berth
DE
Early Access anfragen

Hosting-Control-Panel

Ein sicherer Liegeplatz für jede Website.

Berth betreibt Web, Mail, DNS, Datenbanken und Backups auf Ihren eigenen Debian- oder AlmaLinux-Servern. Wechseln Sie in einer Nacht von Plesk, cPanel oder DirectAdmin, mit bereitstehendem Rollback.

Early Access anfragen Migration planen
$ curl -fsSL https://get.berthpanel.app | sh

Installation per Einzeiler zum StartDebian 13 · AlmaLinux 10 / 9 · amd64 und arm64 · signierte Pakete

Migriert Sie von

  • Plesk
  • cPanel
  • DirectAdmin
  • einem anderen Berth-Server

Migration

Ein ganzer Server in einer Nacht. Ihre Kunden merken nichts.

Berth behält die Struktur bei, in der Ihre Websites bereits liegen: /var/www/vhosts, Maildir, dieselben Benutzer und IDs. Nichts muss umgeschrieben werden, und am alten Server wird nichts verändert.

  1. 01 · Lesen

    Nur-Lese-Kopie

    Über einen Nur-Lese-SSH-Schlüssel oder aus einer regulären Plesk-Backup-Datei. Websites, Datenbanken, Mail mit Flags, DNS-Zonen und Tarife.

  2. 02 · Proben

    Probelauf, Größe vorab

    Sehen Sie vor dem Start, was umzieht und wie groß es ist. Paritätsprüfungen vergleichen jede Website, jedes Postfach und jeden Eintrag.

  3. 03 · Abgleichen

    Warme Kopie, dann Delta

    Der Großteil zieht Tage vorher um. In der Nacht selbst gehen nur die Änderungen seit dem letzten Abgleich hinüber.

  4. 04 · Umschalten

    Adresse übernehmen

    Behalten Sie die IP, und Ihre Kunden ändern überhaupt nichts an DNS. Ändert sich die IP doch, gibt Berth Ihnen die genauen Einträge pro Domain. Ein Rollback bleibt bereit.

Alles inklusive

Was andere Panels als Erweiterung verkaufen, ist eingebaut.

Nicht die Grundlagen, die jedes Panel hat, sondern die Teile, die Sie sonst separat kaufen, nachrüsten oder entbehren.

Backups, die sich selbst beweisen

Jede Woche stellt Berth ein zufälliges Abonnement in einer Sandbox wieder her und prüft Website und Daten. Verschlüsselt, offsite auf S3 mit Object Lock, optional mit dem eigenen Schlüssel des Kunden.

Monitoring und Statusseite

Uptime pro Seite mit Keyword-Prüfung, Antwortzeiten, Serverlast und ein Watchdog mit Bürozeiten. Alarme per Mail oder Telegram und eine öffentliche Statusseite für Ihre Kunden.

Sicherheitsscore, per Klick behoben

Die internet.nl-Prüfungen pro Domain — DNSSEC, DANE, DMARC, HSTS, TLS — verständlich erklärt, mit einem Button, der behebt, was das Panel beheben kann.

Malware-Scanner und WAF

Wöchentliche ClamAV-Scans jedes Webspace mit Quarantäne und eine ModSecurity-Firewall pro Domain mit Ausnahmen. Keine separate Sicherheitslizenz.

WordPress-Toolkit inklusive

Alle Installationen in einer Liste, mit bekannten Schwachstellen, automatischen Updates, Härtung, Login per Klick und Staging-Kopien mit eigener Domain und Datenbank.

Container neben Ihren Websites

Betreiben Sie eine App aus jedem Image ohne root, als eigener Benutzer des Abonnements, und veröffentlichen Sie sie unter einer Subdomain oder einem Pfad. Stoppen Sie sie, und die ursprüngliche Website ist zurück.

Garantierte Ressourcen

CPU-, Speicher- und IO-Limits pro Abonnement, damit eine ausgelastete Website die anderen nicht ausbremst. Dazu ein privater Valkey-Objektcache und ein Page-Cache pro Website.

DMARC- und TLS-Berichte, für Sie gelesen

Die täglichen Berichte von Google, Microsoft und anderen werden gesammelt und nach Absenderquelle gruppiert. So sehen Sie, wer in Ihrem Namen Mail versendet und ob sie die Prüfung besteht.

Git-Deploy und sicheres Terminal

Deployment bei jedem Push mit schreibgeschütztem Deploy-Key und Webhook. Ein Browser-Terminal als Website-Benutzer, das sich erst nach einer frischen Prüfung des zweiten Faktors öffnet.

Und die Grundlagen, sorgfältig umgesetzt: nginx und Apache, eine PHP-Version pro Website, Mail mit Webmail, DNS mit automatischem DNSSEC, Let's Encrypt und jede ACME-CA, MariaDB und PostgreSQL, FTP, Cron, eine REST API und der Befehl berth.

Monitoring, getestete Backups und mehr im Detail →

Made in the EU

Entworfen und gebaut in den Niederlanden.

Berth wird vollständig innerhalb der Europäischen Union entwickelt, von einem niederländischen Team, nach europäischem Recht. Keine Investoren in Übersee, keine Daten, die in eine Cloud abwandern, die Sie nicht gewählt haben.

  • Ihre Server, Ihre RechtsordnungBerth läuft auf Ihrer eigenen Hardware oder bei dem europäischen Anbieter Ihrer Wahl. Kundendaten laufen nie über uns.
  • Nichts von außen geladenDas Panel bringt eigene Schriften und Skripte mit und ruft keine Drittanbieterdienste auf. Darauf kann sich Ihre Datenschutzerklärung verlassen.
  • DSGVO und NIS2 im ProduktDatenexport und Löschung pro Kunde, IP-Maskierung in Logs und Meldefristen gemäß der NIS2-Richtlinie.
  • Open Source als BasisBewährte Open-Source-Dienste wie nginx, Postfix, Dovecot und MariaDB. Kein Lock-in bei den Teilen, die Ihre Daten halten.

Unternehmen und Behörden

Für das Audit gebaut, nicht nachträglich angeflanscht.

Jede Funktion ist einer Maßnahme aus ISO 27001 Anhang A zugeordnet. Berth liefert die Nachweise, die Ihr Auditor verlangt, pro Kunde und pro Zeitraum.

  • Manipulationssicherer Audit-TrailHash-verkettet, exportierbar, per TLS an Ihr SIEM gestreamt.
  • Passkeys und Single Sign-onPhishing-resistente MFA pro Rolle, Anmeldung mit OIDC und SAML.
  • Vier Augen, just in timeFreigabe für sensible Aktionen und befristete Adminrechte.
  • NIS2-MeldefristenFristen von 24 Std., 72 Std. und einem Monat mit signierter Zeitleiste.
  • internet.nl, direkt behobenDNSSEC, DANE, DMARC reject, HSTS und security.txt, mit einem Button, um zu beheben, was Berth beheben kann.
  • Datenschutz ab WerkIP-Maskierung in Logs, Datenexport pro Kunde, Löschung mit Nachweis.

Unter der Haube

Geprüft, bevor es live geht.

Berth patcht nie eine Konfigurationsdatei an Ort und Stelle. Es rendert den gesamten Sollzustand, prüft ihn mit dem Validator des jeweiligen Dienstes und tauscht ihn atomar aus. Eine fehlerhafte Änderung erreicht nie einen laufenden Server.

  • Geschrieben in Go. Ein kleiner privilegierter Agent; alles andere läuft ohne Privilegien.
  • Bekannte Open-Source-Dienste: nginx, Postfix, Dovecot, BIND, MariaDB.
  • Signierte Releases mit SBOM, Updates über apt oder dnf mit Rollback.
$ berth domain create shop.example.com --plan business → render /etc/berth/rendered/.staging ✓ nginx -t syntax ok ✓ postfix check ok ✓ named-checkzone shop.example.com ok → swap atomic rename → reload nginx postfix bind ■ certificate issued via ACME, 3 names

Preise

Pro Server. Keine Überraschungen pro Konto.

Berth ist im Early Access. Die Preise werden zum Start festgelegt; Early-Access-Partner erhalten einen Startpreis, der bleibt.

Server

Ein Server, Ihre eigenen Websites und Kunden.

Zum Start
  • Alle Module inklusive
  • Migration von Plesk, cPanel, DirectAdmin
  • Updates und Sicherheitsfixes
Early Access
Für Hoster

Host

Unbegrenzte Domains, Reseller und die Provisionierungs-API.

Zum Start
  • Unbegrenzte Domains
  • Reseller und White Label
  • Provisionierung für WHMCS und HostBill
Early Access

Sovereign

Unternehmen und Behörden, im eigenen Netzwerk.

Zum Start
  • Offline-Installationspaket
  • SSO, Auditor-Rolle und Nachweispakete
  • Begleitete Servermigration
Early Access

Geben Sie Ihren Websites einen festen Liegeplatz.

Early Access ist offen für Hoster, Agenturen und Organisationen, die eigene Server betreiben.

Early Access anfragenMigration planen