслаць мне архіў

Ваш emailСкрыпт пытаецца яго і дасылае шасцізначны код.
Два пацверджанніУмовы і палітыка прыватнасці, потым згода на апрацоўку персанальных даных. На пытанне пра рассылку па змаўчанні адказ «Не».
Правераная спампоўкаУсталёўшчык правярае SHA-256 архіва, перш чым нешта будзе запушчана.
Адрас панэліУ канцы вы атрымліваеце https://your-ip:1500 і даныя для ўваходу.

Пытанні

Перад усталяваннем

Гэта праўда бясплатна?

Так. WardPane распаўсюджваецца як свабодная праграма пад AGPL-3.0, і ў кожным архіве выпуску ёсць поўны зыходны код. Выкарыстоўвайце на колькі заўгодна серверах, змяняйце і дзяліцеся. Калі вы прапануеце змененую версію як сэрвіс для іншых, апублікуйце свае змены.

Я не адміністратар сервераў. Я спраўлюся?

Так. Усталяванне адной камандай, сертыфікаты выпускаюцца самі, сайты па змаўчанні працуюць у пясочніцах, а панэль тлумачыць свае налады кароткімі падказкамі. Майстар налады і Просты рэжым запланаваны ў 2.3.

Ці патрэбны мне Cloudflare?

Не. WardPane сам выпускае сертыфікаты і фільтруе трафік. Калі сайту патрэбны Cloudflare, уключыце «За Cloudflare», і панэль будзе браць IP наведвальніка з яго загалоўка.

Ці можа ён працаваць побач з іншай панэллю?

Яму патрэбныя парты 80 і 443, таму лепш узяць чысты сервер. Каб перанесці сайт, скапіюйце яго папку і стварыце сайт у WardPane.

Ці абараняе ён ад DDoS?

Ён спыняе флуд з невялікай колькасці адрасоў, сканеры і шкодных ботаў. Аб'ёмную атаку, якая забівае сеткавы канал, можа спыніць толькі ваш правайдар або CDN.

Навошта вам мой email?

Каб даслаць спасылку на спампоўку і паведамляць пра выпраўленні бяспекі. Навіны пра выпускі прыходзяць, толькі калі вы пагадзіліся на іх пры спампоўцы, а ў кожным лісце ёсць спасылка для адпіскі.