Рейтинг
0.00

ISPmanager Панель

3 читателя, 50 топиков

Новые возможности ispmanager в 2026



Здравствуй, дорогой пользователь!

Начинаем год с дайджеста обновлений ispmanager за Q4 2025: управление WordPress, LiteSpeed на CloudLinux и другие улучшения. Ниже — краткий обзор того, что уже доступно, и над чем работаем в первом квартале 2026.

Уже доступно пользователям ispmanager
Управление WordPress
В ispmanager появился дашборд для управления WordPress, где можно:
  • просматривать установленные плагины и темы WordPress;
  • мониторить и обновлять все компоненты WordPress в одном окне.
Поддержка LiteSpeed на CloudLinux
Поддержка LiteSpeed стала доступна и на CloudLinux. Изоляция ресурсов от CloudLinux и высокая производительность LiteSpeed теперь в одном стеке!
Поддержка MySQL Governor
Также добавили поддержку MySQL Governor на CloudLinux. Поможет держать под контролем нагрузку на MySQL и не допускать ситуаций, когда один сайт начинает «тормозить» весь сервер.
Подробные журналы ошибок резервного копирования
В ispmanager появились журналы ошибок резервного копирования. Если что-то пошло не так, панель предложит отчет с подробным объяснением.

Новые улучшения совсем скоро
Как всегда, не сбавляем темпы и готовим пару полезных обновлений в первом квартале 2026 года:
  • Клонирование сайтов: Совсем скоро появится возможность мгновенно копировать существующий сайт на новый домен. Пригодится, чтобы создавать тестовые окружения для проверки обновлений и быстро дублировать проекты.
  • Временные домены: Обновление позволит создавать и тестировать сайт ещё до настройки DNS-записей.
  • Поддержка AlmaLinux 10 и Debian 13: Продолжаем расширять совместимость ispmanager, чтобы вы могли использовать панель на самых актуальных ОС.
  • ispmanager — партнер курсов Нетологии: Совсем скоро в курсах DevOps-инженер с нуля и Системный администратор появятся модули посвященные управлению хостингом через панель
ispmanager, включая:
  • установку и настройки панели,
  • основы конфигурации сервера,
  • работу с данными и резервное копирование.

Модуль научит, как собрать и поддерживать хостинговую инфраструктуру, без необходимости глубоко разбираться в командной строке.

Рекомендуем контент
Рекомендуем заглянуть в интервью с CEO облачного сервиса GreyWeb. Внутри множество инсайтов об их кастомном ПО для защиты от DDoS атак, а также бонус — бесплатный экспресс-аудит для вашего сайта.

Объявляем акцию с растущей скидкой на DDoS-Guard!



С 31 октября по 31 декабря при покупке модуля DDoS-Guard в панеле управления ispmanager вы можете воспользоваться растущей скидкой на модуль.

  • Первый месяц — 30%
  • Второй месяц — 50%
  • Третий месяц — 70%
  • А четвертый месяц — бесплатно!
Чтобы получить скидку, поделитесь страшной, веселой или волнительной историей из рабочей практики в этой форме. В качестве компенсации за пережитые ужасы вы получите промокод на скидку. Воспользоваться промокодом необходимо до 31 декабря 2023 года при покупке модуля в Личном кабинете ispmanager. Участвовать в акции могут все пользователи платных версий ispmanager 6 lite, host, pro.

Также историей из рабочих будней можно поделится в Телеграм сообществе ispmanager, где уже собраны истории других пользователей. В этом случае промокод на скидку придет в личные сообщения.

Бонус для тех, кто пока не пользуется ispmanager
Для тех, кто ещё не пользуется панелью, у нас тоже есть подарок: установите бесплатную триальную версию ispmanager и в течение 14 дней, пока она действует, купите модуль DDoS-Guard. Введите промокод ddos-trial, и второй месяц пользования DDoS-Guard будет в подарок! Бесплатный второй месяц вы можете активировать сразу после оплаты первого.

Напомним, что ispmanager — это панель управления сайтами, веб-окружением и сервисами на linux-серверах. Модуль DDoS-Guard подключается в ispmanager дополнительно и фильтрует трафик, отсекая вредоносные запросы и сохраняя стабильность системы. Это эффективнее, чем пытаться пресечь атаку с помощью блокировки IP-адреса. DDoS-Guard защищает сайты от всех известных DDoS-атак на уровнях L3-L4, L7 OSI, спасает даже от массивных атак с плотностью трафика до 3,2 T,bn/c и обеспечивает русскоязычную поддержку с гарантированным SLA 99,5%.

Ответы на ваши вопросы об ispmanager

Недавно мы предложили нашим читателям в Telegram и подписчикам задавать вопросы и пообещали ответить в видео. Вы спрашивали — мы отвечаем. Что будет с ispmanager business, как получить лицензию бесплатно, в чём тайный смысл нашего логотипа — эти и другие ответы в видео. Если же вы предпочитаете читать, а не смотреть — расшифровка под видео. Скоро мы выпустим вторую часть ответов на ваши вопросы в текстовом формате.

1. Сколько разработчиков работает над продуктом?
Сейчас это восемь человек на бэкенде и фронтенде. Ещё в команде есть два UX-дизайнера, системный аналитик, три тестировщика и два DevOps-инженера, которые сопровождают разработку.

2. Что из себя представляет цикл разработки?
Перед тем как говорить про цикл разработки, важно рассказать, что происходит с фичами: откуда они берутся и как поступают в разработку.
Мы берём фичи в разработку из фидбэка пользователей и из потребностей рынка. Один из источников фидбэка — наш фичереквест. Хотим сказать спасибо людям, которые оставляют там пожелания, пишут комментарии, плюсуют улучшения. Это важно! Пожалуйста, продолжайте это делать. Получать отзывы помогает и техподдержка: коллеги приносят нам много фидбэка, над которым мы работаем. Помимо этого, следим, конечно же, за рынком. Например, известная ситуация с сервисом «Яндекса»: мы поменяли продукт под обстоятельства и сделали миграцию почты.
Итак, когда мы определили, какую фичу хотим делать, начинается этап исследования. К нему подключается системный аналитик: помогает прорабатывать технические нюансы, если это необходимо. Особенно если фича технически сложная, например, касается тонкой настройки серверного ПО. Здесь уже подключается UX-дизайнер. Его задача — визуально представить фичу в продукте.
Когда продакт, дизайнер и аналитик сформировали конкретное представление новой возможности, она переходит на согласование к разработке. На этом этапе мы должны определить, реализуемо это или нет.
Дальше наступает разработка уже по готовому ТЗ. Ребята пишут код, затем этот код обязательно проходит этап код-ревью. После кода-ревью наступает тестирование. После тестирования пишется документация по новой функциональной возможности. И дальше фича попадает в релиз. Все новые фичи попадают в бета-релиз, и позже они стабилизируются.

3. Какие языки программирования используют разработчики ispmanager?
Основной язык, на котором написан ispменеджер, — это C++. Есть отдельные модули, написанные на Go и на Python. Местами используются shell-скрипты: где-то в пакетах, где-то на уровне инсталлятора. На фронтенде это Typescript и JavaScript.

4. Когда я покупал ispmanager business, думал, что это самая крутая версия, а оказалось, нет. Почему?
Хороший вопрос. Да, мы получаем такую информацию от наших пользователей. Есть ожидания, что business — самая мощная и функциональная версия. Возможно, из-за того, что она самая дорогая. На самом деле версия business разрабатывалась как продукт, который решает другие задачи.
Версии light, host, pro скорее для индивидуального использования или для небольшой команды разработки. Они для управления в основном веб-сервером.
Версия ispmanager business — это решение для управления большой инфраструктурой, то есть парком выделенных и виртуальных серверов. Это решение для хостинг-провайдеров: чтобы они обеспечивали услуги shared-хостинга своим клиентам. Поэтому у business отличается внутренняя архитектура и задачи, которые версия решает. Business не была задумана как самая функциональная крутая версия.

5. Расскажите о ваших планах по развитию продукта ispmanager 6 business
В ispmanager business мы столкнулись с рядом технических ограничений, которые не позволяют нам добавлять туда новые функциональные возможности с той же скоростью, как мы это делаем для light, host и pro. Это связано с тем, что у business другая техническая архитектура.
Сейчас мы думаем над тем, как прийти к единой архитектуре. Это позволит нам одновременно выпускать новые функциональные возможности во всех версиях ispmanager. Тем самым мы хотим дать пользователям business больше функциональных возможностей, которые имеют вес.

6. Останется ли у компании только один продукт или планируется что-нибудь новое, помимо развития основного направления панели управления ispmanager?
Наша компания находится в регулярном поиске комплементарных решений, таких как модули Dr.Web и DDoS-Guard, но за 2023 год наша компания разработала ещё два новых продукта — QA-модуль и wiki-систему.
QA-модуль решает задачи по оценке качества работы сотрудников технической поддержки. Wiki-система — это аналог Confluence, который закрывает вопросы с внутренней и внешней документацией. Помимо этого, мы активно развиваем направление SSL-сертификатов.

7. Можно ли получить ispmanager со скидкой или даже бесплатно?
У нас есть акции, которые действуют постоянно:
  • Скидка 10% за подписку на блог. Она действует разово на месяц или на год, в зависимости от того, на какой период вы продлеваете лицензию.
  • Пролистайте эту статью до конца, и вы увидите форму подписки, по которой можно получить скидку (прим. ред.).
  • Есть бессрочная акция: при миграции с вечных лицензий ispmanager 5 и 4 на ispmanager 6 вы получаете скидку 20% на годовые лицензии. Чтобы воспользоваться акцией, напишите в нашу техподдержку через Личный кабинет.
  • Сейчас мы запускаем акцию по миграции с других панелей. Люди, которые переходят с Plesk, cPanel или даже с бесплатных панелей, могут получить бесплатную лицензию или скидку, в зависимости от того, с какой панели они переходят. При переходе с коммерческих панелей — это год ispmanager в подарок. Для бесплатных панелей — три месяца в подарок. Подробнее об акции «Ispmanager в подарок при миграции с других панелей».
Ещё у нас есть периодические акции, за ними вы можете следить в Telegram-канале или в наших новостях. Например, недавно при покупке годовой лицензии мы отдавали SSL бесплатно.

8. Почему у вас на логотипе значок паузы?

У нас на логотипе double slash. Логика такая: мы искали деталь, которая объединяет все сайты, поскольку в основном мы работаем с сайтами. Все знают, что у сайта есть адресная строка, и в адресной строке вы увидите это: https:// Из этой части мы и взяли себе логотип.

9. Какой отдел в компании самый большой?
Наша техподдержка — самый большой отдел в компании. Сначала тикет поступает на первую линию техподдержки, а затем, если это нужно, на вторую. Для наших партнёров есть специальная выделенная линия.
У нас есть отдел контроля качества, он проверяет работу техподдержки и занимается обучением сотрудников.
Для нас очень важно качество работы наших инженеров, мы даже разработали отдельный инструмент для оценки качества тикетов из Omnidesk. Он скоро появится в продаже. Наша техническая поддержка работает круглосуточно: мы нашли сотрудников в разных часовых поясах. Когда одни инженеры засыпают, другие начинают работать. Они общаются на русском и английском языках. Мы доступны по телефонам, на сайте, по почте и через личный кабинет — оперативно и удобно.

10. Есть ли у вас отдел тестирования?
  • Да, у нас есть отдел тестирования. Сейчас в нем трудятся три человека.
11. Как проводится тестирование? Есть ли тестовые окружения для версий pro, host, business, которые заполнены хотя бы 5 000 — 10 000 элементами для каждой категории?
Преимущественно мы проводим тестирование вручную и автотестами. В меньшей степени применяем нагрузочное тестирование.
Для новых фич процесс тестирования выглядит так:
  • Сначала задача приходит к разработчикам и они выполняют её.
  • Затем задача проходит ревью у других разработчиков.
  • Если ревью успешно, то задача переходит в отдел тестирования.
  • Если все хорошо, задача переводится в статус «ожидает вливания», а затем попадает в релиз. Если же нет, то задача дорабатывается, повторно тестируется и попадает в релиз.
В ispmanager две ветки релизов:
  • Beta-ветка, в которой в первую очередь появляется новая функциональность и доработки. Все обновления для beta-ветки проходят предрелизное тестирование.
  • Stable-ветка — в неё попадают изменения из beta-ветки после дополнительного тестирования и отладки.

12. По какой причине в stable версиях панели очень часто попадают забагованные релизы, с проблемами?
Ispmanager — комплексный и очень большой продукт, он имеет много взаимосвязанных компонентов. В редких случаях появляются неочевидные ошибки, которые либо не воспроизводились при тестирование, либо мы не учли возможность появления ошибки при внесение изменений.

13. Какие действия вы предпринимаете для того, чтобы из beta в stable версии не попадали забагованные релизы и что ещё вы могли бы улучшить в этом направлении?
Мы отслеживает и устраняем ошибки как силами отделов тестирования и разработки, так и ориентируясь на вашу обратную связь.
Обработка тикетов с багами происходит так:
  • После того, как в техподдержку приходит тикет от пользователя, его изучает Exception-разработчик. Если ошибка не относится к работе панели, а связана с окружением, то Exception-разработчик исправляет её сразу, передаёт инженеру техподдержки или сообщает пользователю, как исправить.
  • Если ошибка связана с работой панели, то её приоритезирует. Критические ошибки, из за которых может быть существенно нарушена работа панели, устраняют сразу же и выпускают внеплановый багфикс. Для серьезных ошибок выпускают исправления в ближайшем релизе. Некритичные ошибки отправляют в бэклог и устраняют по плану.
  • Если вы заметили в панели ошибку, напишите нам через Личный кабинет, чтобы мы обработали её.
  • Список уже выпущенных исправлений мы регулярно публикуем в ченджлоге ispmanager.

14. Для вас приоритетом является выпуск новой фичи и улучшение функциональности в панели или максимальная стабильность и безошибочная работа панели всех версий lite, host, pro, host, business?
В вопросе, выпускать ли новую функциональность или выпустить исправление, мы стараемся придерживаться золотой середины: расширять возможности панели и дорабатывать уже имеющуюся функциональность.

15. Почему нельзя использовать под модулем CloudLinux PHP (Native) версии больше 7.2?
Ограничение не глобально и зависит от того, какой обработчик PHP у вас установлен.
Для LSAPI можно использовать любую версию PHP. При этом нужно, чтобы администратор сервера разрешил использовать пользователю cagefs и PHP LSAPI, а также если в системе Apache работает в режиме Prefork. Посмотреть режим работы Apache можно в разделе Политики в ispmanager 6 Business или в Конфигурация ПО в других редакциях панели.
Для FastCGI также можно использовать любую версию. Версию PHP CGI можно выбрать для пользователя, а не для сайта, в разделе Настройки PHP под пользователем.
Подробнее настройки описаны в документации: Режимы работы PHP в CloudLinux.

16. Почему невозможно управлять ispmanager со смартфона? Раньше же можно было
Ранее использовалась мобильная версия z-mobile, которая устарела и потеряла свою актуальность, поэтому была отключена. В данный момент мы не развиваем и не планируем развивать отдельно мобильную версию продукта. В далеких планах адаптировать текущий дизайн панели под мобильные устройства.

17. Сейчас полный бэкап по расписанию делается только в ночь с субботы на воскресенье и изменить это нельзя. Почему было принято решение не давать клиентам возможность самим решать в какую ночь недели будет делаться полный бэкап по расписанию?
Решение было когда-то принято, чтобы упростить настройку резервного копирования и свести ошибки к минимуму. Сейчас мы пересмотрели наш подход и планируем обновить систему резервного копирования. В том числе будет доступен выбор дня недели для полных бекапов.
18. Когда тарифы будут отвязаны от количества доменов на сервере?
В ближайшей перспективе мы не планируем менять тарифную сетку.

Год ispmanager в подарок! При переходе с Plesk или других панелей



Только до 15 октября владельцы Plesk и других панелей управления могут бесплатно получить ispmanager сроком 1 год.

Ispmanager — мощная панель для управления веб-сервером на базе Linux.



Зачем переходить?

  1. Широта функционала. Есть все необходимые (и еще немножко) инструменты для администраторов и веб-разработчиков.
  2. Без дополнительных трат. Практически все возможности ispmanager включены в стоимость лицензии, а значит вам не придется тратиться на аддоны. Большинство инструментов работают из коробки: Docker, WireGuard, альтернативные базы данных и еще десятки других. Отдельно продаются только антивирус Dr.Web и модуль DDoS-Guard. Однако в панели есть также бесплатный антивирус и инструменты от DDoS-атак.
  3. Выгодная цена. Первый год панель предоставляется бесплатно. Это большая экономия средств в течение 12 мес! Но и после года использования панель в версии lite будет стоить всего 450 руб в месяц при помесячной оплате, а если брать сразу на год, то еще дешевле.
  4. Простота. Более 63% пользователей отмечают интуитивно понятный интерфейс и удобство даже, если до этого никогда не работали с ispmanager.
  5. Надежность. Сертифицированная российская разработка, включенная в единый реестр российского ПО. Работает на рынке уже более 19 лет, имеет бесплатную круглосуточную поддержку, выпускает обновления каждые две недели.
Оформить заявку на переход можно по ссылке. При одобрении заявки вы можете самостоятельно совершить миграцию или воспользоваться услугами технических специалистов ispmanager. Они перенесут вашу систему на новый сервер под управлением ispmanager. Стоимость переноса зависит от сложности и согласовывается до начала работ.

Поддержка Python в ispmanager



В бета-релизе 6.74 панели управления ispmanager 6 от 16 мая появилась поддержка обработчика Python. Новая возможность доступна для версий lite, host и pro.

Инструмент реализован:

  • c поддержкой мультиверсионности для разных сайтов,
  • возможностью создания и настройки сайтов в интерфейсе через обработчик Python,
  • доступом к пакетному менеджеру PIP из интерфейса.

На данный момент Python занимает одно из лидирующих мест в мировых рейтингах языков программирования и используется для разработки сайтов и онлайн-сервисов на фреймворках Django/Flask, веб-скраперов, парсеров, ботов. Поэтому данная функциональность значительно расширяет спектр применения панели.

Прочитать подробнее о том, как Python будет реализован в ispmanager, можно в статье на сайте. Также нововведение можно попробовать бесплатно в триальной версии панели.

14 марта в ispmanager pro и host вышла поддержка Docker


В бета-релизе ispmanager 6.70 14 марта вышла поддержка Docker. Улучшение доступно только в версиях pro и ноst под правами администратора. Поднимайте базы данных, веб-сервисы и другие приложения в изолированной среде, управляйте контейнерами через ispmanager.

При работе с Docker в ispmanager пользователи смогут:

  • создавать, управлять и настраивать контейнеры на базе готовых образов с Docker Hub или из локального хранилища
  • создавать образы на основе существующего контейнера и управлять ими
  • задавать базовые и расширенные настройки при добавлении контейнеров
  • просматривать логи контейнеров
  • просматривать и изменять файлы конфигурации
  • подключать каталоги и тома к контейнеру

Раздел Docker в панели
Управление Docker может включить пользователь с правами root в разделе «Конфигурация ПО». В меню панели появится раздел Docker c управлением образами и контейнерами.

Список контейнеров в разделе Docker в ispmanager

По кнопке «Создать контейнер» откроется страница с самыми популярными официальными образами с Docker Hub, а через строку поиска можно найти ещё больше, скачать их на сервер и развернуть контейнер. Другой вариант — использовать для создания контейнера уже загруженный образ из Локального хранилища.

Настройки контейнера
При создании контейнера ему можно задать версию (тег), переменные окружения и множество дополнительных настроек. Вот некоторые из них:

  • Преобразование портов и просмотр прокинутых портов.
  • Определение томов — сопоставление пути к папке на сервере и пути к папке внутри контейнера.
  • Автоматический старт при падении или перезапуске системы.
  • Команды «Перезапустить» и «Остановить» для контейнера.
Работа с Docker, документация

На этом скрине не уместились все расширенные настройки для контейнера: настройки томов, сопоставления портов, настройки переменных окружения

Как попробовать Docker в ispmanager
Если у вас установлен ispmanager pro или host, просто включите Docker в разделе «Конфигурации ПО». Пользователям же ispmanager lite необходимо перейти на лицензию pro или host. В бесплатной триальной версии ispmanager Docker есть по умолчанию. Триальную версию можно ставить на сервер, на котором раньше не устанавливался ispmanager.
Попробовать ispmanager

Чем вы теперь можете пользоваться в ispmanager 6. А год назад не могли.



Привет!
Сейчас расскажем, что нового появилось в нашей панели за прошедший год. Всем этим великолепным набором фич вы уже сейчас можете пользоваться.
Итак:

Тёмная тема
Многие пользователи работают с ispmanager при тусклом освещении. Чтобы глазам при этом не было больно, мы добавили в панель тёмную тему.

Антивирусный модуль Dr.Web
Модуль Dr.Web сканирует веб-сервер, находит и нейтрализует вирусы, справляясь не только с известными, но и новыми угрозами.

Уведомления в «Телеграме»
Теперь оповещения от ispmanager можно получать не только на почту, но и в «Tелеграме».

PHP Composer для всех версий ispmanager
Хорошая привычка пользоваться Composer сбережёт массу времени и нервов разработчику.

Изменение настроек PHP для каждого сайта в версии business
Раньше устанавливать версии и режимы PHP отдельно для каждого сайта можно было только для ispmanager lite, host, pro. В этом году мы добавили такую возможность и для business.

Поддержка Ubuntu 22.04
Постоянно добавляем поддержку свежих версий ОС и рекомендуем следить за их обновлениями.

Веб-сервер Open LiteSpeed
Теперь ispmanager поддерживает Open LiteSpeed — быстрый веб-сервер на событийно ориентированной архитектуре.

Google PageSpeed
Инструмент PageSpeed улучшает SEO показатели при индексации поисковыми роботами. За счет того, что оптимизирует JS, HTML и CSS, сжимает изображения и увеличивает пропускную способность сервера.

Node.js
Node.js исполняет JavaScript на сервере, не затрагивая браузер. В основе лежит событийно управляемая модель: выполнение скрипта продолжается, даже если не завершена предыдущая операция. Это значительно ускоряет работу сервера.

Percona Server для MySQL
Percona Server — быстрая СУБД на основе SQL. Идеально подходит для работы с массивными базами данных, отлично масштабируется, производительная. Удобно, что в ispmanager можно устанавливать свою версию СУБД для каждого сайта.

Обновление и исправление резервного копирования
В апреле увеличили скорость создания бэкапов в четыре раза.

И это еще не всё! На самом деле, в 2022 году были выпущены 52 фичи и улучшений.
На текущий, 2023 год, у нас уже сформирован план реализаций новых классных фич. Вы можете влиять на наши планы голосованием за желаемые нововведения в нашу панель.
Все детали в полной версии статьи в нашем блоге!

Обновление цен в ispmanager с 1 февраля



Привет, на связи команда ispmanager!

Хотим предупредить об изменениях цен в ispmanager, чтобы у вас было время без спешки подготовиться. С 1 февраля 2026 года мы обновляем цены на все лицензии ispmanager.

Наш подход не изменился: мы предлагаем надёжную многофункциональную панель управления сервером и хостингом по максимально конкурентной цене среди коммерческих аналогов. Изменились лишь наши операционные расходы и масштаб развития продукта. Вот несколько примеров улучшений ispmanager за 2025:
  • поддержка LiteSpeed;
  • интеграция SpamExperts;
  • создание сайта с установкой WordPress в один клик;
  • управление WordPress и другие.

Панель продолжает активно развиваться, и чтобы поддерживать (и повышать) привычный уровень качества нам необходимо скорректировать цены:


Новые цены начнут действовать с первого расчётного периода после 1 февраля 2026 года. До этой даты вы можете купить любое количество лицензий по текущей цене (простой рабочий способ оптимизировать расходы).

Этот шаг поможет ispmanager и дальше оставаться продуктом, который вы выбираете и рекомендуете.

Если вы используете старые версии ispmanager, например, ispmanager 4 или 5, вы можете перейти на более стабильную версию ispmanager 6 по текущей цене до 31 января 2026. Отправьте ответ на это письмо, и мы поможем вам с переходом.

Если у вас есть вопросы или сомнения — мы всегда на связи: help@ispmanager.ru или в сообществе.

С наилучшими пожеланиями,
Команда ispmanager

С 1 января 2026 года цены на выпуск SSL-сертификатов и администрирование включают НДС 22%



С 1 января 2026 года в стоимость выпуска SSL-сертификатов и администрирования будет включен НДС 22% вместо текущих 20%.

Есть и хорошие новости! Изменения не коснутся решений, которые входят в реестр российского ПО:
  • ispmanager 6 (все версии);
  • модули интеграции с BitNinja и DDoS-Guard;
  • модуль интеграции с каталогом вебскриптов Softaculous;
  • модуль интеграции с веб-сервером LiteSpeed.
Эти продукты не подлежат обложению НДС по ч.2 ст.149 НК РФ.

CEO Сергей Сергей раскрывает, как GreyWeb бросил вызов индустрии, создал свою «альтернативу Cloudflare» и сделал ваш сайт МЕНЕЕ УЯЗВИМЫМ к атакам и санкциям!




Про УТП, зарождение проекта и свою нишу на рынке
Валерия Таруашвили, маркетолог ispmanager
Сергей, расскажите о проекте GreyWeb: как он зародился и в чём его УТП на высококонкурентном рынке хостинга?

Сергей, CEO GreyWeb
GreyWeb начинал свой путь как веб-студия, но со временем амбиции и растущая клиентская база привели нас к созданию собственного облачного решения. Изучив рынок, мы заметили, что большинство хостинг-провайдеров предлагают однотипные услуги без реальной гибкости. Поэтому мы сделали ставку на уникальный подход — разработали многофункциональный личный кабинет с единым балансом и возможностью выбора дата-центра для размещения серверов.
Такое решение обеспечивает клиентам максимальную свободу, устойчивость и оптимизацию затрат, делая их инфраструктуру по-настоящему защищённой и независимой.
Второе ноу-хау – собственное ПО для защиты от DDoS-атак. Мы не стали перепродавать готовые решения, а создали доступный аналог Cloudflare для стартапов с ограниченным бюджетом. Переход с Cloudflare занимает всего 5 минут: достаточно создать ЛК в GreyWeb, добавить домен, направить на A-запись, получить сертификат, и сайт проксируется через GreyWeb. Это решило проблему централизованности Cloudflare, санкций и потерю трафика для клиентов из РФ и СНГ, Многие клиенты переходят к нам для усиленной защиты, дополняя свои текущие SaaS-решения."
Говоря об УТП облачной платформы нельзя не отметить техническую поддержку опытных профессионалов, которая подобно горным шерпам знает все тропы и опасности в мире хостинга и предостерегает своих клиентов от возможных “ловушек” и неожиданных “лавин” из DDoS-атак, заранее готовя для них надёжное укрытие. Все тикеты клиентов разрешаются в индивидуальном порядке, а благодаря проактивному подходу время ожидания клиента сокращено до минимума. Помощь можно получить в формате 24/7, при этом у нас нет никакого ранжирования пользователей, все обслуживаются одинаково на высоком уровне, вне зависимости от того, к какому клиентскому сегменту принадлежат.

За гранью черного и белого: Философия названия GreyWeb
У вас очень интересное название. Есть ли в нём какая-либо отсылка к “серым зонам” в IT, хитростям, за счет которых вам удается предоставить столь продвинутый и конкурентоспособный сервис для пользователя?
На самом деле, никакой скрытой метафоры в нашем названии нет, оно закрепилось ещё со времён веб-студии, и мы решили оставить его, как хорошо знакомое для нашей ЦА и прижившееся. Говоря другими словами, через название просматривается позиционирование себя, как “серой сети”, а серые IP-адреса, как известно, являются недоступными из интернета, а значит и надежно защищенными от прямых атак через DDoS или сканирование портов.
Через название просматривается позиционирование себя, как “серой сети”, а серые IP-адреса, как известно, являются недоступными из интернета, а значит и надежно защищенными от прямых атак через DDoS или сканирование портов.

Про целевую аудиторию
Кто ваша целевая аудитория на сегодняшний день? Как бы вы описали своих конечных клиентов?
На самом деле, у нас очень обширная и плотная целевая аудитория! К числу наших пользователей можно отнести: игровые сообщества (создатели форумов и сайтов), online-предприниматели, медиа-сервисы, стриминговые платформы, EdTech-компании, интернет-магазины и т.д. По сути, клиентом компании GreyWeb может стать абсолютно любой человек, который хочет что-либо разместить в интернет-паутине.

DDoS-атака, изменившая всё: Как GreyWeb создал собственную защиту
Был ли некий «переломный момент», который привел к разработке вашей собственной DDoS-защиты?

Один из программистов GreyWeb
Мой путь в IT начался с работы «белого хакера». Я этично проникал в компьютерные системы и сети по заказу владельцев, чтобы выявлять их уязвимости и повышать безопасность. Именно тогда, глубоко изучая тактики злоумышленников, я, к сожалению, осознал, что существующие на рынке решения для защиты от DDoS, будут не способны полноценно обезопасить компании. Я видел огромные риски, которым подвергаются онлайн-проекты, и, что хуже всего, эти риски далеко не всегда осознаются их владельцами.
Весь процесс DDoS-защиты происходит абсолютно незаметно, в пассивном режиме, за счет таких невидимых методик, как поведенческий анализ, фильтрация по user-agent и скрытые проверки.
Последней каплей стала личная критическая DDoS-атака на один из моих собственных IT-проектов, последствия которой были по-настоящему разрушительными. Тогда я твердо решил: необходимо создать собственное, по-настоящему эффективное ноу-хау для защиты от DDoS-атак. Моей целью было разработать решение, которое способно выявлять и блокировать нелегитимный трафик на самых ранних стадиях, закрывая собой брешь в информационной защите на всех уровнях – сетевом, транспортном, уровне приложения – и быть на голову выше своих предшественников. И по сей день я постоянно работаю над его совершенствованием.
Одним из наших недавних и значимых достижений стала технология, позволяющая полностью обходить проверку браузера пользователя. То есть, даже если на сайт крупного проекта поступает атака, конечные пользователи никогда не будут сталкиваться с распознаванием CAPTCHA или любыми другими видимыми проверками. Весь процесс DDoS-защиты происходит абсолютно незаметно, в пассивном режиме, за счет таких невидимых методик, как поведенческий анализ, фильтрация по user-agent и скрытые проверки.
Мы убеждены, что CAPTCHA безнадежно устарела. С развитием ИИ и машинного обучения боты стали умнее и легко обходят её. Кроме того, CAPTCHA катастрофически ухудшает пользовательский опыт – посетителям приходится проходить «10 кругов ада» с нечеткими изображениями, что вызывает раздражение и негативно сказывается на маркетинге и продажах, ведь многие просто бросают эти тесты на полпути.

DDoS-защита без прикрас: Что скрывают недостатки существующих решений?
Можете поделиться своим мнением о существующих сегодня на рынке решениях по защите от DDoS-атак? Какие слабые стороны и несовершенства в них видите? Есть ли какой-то “секретный ингредиент” в вашей разработке, перекрывающий слабые места предшественников?

Один из программистов GreyWeb
Идеальной защиты не существует, любую можно обойти, но качественное анти-DDoS решение увеличивает стоимость взлома web-ресурсов в десятки и сотни раз. Важно понимать, что помимо самой защиты, критична оптимизация сайта и достаточная мощность облачных ресурсов. Слабый сервер не спасёт даже самая продвинутая защита.
Я долго изучал и тестировал существующие анти-DDoS решения. Они не успевают эволюционировать за быстрыми и изощренными методами хакеров.
Растущая мощность ботнетов перегружает даже мощные системы
Сложные атаки на уровне приложений (Layer 7) требуют более глубокого анализа
Архитектурные ограничения, включая единые точки отказа, делают защиту уязвимой
Что же делает нашу технологию уникальной? Во-первых, это reverse-proxy. Он выступает «прослойкой» и строгим «фейс-контролем» между внешним миром и внутренними ресурсами, фильтруя и обрабатывая входящий трафик для безопасности и повышения производительности.
Во-вторых, наш бот-менеджмент классифицирует входящие запросы по 3 уровням: бот, автоматизация и человек. Это позволяет нам точно выявлять аномалии и временно блокировать соответствующий класс запросов, при этом полностью сохраняя доступность сайта для обычных пользователей – они ничего не замечают. Все запросы сохраняются и архивируются.
Сохранение и архивация истории всех запросов позволяет нам строить достоверную аналитику и метрики для клиентов, представлять отчетность и даже прогнозировать будущие риски на основе ретроспективных данных.
Для повышения точности мы разрабатываем технологию «отпечатков пальцев» (fingerprinting), позволяющую создавать уникальные идентификаторы для каждого клиента и отличать легитимных пользователей от замаскированных ботов. «Отпечаток» собирается из JavaScript данных: версии браузера, ОС, плагинов, оборудования, HTTP-заголовков, user-agent, часового пояса, языковых настроек и разрешения экрана. Все эти атрибуты хешируются в уникальную строку фиксированной длины, идентифицирующую браузер и устройство.
В GreyWeb доступны типы «отпечатков»: JA4, HTTP/2 fingerprint, «отпечаток пальцев» header, TCP-отпечаток. Также предлагается кастомная настройка firewall, WAF и редиректов.
Функционально, наше ПО схоже с Cloudflare, но доступнее: подключение от 450 руб. (базовый набор инструментов: proxy, обход с геолокацией, техподдержка), тогда как тарифы на рынке РФ начинаются от 8 000 руб. Мы стремимся сделать качественную защиту доступной всем, даже начинающим предпринимателям.
У нас есть и бизнес тарифы и лайт, мы хотим защищать всех.

Магия интеграции: Как GreyWeb защищает сайты без делегирования NS-серверов?
Вы упомянули, что владеете технологией удалённой защиты сайтов без делегирования NS-серверов*. Какая технология лежит в основе этого ноу-хау?

Сергей

По сути, это очень удобно, не нужно прибегать к лишним действиям. На схеме ниже представлена логика работы защиты сайта от GreyWeb, наш защищенный IP-адрес изобличает атакующих ботов в числе прочих запросов при помощи proxy-технологии и других методик. Благодаря этому щиту до ресурсов веб-сервера компании могут добраться лишь пользователи и легитимные боты (по типу яндекс метрики и яндекс веб-мастера, которые связаны с поисковиками).

Один из программистов GreyWeb
Подключение сайта начинается с А-записи или CNAME-записи. CNAME обеспечивает дополнительную устойчивость: даже при сбоях в нашем дата-центре (которые устраняются за 5 минут) она гарантирует работоспособность веб-сайта.
Как работает наша технология защиты: входящий запрос сначала поступает в edge-слой, где проверяется на легитимность и может быть перехвачен, если это поисковый бот. Далее запрос отправляется в origin-слой, где работает наш оптимизированный reverse-proxy. Он принимает запрос, перенаправляет его на конечный сервер пользователя, улавливает ответ и возвращает его обратно.
Также в edge-слое происходит кеширование для ускорения загрузки статических страниц. Динамические страницы всегда загружаются напрямую с веб-серверов клиента.

DDoS-защита в разрезе: На каких уровнях GreyWeb отражает атаки?
На каких уровнях сервера ваше решение способно эффективно отражать DDoS-атаки? Есть ли какие-либо ограничения по объёму или сложности атак?

Один из программистов GreyWeb
Я специализируюсь на защите L7 (прикладного уровня), поскольку L4-защитой занимается наш провайдер. Наша задача – сканировать трафик на предмет ботов и потенциальных атак. Существует два основных метода L7-атак: флудеры и браузерные эмуляции.
Флудеры легко блокируются, так как используют предсказуемые шаблоны в HTTP-запросах (например, специфические User-Agent, повторяющиеся параметры). Наш настроенный WAF отбивает их без особых затрат.
Гораздо сложнее браузерные эмуляции. Это наиболее опасный тип атак, имитирующий поведение реального человека: они заходят на сайт, парсят cookie, обходят CAPTCHA, выполняя JavaScript и корректно формируя HTTP-заголовки, получая статус 200. Однако даже с такими атаками наша технология справляется, выявляя их при помощи средств против автоматизации CDP.
Когда речь идёт о массивных DDoS-атаках с сотен тысяч IP-адресов и сотен серверов, один слабый сервер не справится. В таких случаях мы используем sensor-mod, который смягчает атаки, собирая, анализируя данные и принимая решения на основе оценки рисков.
В целом, благодаря нашим проактивным и современным технологиям, мы превосходим другие решения.

География больше не преграда: Секретные механизмы GreyWeb для обхода блокировок
Как ваше решение обходит гео-проблемы с недоступностью сайтов, какие механизмы для этого используете?

Сергей
Здесь нет каких-то особых хитростей, просто мы используем белый IP-адрес, который не находится под санкциями со стороны какого-либо государства. И в случае, даже если появятся какие-либо новые санкции на фоне геополитической обстановки, то мы можем добавить другой IP-адрес, и это никак не повлияет на качество работы сайтов наших пользователей. Иными словами, у нас нет общей ASN, которую можно заблокировать, в этом плане мы независимы и стоим особняком.

Тайная страсть GreyWeb: Признаемся в любви к ispmanager!
Почему свой выбор остановили на панели ispmanager? Чем вам так нравится наше решение?

Сергей
Я начал свой путь в веб-разработке с версий ispmanager 4 и 5, когда ispmanager ещё был частью ISPsystem. Тогда техническая поддержка была на высоком уровне, как и сейчас. Именно поэтому я выбрал долгосрочное сотрудничество с вашей компанией. К тому же, тёмная тема интерфейса ispmanager органично встраивается в дизайн нашего сайта и личного кабинета. Наши клиенты воспринимают VDS/VPS-сервер и встроенную панель управления как единое целое, что важно для позиционирования на российском и зарубежном рынках.

Настройка DDoS-защиты из панели управления: Возможности интеграции GreyWeb и ispmanager
Какие конкретные действия доступны вашим пользователям из панели управления ispmanager по настройке защиты от DDoS-атак, благодаря имеющейся интеграции?

Сергей
Любой человек, который управляет сайтами через ispmanager, может подключить свои домены в панели управления GreyWeb через А запись и защищать их. Все это можно настроить за 5 минут. Тем самым, сайт будет продолжать работать без перебоев и получать трафик с любой точки планеты, не подвергаясь гео блоку.

Идеальная пара: Какие условия нужны для бесперебойной работы GreyWeb и ispmanager?
Есть ли какие-либо ограничения или технические требования к версии панели ispmanager по ОС сервера или конфигурации хостинга для полноценной работы вашей интеграции?

Сергей
Нет, никаких ограничений абсолютно нет, нет никакой разницы, на какой панели поднят сайт, главное, чтобы был доступен в сети интернет. Когда клиент покупает защиту, он видит анализ трафика в моменте с интервалом в 1 час. То есть если в течение 1-го часа были какие-либо атаки, то пользователь увидит их в виде заблокированных запросов (анализ трафика представлен на картинке).

Мощный дуэт: Измеримые выгоды GreyWeb Cloud и ispmanager для вашего бизнеса
Какие измеримые преимущества получают ваши конечные клиенты, которые используют ваше облако вкупе с панелью ispmanager?

Использование облачной инфраструктуры совместно с панелью ispmanager предоставляет клиенту ряд значительных преимуществ, сочетая гибкость и масштабируемость облака с удобством и простотой администрирования, которое предоставляет ispmanager.
К основным УТП тандема GreyWeb и ispmanager можно отнести:
  • Централизованное управление из единого интерфейса (веб-сайты, домены, почтовые ящики, базы данных и т.д.)
  • Автоматизация рутинных задач (мгновенное развертывание сайтов на CMS, настройка почты, бэкапирование и восстановление), по итогу выходит экономия времени и снижается вероятность ошибок

  • Интуитивно понятный интерфейс, который позволяет пользователям с первых дней эффективно управлять сервером и его окружением, даже с минимальным техническим бэкграундом.
Использование облачной инфраструктуры совместно с панелью ispmanager предоставляет клиенту ряд значительных преимуществ, сочетая гибкость и масштабируемость облака с удобством и простотой администрирования, которое предоставляет ispmanager.

На пути к лидерству: Как GreyWeb планирует завоевать рынок?
Какие у вас планы на будущее? Может быть готовите какие-либо новые фичи, которые помогут вам завоевать еще большую долю рынка?

Наша глобальная цель — сделать защиту ещё эффективнее и доступнее широкому сегменту. Сейчас мы внедряем искусственный интеллект (ML) в наше анти-DDoS ПО, чтобы анализ трафика и детекция опасностей стали мощнее и быстрее. Мы также хотим, чтобы современная «начинка» отражалась в пользовательском интерфейсе. Кроме того, мы стремимся предоставлять равные условия пользователям по всему миру, без геополитических фильтров. Все наши тарифы фиксированы, и завышать цены мы не планируем.

greyweb.cloud