Un panel de hosting gratuito con protección integrada
Ejecute sitios estáticos, PHP y Node.js en su propio servidor Ubuntu. Los certificados, la configuración de Cloudflare y la protección contra bots, escáneres y floods están integrados en el propio servidor web.
Ubuntu 24.04 LTS. Un VPS con 1 GB de RAM basta para una docena de sitios pequeños.
Hecho para el primer servidor y para el centésimo
Quien alquila su primer VPS y un administrador con cuarenta servidores usan el mismo panel. Los valores por defecto funcionan sin ajustes, y cada opción está a una pestaña de distancia.
Nunca ha configurado un servidor
El panel empieza con valores seguros y explica sus ajustes con palabras sencillas, así que no necesita leer un manual antes.
- Un comando para instalarPéguelo en la consola del servidor. El instalador revisa el sistema y pregunta antes de cambiar nada.
- Un certificado que se emite soloApunte el dominio al servidor y aparece HTTPS. Las renovaciones ocurren por sí solas.
- Valores seguros por defectoCada sitio PHP y Node.js se ejecuta con su propio usuario Linux en un entorno aislado, y el propio panel funciona sin root.
- Una interfaz clara con explicacionesUna tabla de sitios, una página con pestañas para cada sitio, explicaciones breves junto a los ajustes, inglés y ruso, y un diseño para el móvil.
- Problemas en palabras sencillasEl panel de inicio y cada sitio muestran qué necesita atención y por qué, por ejemplo un DNS que todavía no apunta al servidor.
Un asistente de configuración, los modos simple y experto, preajustes de protección y comprobaciones con botón Corregir. Ver la hoja de ruta
Lleva años administrando servidores
Todos los ajustes están en el panel, y la documentación indica el valor por defecto de cada uno y los archivos que modifica.
- handlers
- estático, PHP o Node.js por sitio, cambie cuando quiera
- shell
- una terminal en el navegador
- node
- un daemon PM2 por propietario, pm2 funciona desde la shell
- php
- .htaccess con mod_rewrite, pools php-fpm por sitio
- rules
- comprobaciones por sitio en un orden fijo y documentado
- cloudflare
- correcciones de zona mediante la API de Cloudflare
- migrate
- exportación e importación de cada sitio como JSON
- releases
- sha256 publicado y comprobado por el instalador
- source
- AGPL-3.0, el código fuente en cada archivo de versión
Las comprobaciones se ejecutan antes que su código
WardPane responde por sí mismo en los puertos 80 y 443, así que una solicitud llega a su sitio solo después de las comprobaciones que usted activó, en este orden.
Lista de bloqueo
Direcciones y redes que prohibió para todos los sitios.
Límite de solicitudes
Los floods desde pocas direcciones reciben un 404 y un bloqueo.
Bot Fight
Rastreadores de IA, escáneres, Googlebots falsos por IP.
Geo
Países, grupos como UE o CEI, redes de hosting.
Solo con enlace
Abra el sitio solo a quienes llegan desde su enlace de anuncio.
Contraseña
Un aviso de inicio de sesión para borradores y copias de prueba de un sitio.
Su sitio
Archivos, PHP o su aplicación Node.js.
Elija qué ejecuta cada sitio
Cambie cuando quiera. Los ajustes de los otros manejadores se conservan, así que volver atrás cuesta un clic.
| Sin manejadorhosting estático | PHPlas versiones instaladas en el servidor | Node.js22 · 24 · 26, y 20 (fin de vida) | |
|---|---|---|---|
| Sirve | Archivos de la carpeta del sitio tal cual | Archivos .php, el resto como estáticos | Su aplicación; los archivos de public/ directamente si lo desea |
| Ideal para | Páginas de aterrizaje, documentación, SPA compiladas | WordPress, Laravel, sitios antiguos con .htaccess | Express, Next.js, Nuxt, bots con webhooks |
| Se ejecuta como | No se ejecuta nada | php-fpm con su propio usuario Linux, aislado | PM2 con el propietario del sitio, aislado, en un puerto desde 10000 |
| Límites | No hacen falta | Memoria, CPU, workers, tamaño de subida | Memoria, CPU, conexiones salientes |
Sin manejadorhosting estático
- Sirve
- Archivos de la carpeta del sitio tal cual
- Ideal para
- Páginas de aterrizaje, documentación, SPA compiladas
- Se ejecuta como
- No se ejecuta nada
- Límites
- No hacen falta
PHPlas versiones instaladas en el servidor
- Sirve
- Archivos .php, el resto como estáticos
- Ideal para
- WordPress, Laravel, sitios antiguos con .htaccess
- Se ejecuta como
- php-fpm con su propio usuario Linux, aislado
- Límites
- Memoria, CPU, workers, tamaño de subida
Node.js22 · 24 · 26, y 20 (fin de vida)
- Sirve
- Su aplicación; los archivos de public/ directamente si lo desea
- Ideal para
- Express, Next.js, Nuxt, bots con webhooks
- Se ejecuta como
- PM2 con el propietario del sitio, aislado, en un puerto desde 10000
- Límites
- Memoria, CPU, conexiones salientes
Detrás de Cloudflare o no, ve al visitante real
Detrás de una CDN, un filtro que mira la dirección de la conexión solo ve servidores de Cloudflare. WardPane mantiene la lista de redes de Cloudflare (actualizada a diario) y aplica sus reglas a la dirección del visitante que hay detrás.
- IP real, solo desde Cloudflare
- CF-Connecting-IP se acepta solo cuando la conexión viene de una dirección de Cloudflare. La lista de redes se actualiza a diario.
- Solo a través de Cloudflare
- Con este interruptor activado, las solicitudes directas a la IP del servidor reciben un 404 y no pueden rodear la CDN.
- Sin bloqueos accidentales
- Si un sitio detrás de Cloudflare no está marcado como tal, las direcciones de Cloudflare nunca se bloquean y reciben un límite diez veces mayor. El registro indica qué interruptor activar.
- Workers contados aparte
- Cualquiera puede desplegar un Cloudflare Worker. Las solicitudes de Workers de otras zonas se cuentan y bloquean por esa zona y no comparten límites con sus visitantes.
Hosting
Sitios y alias
Hasta 99 alias por sitio, cada uno puede apuntar a su propia carpeta. Los archivos se suben por SFTP o desde la terminal del panel.
Let's Encrypt sin pasos manuales
Un certificado por sitio, renovado cuando le queda un tercio de su vigencia. Los nombres con DNS incorrecto se omiten y se añaden cuando el DNS se corrige. La IP del servidor también recibe un certificado.
Comprobación de zonas de Cloudflare
El panel lee la zona, muestra los registros DNS y el modo SSL incorrectos, los corrige si usted lo pide y mantiene la emisión de certificados detrás de la nube naranja.
Exportar e importar
Todos los sitios con sus ajustes van a un único archivo JSON, que usted importa en el servidor nuevo.
Protección
Bloqueos solo por ataques claros
Una solicitud de /.env o una URL con <script> bloquea la dirección. Un lector con una imagen rota o una búsqueda de "select from" no queda bloqueado.
Rastreadores falsos bloqueados
Google, Bing, OpenAI y otros cinco operadores publican sus rangos de IP. Un "Googlebot" desde una dirección fuera de esos rangos queda bloqueado.
Geo con grupos
Elija países uno a uno o entre 27 grupos como UE, Schengen, CEI, OTAN o BRICS, con excepciones.
Inicio de sesión en el panel
Cinco intentos fallidos bloquean una dirección durante 15 minutos. El inicio de sesión como root es opcional, y el panel puede responder solo a las direcciones IP de su lista.
Un comando en un servidor Ubuntu limpio
$ curl -fsSL https://wardpane.com/install | sudo bash
Disponible cuando se publique la versión.
También puede recibir el archivo por correo y leer el código antes de instalar.
Enviarme el archivo por correo- Su correo electrónicoEl script lo pide y envía un código de seis dígitos.
- Dos confirmacionesTérminos y política de privacidad, y luego el consentimiento para el tratamiento de datos personales. La pregunta del boletín tiene No por defecto.
- Una descarga comprobadaEl instalador comprueba el SHA-256 del archivo antes de ejecutar nada.
- La dirección del panelAl final recibe https://your-ip:1500 y los datos de acceso.
Antes de instalar
¿De verdad es gratuito?
Sí. WardPane es software libre bajo AGPL-3.0, y cada archivo de versión contiene el código fuente completo. Úselo en cualquier número de servidores, modifíquelo y compártalo. Si ofrece a otros una versión modificada como servicio, publique sus cambios.
No soy administrador de servidores. ¿Podré manejarlo?
Sí. Un comando lo instala, los certificados se emiten solos, los sitios se ejecutan aislados por defecto y el panel explica sus ajustes con breves indicaciones. Un asistente de configuración y un modo simple están previstos para la 2.3.
¿Necesito Cloudflare?
No. WardPane emite certificados y filtra el tráfico por sí mismo. Si un sitio necesita Cloudflare, active "Detrás de Cloudflare" y el panel tomará de Cloudflare la IP del visitante.
¿Puede convivir con otro panel?
Necesita los puertos 80 y 443 para sí mismo, así que use un servidor limpio. Para migrar un sitio, copie su carpeta y cree el sitio en WardPane.
¿Protege contra DDoS?
Detiene floods desde un número pequeño de direcciones, escáneres y bots abusivos. Un ataque volumétrico que satura el enlace de red solo puede detenerlo su proveedor o una CDN.
¿Por qué piden mi correo electrónico?
Para enviarle el enlace de descarga e informarle de correcciones de seguridad. Las novedades sobre versiones llegan solo si las aceptó al descargar, y cada correo tiene un enlace para darse de baja.