berth
DE
Early Access anfragen

Funktionen

Alles sehen. Alles an einer Stelle beheben.

Fünf Dinge, die Berth erledigt und die andere Panels Plugins, kostenpflichtigen Erweiterungen oder einem zweiten Werkzeug überlassen.

01 · Monitoring

Wissen, bevor Ihre Kunden es merken.

Verfügbarkeit, Antwortzeiten, Serverlast und jeder Dienst, überwacht direkt im Panel. Kein separater Monitoring-Stack zum Installieren oder Bezahlen.

  • Überwachen Sie jede Seite, nicht nur die Startseite, und prüfen Sie, ob ein Stichwort darauf steht.
  • CPU, Speicher, Festplatten und Dienst-Neustarts, pro Server und pro Abonnement.
  • Ein Watchdog mit Schwellenwerten und Bürozeiten. Alarme per Mail oder Telegram.
  • Eine öffentliche Statusseite, die Ihre Kunden selbst prüfen können.
Verfügbarkeitletzte 45 Tage
shop.example.com/checkoutStichwort „Jetzt bezahlen“ auf der Seite24 h 100 %30 d 99.97 %
example.comHTTP 200 · Zertifikat gültig24 h 100 %30 d 100 %
mail.example.comIMAPS und SMTP-Submission24 h 100 %30 d 99.91 %
Antwortzeit · shop.example.com
312 msMedian1.9 sSpitze
web01 · Last
CPU23 %
Speicher61 %
/var82 %
Watchdog · an Telegram · 14:07shop.example.com ist seit 5 Minuten langsamer als 1,5 s

PHP-FPM-Pool bei 20 von 20 Workern. Erhöhen Sie das Limit oder sehen Sie ins Slow-Log.

Backups · bakery-example.comrestic · S3 object lock
  1. Heute, 03:12Website · 2 Datenbanken · 6 Postfächer · 18,4 GBWiederherstellen…
  2. Gestern, 03:1018,3 GB · 212 MB geändert
  3. Montag, 03:1118,1 GB · 30 Tage aufbewahrt
Ganze WebsiteEine DatenbankEin PostfachEine einzelne Datei
Wöchentlicher Restore-Test · zufällig gewähltIn einer Sandbox wiederhergestellt und geprüft
HTTP 200412 Tabellen6 Postfächer

02 · Getestete Backups

Ein Backup zählt erst, wenn Sie es zurückkommen sehen.

Berth stellt planmäßig ein zufälliges Abonnement in einer Sandbox wieder her, prüft, ob die Website antwortet und die Daten vorhanden sind, und bewahrt den Bericht für Ihren Auditor auf.

  • Verschlüsselt mit restic, optional mit dem eigenen Schlüssel des Kunden.
  • Offsite auf beliebigen S3-Speicher, mit Object Lock gegen Ransomware.
  • Kunden stellen eine Website, eine Datenbank, ein Postfach oder eine einzelne Datei selbst wieder her.

03 · Sicherheitsscore

Ein Score pro Domain und ein Button, um ihn zu verbessern.

Berth führt die Prüfungen von internet.nl aus, dem niederländischen Standard für moderne Internetsicherheit, erklärt jedes Ergebnis verständlich und behebt per Klick, was es beheben kann.

  • DNSSEC, DANE, SPF, DKIM, DMARC, HSTS, TLS und IPv6 in einer Ansicht.
  • Malware-Scan mit Quarantäne und eine WAF pro Domain fließen in denselben Score ein.
  • Kunden sehen ihren eigenen Score, so beginnt das Gespräch mit Fakten.
86 von 100 example.com 2 Punkte möglich
  • DNSSEC signiertBestanden
  • TLS-Konfiguration (NCSC)Bestanden
  • HSTS und security.txtBestanden
  • DMARC-Richtliniep=none, sollte p=reject seinBeheben
  • DANE für Mailkein TLSA-Eintrag für den MailserverBeheben
  • Malware-Scan · 14.208 DateienSauber

04 · WordPress

Jede WordPress-Website auf dem Server, in einer Liste.

Updates, bekannte Schwachstellen, Härtung, ein Login-Link und eine Staging-Kopie. Eingebaut, nicht als Toolkit obendrauf verkauft.

WebsiteVersionUpdatesSicherheitObjektcacheAktionen
bakery-example.com6.8.3AutomatischGehärtetValkey · 94 % TrefferAnmelden
shop.example.com6.8.33 Plugins1 bekannte SchwachstelleValkey · 88 % TrefferJetzt updaten
staging.shop.example.com Staging6.8.3Erst testenNicht indexiertausLive schalten
Installation per KlickVon Anfang an gehärtet; die Admin-Zugangsdaten werden einmal angezeigt.
Staging-KopieEigene Domain, eigener Webspace, eigene Datenbank. Erst testen, dann kopieren.
Page-Cache mit PurgeEin veröffentlichter Beitrag leert genau die Seiten, die er betrifft.
WartungsmodusEin Schalter, mit Ihrer eigenen Seite, während Sie arbeiten.

05 · Audit und Vorfälle

Nachweise statt Anekdoten.

Jede Änderung landet in einem Log, das sich nicht unbemerkt bearbeiten lässt. Geht doch etwas schief, behält Berth die Fristen für Ihre NIS2-Meldungen im Blick.

  • Wer, was, wann, und der genaue Konfigurations-Diff.
  • Per TLS an Ihr SIEM gestreamt; Kunden sehen ihre eigenen Einträge.
  • Ein signierter Export eines Vorfalls mit Zeitleiste, bereit für die Aufsichtsbehörde.
  1. 14:02 · anna · PHP-Version 8.3 → 8.4 · shop.example.com#a91f…3c
  2. 14:05 · auditor · Adminrechte für 2 Stunden · freigegeben von mark#5e02…a1 ← a91f
  3. 14:07 · watchdog · 20 fehlgeschlagene Logins aus einem Netz#c47d…09 ← 5e02
Vorfall · Passwort-Raten bei Webmaileröffnet 14:07
24 Std. · FrühwarnungGesendet
72 Std. · Meldungfällig in41:12:05
1 Monat · Abschlussberichtin 30 Tagen

06 · Ebenfalls enthalten

Ein Panel statt eines Stapels Erweiterungen.

Alles Folgende gehört zu Berth, auf jedem Server. Keine Add-ons, die Sie separat kaufen, lizenzieren oder aktuell halten müssen.

  • Migration und Website-ImportAus Plesk, cPanel, DirectAdmin und anderen Berth-Servern, zuerst mit einem Probelauf. Oder holen Sie eine einzelne Website per FTP oder SFTP.
  • Integritätsüberwachung und SchreibsperreEin Fingerabdruck jeder Datei, die das Panel verwaltet, und eine Schreibsperre pro Abonnement für Websites, die sich nicht ändern sollen.
  • Empfehlungen und SelbstreparaturEmpfehlungen pro Domain, eine Härtungsprüfung des Servers und ein Reparaturbefehl, der einen defekten Dienst wieder instand setzt.
  • Logs und Log-WeiterleitungLive-Logs pro Domain und Weiterleitung an Ihr SIEM, einen Log-Dienst oder Grafana Loki.
  • Metriken für PrometheusEin Metrik-Endpunkt mit eigenem, eingeschränktem Token, bereit für Ihre eigenen Dashboards.
  • Apps und HintergrundprozesseNode.js- und Python-Apps und Worker pro Domain, jeweils als eigener Benutzer des Abonnements.
  • Zertifikate jeder CALet's Encrypt oder jede ACME-CA, Wildcards, Zertifikatsanfragen und kostenpflichtige Zertifikate über ein Reseller-Konto bei einer CA.
  • DNS bei Ihrem ProviderVerwalten Sie Einträge bei Cloudflare, TransIP oder Hetzner, oder hosten Sie DNS selbst mit DNSSEC.
  • CDN-AnbindungCloudflare und Bunny, pro Domain angebunden, mit Purge aus dem Panel.
  • CachingEin Valkey-Objektcache pro Abonnement, ein Page-Cache mit Purge und Microcaching für dynamische Websites.
  • Offsite-BackupsMit restic verschlüsselt auf S3 mit Object Lock, SFTP, Backblaze B2, Azure oder Google Cloud Storage.
  • AnmeldesicherheitAuthenticator-Apps, Passkeys, Single Sign-on mit OIDC oder SAML und ein zweiter Faktor auch für SSH.
  • AbrechnungsintegrationEine Provisionierungs-API für WHMCS und HostBill, dazu Webhooks für jede Änderung.
  • KI-IntegrationLassen Sie einen KI-Assistenten über MCP im Panel arbeiten, mit eingeschränktem Schlüssel oder OAuth und nur mit den eigenen Rechten des Kunden.
  • Mail-Catcher für StagingMails einer Staging-Website werden abgefangen und im Panel angezeigt, statt echte Menschen zu erreichen.
  • Nachweispaket für AuditsEin signiertes Paket pro Zeitraum mit Zugriffsprüfung, Aktivitätsprotokoll und Änderungen, für ISO 27001, BIO und NIS2.

07 · Auf der Roadmap

Was wir als Nächstes bauen.

Berth ist im Early Access. Diese Punkte stehen als Nächstes auf der Liste, und Early-Access-Partner bestimmen die Reihenfolge mit.

  1. RoadmapWhite Label für ResellerEigenes Logo, eigene Farben, eigener Panel-Name und eigene Adresse pro Reseller, auch in Mails, Statusseiten und Berichten.
  2. RoadmapApps mit einem KlickNextcloud, Matomo, Ghost, n8n, Uptime Kuma, Umami und mehr. Softaculous und Installatron für Hoster, die sie bereits nutzen.
  3. RoadmapLaravel-ToolkitArtisan-Befehle, Queue-Worker, der Scheduler, die .env-Datei und Composer, direkt aus dem Panel.
  4. RoadmapIntelligente WordPress-UpdatesZuerst eine Staging-Kopie aktualisieren, Screenshots vorher und nachher vergleichen und erst dann die Live-Website aktualisieren.
  5. RoadmapMalware-Schutz in EchtzeitPrüfung bei jedem Schreibvorgang statt wöchentlich, und bekannte Injektionen automatisch bereinigen.
  6. RoadmapMail-Import über IMAPPostfächer aus Gmail, Microsoft 365 oder von einem anderen Hoster umziehen, mit Ordnern und Markierungen.
  7. RoadmapMicrosoft 365 und Google WorkspaceDie richtigen MX-, SPF-, DKIM- und Autodiscover-Einträge mit einem Klick.
  8. RoadmapMailinglistenListen pro Domain mit An- und Abmeldung, Moderation und Archiv.
  9. RoadmapVerfügbarkeit von mehreren StandortenPrüfungen von mehr als einem Ort, damit ein Alarm bedeutet, dass die Website wirklich nicht erreichbar ist.
  10. RoadmapCore Web Vitals pro WebsiteLighthouse-Messungen nach Zeitplan, im Performance-Score und im Monatsbericht.
  11. RoadmapVirenscan für eingehende MailAnhänge werden beim Eingang geprüft, mit Quarantäne und Benachrichtigung.
  12. RoadmapDomainregistrierungDomains über einen Registrar aus dem Panel registrieren, transferieren und verlängern, mit DNS und Zertifikat sofort eingerichtet.

Und der Rest: Mail, DNS, Zertifikate, PHP, Datenbanken.

Die tägliche Arbeit eines Hosting-Panels, sorgfältig erledigt.

Alle FunktionenEarly Access anfragen