Funkcje

Wszystko widać. Wszystko naprawisz z jednego miejsca.

Pięć rzeczy, które Berth robi sam, a które inne panele zostawiają wtyczkom, płatnym rozszerzeniom lub osobnemu narzędziu.

01 · Monitoring

Wiedz wcześniej niż klienci.

Dostępność, czasy odpowiedzi, obciążenie serwera i każda usługa — monitorowane z poziomu panelu. Bez osobnego systemu monitoringu do instalowania i opłacania.

Monitorowanie dowolnej podstrony, nie tylko głównej, wraz ze sprawdzaniem obecności słowa kluczowego.
CPU, pamięć, dyski i restarty usług, dla każdego serwera i każdej subskrypcji.
Strażnik z progami i godzinami pracy. Alerty e-mailem lub przez Telegram.
Publiczna strona statusu, którą klienci mogą sprawdzać sami.

Dostępnośćostatnie 45 dni

shop.example.com/checkoutsłowo kluczowe „Zapłać teraz” na stronie24 h 100 %30 d 99.97 %

example.comHTTP 200 · certyfikat ważny24 h 100 %30 d 100 %

mail.example.comIMAPS i wysyłka SMTP24 h 100 %30 d 99.91 %

Czas odpowiedzi · shop.example.com

312 msmediana1.9 sszczyt

web01 · obciążenie

CPU23 %

Pamięć61 %

/var82 %

Strażnik · do Telegram · 14:07shop.example.com odpowiada wolniej niż 1,5 s od 5 minut

Pula PHP-FPM wykorzystuje 20 z 20 procesów. Podnieś limit lub sprawdź slow log.

Kopie zapasowe · bakery-example.comrestic · S3 object lock

Dziś, 03:12strona · 2 bazy danych · 6 skrzynek · 18,4 GBOdtwórz…
Wczoraj, 03:1018,3 GB · zmienione 212 MB
Poniedziałek, 03:1118,1 GB · przechowywana 30 dni

Cała stronaJedna baza danychJedna skrzynkaPojedynczy plik

Cotygodniowy test odtwarzania · wybór losowyOdtworzono w piaskownicy i sprawdzono

HTTP 200412 tabel6 skrzynek

02 · Testowane kopie

Kopia zapasowa liczy się dopiero wtedy, gdy widać, że da się ją odtworzyć.

Berth regularnie odtwarza losową subskrypcję w piaskownicy, sprawdza, czy strona odpowiada i czy dane są kompletne, a raport zachowuje dla audytora.

Szyfrowane przez restic, opcjonalnie własnym kluczem klienta.
Poza serwerem w dowolnym magazynie S3, z blokadą obiektów przeciw ransomware.
Klienci sami odtwarzają stronę, bazę danych, skrzynkę lub pojedynczy plik.

03 · Ocena bezpieczeństwa

Ocena dla każdej domeny i przycisk, by ją poprawić.

Berth wykonuje testy internet.nl, holenderskiego standardu nowoczesnego bezpieczeństwa internetu, wyjaśnia każdy wynik prostymi słowami i jednym kliknięciem naprawia to, co może.

DNSSEC, DANE, SPF, DKIM, DMARC, HSTS, TLS i IPv6 w jednym widoku.
Skanowanie złośliwego oprogramowania z kwarantanną i WAF dla każdej domeny zasilają tę samą ocenę.
Klienci widzą własną ocenę, więc rozmowa zaczyna się od faktów.

na 100 example.com 2 punkty do zdobycia

DNSSEC podpisanyZaliczone
Konfiguracja TLS (NCSC)Zaliczone
HSTS i security.txtZaliczone
Polityka DMARCp=none, powinno być p=rejectNapraw
DANE dla pocztybrak rekordu TLSA dla serwera pocztowegoNapraw
Skan złośliwego oprogramowania · 14 208 plikówCzysto

04 · WordPress

Wszystkie strony WordPress na serwerze na jednej liście.

Aktualizacje, znane podatności, utwardzanie, link do logowania i kopia testowa. Wbudowane, a nie sprzedawane jako dodatkowy zestaw narzędzi.

Strona	Wersja	Aktualizacje	Bezpieczeństwo	Cache obiektów	Akcje
bakery-example.com	6.8.3	Automatyczne	Utwardzona	Valkey · 94 % trafień	Zaloguj
shop.example.com	6.8.3	3 wtyczki	1 znana podatność	Valkey · 88 % trafień	Aktualizuj
staging.shop.example.com staging	6.8.3	Najpierw test	Nieindeksowana	wył.	Kopiuj na produkcję

Instalacja jednym kliknięciemUtwardzona od początku; dane administratora są pokazywane tylko raz.

Kopia testowaWłasna domena, przestrzeń i baza danych. Najpierw test, potem kopiowanie.

Cache stron z czyszczeniemPublikacja wpisu czyści dokładnie te strony, których dotyczy.

Tryb konserwacjiJeden przełącznik i własna strona na czas prac.

05 · Audyt i incydenty

Dowody, nie anegdoty.

Każda zmiana trafia do dziennika, którego nie da się edytować niepostrzeżenie. Gdy coś pójdzie nie tak, Berth odmierza czas na zgłoszenia NIS2.

Kto, co, kiedy i dokładna różnica w konfiguracji.
Przesyłany do SIEM przez TLS; klienci widzą własne wpisy.
Podpisany eksport incydentu wraz z osią czasu, gotowy dla organu nadzorczego.

14:02 · anna · wersja PHP 8.3 → 8.4 · shop.example.com#a91f…3c
14:05 · auditor · uprawnienia administratora na 2 godz. · zatwierdził mark#5e02…a1 ← a91f
14:07 · strażnik · 20 nieudanych logowań z jednej sieci#c47d…09 ← 5e02

Incydent · zgadywanie haseł w poczcie WWWotwarty 14:07

24 godz. · wczesne ostrzeżenieWysłano

72 godz. · zgłoszenietermin za41:12:05

1 mies. · raport końcowyza 30 dni

06 · Również w zestawie

Jeden panel zamiast stosu rozszerzeń.

Wszystko poniżej jest częścią Berth, na każdym serwerze. Żadnych dodatków do osobnego kupowania, licencjonowania czy aktualizowania.

Migracja i import stronZ Plesk, cPanel, DirectAdmin i innych serwerów Berth, najpierw z przebiegiem próbnym. Albo pobierz pojedynczą stronę przez FTP lub SFTP.
Integralność i blokada zapisuOdcisk każdego pliku zarządzanego przez panel oraz blokada zapisu dla każdej subskrypcji w przypadku stron, które nie powinny się zmieniać.
Porady i samonaprawaRekomendacje dla każdej domeny, kontrola utwardzenia serwera i polecenie naprawcze, które przywraca działanie uszkodzonej usługi.
Logi i ich przekazywanieLogi na żywo dla każdej domeny oraz przekazywanie do własnego SIEM, usługi logowania lub Grafana Loki.
Metryki dla PrometheusEndpoint metryk z własnym tokenem o ograniczonym zakresie, gotowy do własnych dashboardów.
Aplikacje i procesy w tleAplikacje i workery Node.js oraz Python dla każdej domeny, każde jako własny użytkownik subskrypcji.
Certyfikaty z dowolnego CALet's Encrypt lub dowolne CA zgodne z ACME, certyfikaty wildcard, żądania podpisania i płatne certyfikaty przez konto resellera w CA.
DNS u dostawcyZarządzanie rekordami w Cloudflare, TransIP lub Hetzner albo własny hosting DNS z DNSSEC.
Połączenie z CDNCloudflare i Bunny, podłączane dla każdej domeny, z czyszczeniem cache z poziomu panelu.
CacheCache obiektów Valkey dla każdej subskrypcji, cache stron z czyszczeniem i microcaching dla stron dynamicznych.
Kopie poza serweremSzyfrowane przez restic do S3 z blokadą obiektów, SFTP, Backblaze B2, Azure lub Google Cloud Storage.
Bezpieczeństwo logowaniaAplikacje uwierzytelniające, passkeys, jednokrotne logowanie przez OIDC lub SAML oraz drugi składnik także dla SSH.
Integracja z rozliczeniamiAPI do provisioningu dla WHMCS i HostBill oraz webhooki dla każdej zmiany.
Integracja z AIAsystent AI może pracować w panelu przez MCP, z kluczem o ograniczonym zakresie lub OAuth i wyłącznie z uprawnieniami danego klienta.
Przechwytywanie poczty na staginguPoczta wysłana przez stronę testową jest przechwytywana i pokazywana w panelu, zamiast trafiać do prawdziwych ludzi.
Pakiet dowodów do audytówPodpisany pakiet za każdy okres z przeglądem dostępów, dziennikiem aktywności i zmianami, dla ISO 27001, BIO i NIS2.

07 · W planach

Co budujemy w następnej kolejności.

Berth jest we wczesnym dostępie. To kolejne pozycje na liście, a partnerzy wczesnego dostępu pomagają ustalić kolejność.

Plan rozwojuWhite label dla resellerówWłasne logo, kolory, nazwa panelu i adres dla każdego resellera, także w wiadomościach e-mail, na stronach statusu i w raportach.
Plan rozwojuAplikacje jednym kliknięciemNextcloud, Matomo, Ghost, n8n, Uptime Kuma, Umami i inne. Softaculous i Installatron dla firm hostingowych, które już z nich korzystają.
Plan rozwojuNarzędzia dla LaravelPolecenia Artisan, workery kolejek, scheduler, plik .env i Composer, prosto z panelu.
Plan rozwojuInteligentne aktualizacje WordPressNajpierw aktualizacja kopii testowej, porównanie zrzutów ekranu przed i po, a dopiero potem aktualizacja strony produkcyjnej.
Plan rozwojuOchrona przed malware na bieżącoSkanowanie przy każdym zapisie zamiast raz w tygodniu i automatyczne usuwanie znanych wstrzyknięć.
Plan rozwojuImport poczty przez IMAPPrzenoszenie skrzynek z Gmail, Microsoft 365 lub od innego dostawcy, z folderami i flagami.
Plan rozwojuMicrosoft 365 i Google WorkspaceWłaściwe rekordy MX, SPF, DKIM i autodiscover jednym kliknięciem.
Plan rozwojuListy mailingoweListy dla każdej domeny z zapisem, wypisem, moderacją i archiwum.
Plan rozwojuDostępność z wielu lokalizacjiSprawdzanie z więcej niż jednego miejsca, aby alert oznaczał, że strona naprawdę nie działa.
Plan rozwojuCore Web Vitals dla stronPomiary Lighthouse według harmonogramu, w ocenie wydajności i raporcie miesięcznym.
Plan rozwojuAntywirus dla poczty przychodzącejZałączniki skanowane przy odbiorze, z kwarantanną i powiadomieniem.
Plan rozwojuRejestracja domenRejestracja, transfer i odnawianie domen z poziomu panelu przez rejestratora, z od razu skonfigurowanym DNS i certyfikatem.

I cała reszta: poczta, DNS, certyfikaty, PHP, bazy danych.

Codzienna praca panelu hostingowego, wykonana starannie.

Wszystkie funkcje Poproś o wczesny dostęp