Обзор FirstVDS: тарифы, отзывы и надёжность после инцидента

FirstVDS сдаёт в аренду виртуальные серверы с 2002 года и, по собственным данным, обслуживает больше 60 тысяч активных серверов. В октябре 2026 года о ней заговорили по другому поводу: 17 октября злоумышленники через уязвимость в панели VMmanager 6 скопировали данные с дисков части клиентских серверов. На 21 октября панель для клиентов закрыта, управление переносят в личный кабинет.

Редакция free-hosting.ru ведёт каталог VPS-провайдеров и сравнивает их тарифы по официальным прайсам. Для этого обзора мы 21 октября 2026 года сняли цены и условия с сайтов firstvds.ru и clo.ru, собрали отзывы о FirstVDS с трёх открытых площадок и сверили статус инцидента по заявлениям компании. Ниже — тарифы таблицами, инфраструктура, сводка отзывов, состояние после взлома и альтернативы. Цены меняются, перед заказом их стоит сверить с сайтом.

FirstVDS в цифрах: юрлицо, стаж, масштаб

FirstVDS (встречается и написание First VDS) — бренд АО «ИОТ». Компания работает под этим юрлицом, входит в реестр провайдеров хостинга, а условия услуг закреплены в публичной оферте и соглашении об уровне сервиса (раздел «Документы»). Реквизиты опубликованы на странице контактов: ИНН 7731399513, адрес для корреспонденции — территория инновационного центра «Сколково» в Москве.

Из наград на сайте указаны победы в премии «ЦОДы.РФ» в номинации «Хостер года» в 2021, 2022 и 2024 годах. На странице «О компании» до сих пор написано «23 года на рынке», хотя по году основания в 2026-м идёт 24-й.

Дата-центры и локации

Серверы FirstVDS стоят на четырёх площадках, описание каждой есть в базе знаний провайдера (статья обновлена 31.08.2026):

• WEB DC, Московская область — собственный дата-центр компании, ИБП по схеме N+1 и дизель-генератор.
• IXcellerate, Москва — коммерческий ЦОД уровня Tier III. Питание по схеме 2N, к площадке подключены Ростелеком, RETN, Arelion и другие операторы. Здесь же работают VDS Атлант, хранилище автобэкапов и облако CLO.
• NorthC Amsterdam 1, Нидерланды — Tier III, ключевые системы зарезервированы по схеме N+1.
• Ahost.kz, Алматы — Tier II, два независимых ввода питания.

Амстердамская площадка новая. До конца августа 2026 года европейская локация работала в дата-центре Qupra DC2. В мае–июле там несколько раз отказывала система охлаждения, и серверы уходили в защиту от перегрева. В постмортеме от 3 июля FirstVDS посчитала суммарный простой локации — около 58 часов, самый долгий эпизод длился примерно 44 часа. Компания предложила вернуть стоимость простоя по SLA по заявке, выдала промокоды на продление и сменила площадку: 31 августа миграцию в NorthC Amsterdam 1 объявили завершённой. Для оценки надёжности это существенный контекст: заметная часть летних жалоб на Яндекс Картах касается амстердамских серверов.

Для проектов с аудиторией в России логичнее Москва: только там есть SSD-тарифы, Атлант и Windows. В Нидерландах и Казахстане готовые тарифы продаются на NVMe. Подробнее о выборе страны размещения — в нашей подборке VPS в Нидерландах и рейтинге VPS в Казахстане.

Линейки услуг: от готовых VDS до облака CLO

FirstVDS продаёт только виртуальные серверы, аренды физических выделенных в меню сайта на 21.10.2026 нет. Линейки такие:

• Готовые серверы — пять фиксированных тарифов от «Прогрева» до «Улёта», запуск примерно за 2 минуты.
• VDS Форсаж 4.0 — конструктор: ядра, память и диск выбираются отдельно. В конфигурации с NVMe доступно до 128 ядер, 512 ГБ RAM и 4 000 ГБ диска.
• CPU.Турбо 2.0 — серверы на AMD Ryzen 9 7950X, 9950X и 9950X3D с частотой до 5,7 ГГц, DDR5 и NVMe. Провайдер позиционирует линейку под 1С-Битрикс и тяжёлый фронтенд, для Битрикса есть готовое GT-окружение.
• VDS Атлант 3.1 — отказоустойчивый вариант на AMD EPYC: до 192 ядер, 768 ГБ памяти и 8 ТБ в распределённом хранилище Ceph на NVMe. Данные реплицируются между узлами кластера в IXcellerate.
• VDS Storage 2.1 — сервер под хранение, HDD или NVMe до 5 000 ГБ.
• VDS с GPU — карты Nvidia L4, L40S, RTX 4090 и RTX 5090, целиком (GPU Passthrough) или долей ресурсов (vGPU), с посуточной оплатой.
• Windows VDS — Windows Server 2019 и 2022 с лицензией, две RDP-лицензии для администраторов включены.
• CLO — облачная платформа на отдельном сайте clo.ru: облачные серверы, управляемые базы данных, S3, балансировщик, снапшоты, API и Terraform.

Из сопутствующих услуг есть S3, домены, SSL, автобэкапы, защита от DDoS через сеть DDoS-Guard, лицензии ispmanager и 1С-Битрикс, почта на Exchange и мониторинг сайтов.

Тарифы FirstVDS и цены на 21 октября 2026

Цены готовых тарифов мы взяли из данных конфигуратора на странице готовых серверов. Указана месячная оплата с минимальным диском, без скидок; при увеличении диска цена растёт.

У «Прогрева» ограничения: не больше пяти таких серверов на аккаунт, только канал 100 Мбит/с, промокоды не действуют. Провайдер называет его тарифом для знакомства с VDS, одностраничника или простого чат-бота.

Гибкие линейки стоят так (стартовая цена со страниц тарифов):

С каждым VDS бесплатно идут один IPv4-адрес, месяц ispmanager 6 lite, установка ОС и полный доступ по SSH, тестовый период — по согласованию. Остальное оплачивается отдельно:

• ispmanager 6: lite — 399 ₽/мес (до 10 сайтов), pro — 789 ₽, host — 1 439 ₽;
• Windows на готовых тарифах — 680 ₽/мес за ядро, на Форсаже, Атланте и CPU.Турбо — 1 020 ₽ за ядро; в Амстердаме и Алматы Windows недоступна;
• дополнительный IPv4 — 180 ₽/мес, подсеть IPv6 — 20 ₽/мес;
• защита от DDoS — от 250 ₽/мес;
• автобэкапы — от 90 ₽/мес, на Атланте 3.1 бесплатно;
• пакет администрирования — 900 ₽/мес за 5 задач (для серверов с ispmanager), разовая задача — 500 ₽.

Канал в Москве — безлимит на 100 Мбит/с или 1 Гбит/с с 32 ТБ трафика в месяц, в Амстердаме — до 200 Мбит/с, в Алматы — 100 Мбит/с.

Резервное копирование по умолчанию не включено, копии хранятся в Москве при любой локации, в Алматы услуги нет. Клиентам со стажем от 5 лет положена скидка по программе «Верные клиенты» — от 5% до 20%.

Облако FirstVDS.CLO: чем отличается от обычных VDS

CLO — облачный проект той же команды, который живёт на отдельном сайте и в отдельном личном кабинете. По описанию на clo.ru, платформа построена на открытом ПО OpenStack, Tungsten Fabric и Linstor и размещена в московском IXcellerate. 8 сентября 2026 года вышла версия CLO 2.0 с переписанным бэкендом и новой сетью.

Оплата в облаке почасовая: расходы считают каждый час, списывают раз в сутки. За ядра и память остановленного сервера деньги не берут. Цены по калькулятору на 21.10.2026:

Новым клиентам CLO дают стартовый бонус 2 500 ₽ на баланс. Для истории с инцидентом существенно, что облако работает на своём стеке, а не на VMmanager. По данным SecPost (19.10.2026), FirstVDS сообщила, что платформа CLO не пострадала. Отдельного заявления об этом на clo.ru мы не нашли. Чем облако отличается от классического VPS, мы разбирали в сравнении облачного и классического VPS.

Виртуализация, ОС и панель управления

Все VDS FirstVDS работают на KVM: у каждого сервера своё ядро ОС и выделенные память и диск. В конфигураторе на 21.10.2026 доступны Ubuntu 22.04, 24.04 и 26.04, Debian 12 и 13, AlmaLinux и Rocky Linux 8–10, Oracle Linux 8 и 9, CentOS Stream 9 и 10, Fedora 43 и 44, FreeBSD 14 с ZFS. Windows Server 2019 и 2022 доступны за отдельную плату.

Управление устроено в два слоя. Заказ, оплата, смена тарифа и тикеты — в личном кабинете my.firstvds.ru (в базе знаний он описан как BILLmanager). Управление самой виртуальной машиной шло через панель виртуализации VMmanager 6, на старых серверах — VMmanager 5. Для сайтов поверх этого можно поставить ispmanager.

После обнаружения атаки второй слой для клиентов закрыт. Компания допускает, что так и оставит: всё управление — только через личный кабинет (подробнее в разделе об инциденте).

Оплата, возвраты и SLA

Работа по полной предоплате: деньги лежат на лицевом счёте и списываются ежедневно, пока баланс положительный. Сервер активируется автоматически за 1–20 минут. Способы оплаты из базы знаний (обновлено 15.06.2026):

• банковский перевод с закрывающими документами для юрлиц;
• карты Visa, Mastercard и «Мир», SberPay, СберБанк Онлайн с автоплатежом;
• СБП, в том числе через бота в Telegram, и ЮMoney;
• иностранные карты из списка стран, с конвертацией в тенге по курсу ЦБ РФ.

При досрочном отказе можно запросить возврат неиспользованных средств по условиям оферты. Гарантия доступности в соглашении об уровне сервиса — не ниже 99,90% в месяц. Компенсацию за простой начисляют на лицевой счёт пропорционально абонентской плате, только при доказанной вине провайдера и по заявке клиента; потолок — 100% начислений за период. Упущенную выгоду договор не покрывает.

Техподдержка: что обещает провайдер

По описанию на странице поддержки, она работает круглосуточно и состоит из трёх линий: первая принимает запрос и передаёт его профильному отделу. Каналы — бесплатный номер 8 800 775-38-37, чат на сайте и тикеты в кабинете. Среднее время ответа на тикет, по данным компании, 15 минут.

Бесплатно поддержка консультирует по управлению услугами, активации и первичной настройке. Работы внутри сервера — установка ПО, перенос сайта, обновление PHP — платные, через пакет или разовые задачи. Отладкой скриптов клиента и настройкой игровых серверов поддержка не занимается. Платность этих работ — частый минус в отзывах, о нём ниже.

Отзывы о FirstVDS: средний балл на трёх площадках

Отзывы на главной firstvds.ru подобраны самой компанией, поэтому мы смотрели первоисточники — три открытые площадки. Данные сняли 21.10.2026.

Картина на трёх площадках сходится: хвалят цену, поддержку и стабильность, ругают падения серверов и скорость решения проблем.

Что хвалят. На Hostings.info чаще всего ставят метки «отлично» и «всё устраивает» (77 и 57), про поддержку — «оперативная» (70) и «грамотная» (58), про серверы — «хорошая скорость» (32) и «высокий аптайм» (28). На Hosting101 больше всего голосов у тезисов про низкую цену и быструю поддержку. В положительных отзывах на Яндекс Картах повторяются три мотива: многолетнее сотрудничество (в нескольких отзывах — больше 10 лет), гибкая смена тарифа и быстрая поддержка.

На что жалуются. Самый популярный минус на Hosting101 — нестабильность (34% голосов), затем медленная загрузка сайтов (20%), перезагрузки без предупреждения (19%), медленная поддержка (18%) и платные услуги поддержки (15%). На Hostings.info негативных меток в разы меньше: «неудовлетворительно» — 17, поддержка «не решает проблемы» и «платная» — по 6. Среди 50 отзывов, которые Яндекс Карты показывают по умолчанию, 11 с оценкой от 1 до 3, и все они написаны с марта по август 2026 года. Основные темы — многочасовые и суточные простои, в том числе в Нидерландах и Алматы, и медленные ответы поддержки во время аварий. По времени часть жалоб совпадает с отказами охлаждения в Qupra DC2.

Три оговорки к цифрам. Тезисы на Hosting101 копились больше десяти лет, часть из них про тарифы, которых уже нет. В тех же тезисах около 2% голосов собрал пункт о том, что провайдер даёт скидку за отзыв, — часть пользователей сомневается в объективности хвалебных оценок. И главное: на 21 октября инцидент с VMmanager в рейтингах почти не отражён — отзывов о нём за 17–21 октября на этих площадках мы не нашли.

Инцидент октября 2026: что заявила компания

Хронологию и все заявления мы собрали в отдельной новости — взлом FirstVDS через уязвимость в VMmanager 6. Здесь — коротко и только по официальным текстам компании: новости в блоге от 18.10 и постам в Telegram-канале. Последнее обновление на 21.10 датировано 20.10, 09:35 МСК.

• Что произошло. 17 октября злоумышленники через уязвимость в VMmanager 6 получили доступ к части инфраструктуры и запустили на части узлов виртуализации программу для кражи данных. Она подключала диски клиентских серверов в режиме «только чтение» и копировала пароли, SSH- и API-ключи, токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Внутри виртуальных машин программа не запускалась и на дисках ничего не меняла.
• Кого затронуло. Не всю инфраструктуру, а клиентские серверы на части узлов. Владельцам этих серверов отправили уведомления в кабинет и на почту, 18.10 разослали дополнительные. По заявлению компании, отсутствие уведомления означает, что на узлах клиента следов атаки не нашли.
• Что сделали. Отключили внешний доступ к панели VMmanager и заблокировали адрес сервера атакующих. 19.10 установили очередное исправление от вендора, но уязвимость, по словам FirstVDS, закрыта не полностью.
• Статус панели. Закрыта для клиентов, «скорее всего, надолго», функции переносят в личный кабинет. На статус-странице 21.10 в 09:43 общий статус — «Работает с ограничениями»: узлы с серверами доступны, авторизация в панелях VMmanager недоступна.
• Заказ и поддержка. Новые серверы заказать можно, но выдача может занимать больше времени. Тикеты принимают, при пиковой нагрузке приём могут приостанавливать; общие вопросы по инциденту — в Telegram-чате.
• Ключ поддержки. На серверах по умолчанию лежит SSH-ключ поддержки FirstVDS. Компания заявляет, что он не скомпрометирован: ключи хранятся на отдельном сервере с шифрованием, а адреса 85.198.118.171 и 85.198.75.83 — служебные адреса поддержки.
• Что не объявлено. Число пострадавших клиентов, компенсации и итоги расследования. Постмортем FirstVDS обещает опубликовать после закрытия инцидента.

Вендор VMmanager, ISPsystem из «Группы Астра», 20 октября подтвердил инцидент «в одной из сборок VMmanager 6», но не раскрыл число затронутых операторов и способ атаки. О проблемах с той же панелью сообщили и другие хостеры — подробнее у Forbes (20.10.2026) и The Record (19.10.2026). Речь не об одной компании, а об уязвимости в стороннем ПО, на котором работает часть рынка.

Клиентам, получившим уведомление, FirstVDS советует первым делом перевести средства с криптокошельков на новые, созданные на чистом устройстве. Затем — сменить все пароли и ключи с сервера, отозвать старые ключи у облаков, GitHub, GitLab и платёжных сервисов и проверить журналы входов с 17 октября. Проверку на Ubuntu 22.04/24.04 и Debian 12 можно начать с таких команд:

# последние входы в систему
last -F | head -n 30

# успешные входы по SSH с 17 октября
sudo journalctl -u ssh --since "2026-10-17" | grep "Accepted"

# ключи, которым разрешён вход
cat ~/.ssh/authorized_keys
sudo cat /root/.ssh/authorized_keys

# обычные учётные записи (UID от 1000)
awk -F: '$3 >= 1000 {print $1}' /etc/passwd

# задания cron и таймеры systemd
sudo crontab -l
ls -la /etc/cron.d
systemctl list-timers --all

Ключ поддержки FirstVDS в authorized_keys — штатная запись, о ней написано выше. Полный порядок действий — в нашей новости об инциденте и в гайдах по настройке SSH на VPS и бэкапам по схеме 3-2-1.

«FirstVDS не работает»: как проверить, что происходит

В октябре 2026 года за жалобой «не работает» может стоять закрытая панель VMmanager, а не упавший сервер: 21.10 узлы с серверами на статус-странице доступны. Проверять стоит по порядку:

1. Открыть статус-страницу firstvds.live: там видны узлы по локациям и тарифам и текущие инциденты.
2. Посмотреть официальный канал @TakeFirstNews: обновления по инциденту компания публикует там и в блоге.
3. Если сервер недоступен, а узел на статус-странице в норме, — написать тикет из личного кабинета. Функции панели компания переносит в кабинет, то, чего там ещё нет, решают через поддержку.

Кому подходит FirstVDS, а кому лучше присмотреться к другим

FirstVDS подходит, если:

• нужен недорогой VDS в Москве: готовые тарифы от 299 ₽ в месяц и конструктор конфигураций;
• проект на 1С-Битрикс и важна частота процессора — под это сделана линейка CPU.Турбо с готовым GT-окружением;
• нужны Windows Server с лицензией, GPU посуточно или сервер под хранение до 5 ТБ у одного провайдера;
• нет своего админа и подходит платное администрирование по фиксированному прайсу.

Стоит взвесить другие варианты, если:

• без самостоятельного управления сервером через панель не обойтись: на 21.10 она закрыта, сроков открытия нет;
• проект критичен к простою в Европе или Казахстане, а у провайдера за 2026 год уже был затяжной сбой в Амстердаме (площадку с тех пор сменили, но статистики по новой пока мало);
• на сервере будут чувствительные данные, а решение нужно до публикации постмортема;
• нужен физический выделенный сервер — у FirstVDS его нет.

Альтернативы FirstVDS в каталоге free-hosting.ru

Если после инцидента нужен запасной вариант или вторая площадка для бэкапов, вот провайдеры из нашего каталога. Цифры — по данным карточек на 21.10.2026, там же тарифы по локациям:

1. Aéza — VPS от 199 ₽/мес в 13 странах, KVM и NVMe-диски, SLA 99,9%.
2. Selectel — облачная платформа корпоративного уровня и выделенные серверы, VPS в Москве и Санкт-Петербурге, SLA 99,95%; подробно — в нашем обзоре Selectel.
3. AdminVPS — на рынке с 2009 года, VPS от 299 ₽/мес в 9 странах, есть GPU-серверы и бесплатные бэкапы.
4. Timeweb Cloud — облачная платформа с Kubernetes, серверы в Москве, Казахстане, Нидерландах и Германии.
5. RUVDS — VPS от 139 ₽/мес в 9 странах, SLA 99,95%, заявлено соответствие 152-ФЗ.

Полный список с фильтрами по цене, локации и виртуализации — в каталоге VPS/VDS, а провайдеров с акцентом на защиту — в подборке безопасных VPS. Перед переездом пригодится наш чек-лист выбора VPS.

Что в сухом остатке

FirstVDS — провайдер с 24-летней историей, широкой линейкой VDS от 299 ₽ в месяц, четырьмя площадками и SLA 99,9%. Средний балл на открытых площадках — 4,5–4,6 из 5 при сотнях и тысячах отзывов. Слабые места 2026 года задокументированы самой компанией: около 58 часов простоя в Амстердаме летом, после чего сменили дата-центр, и октябрьский взлом через VMmanager 6, после которого клиентская панель закрыта на неопределённый срок.

Для новых заказов главный вопрос — не цена, а ход инцидента. Решение спокойнее принимать после постмортема FirstVDS и после того, как вендор полностью закроет уязвимость. Действующим клиентам с уведомлением — сменить и отозвать все секреты с сервера, остальным — проверить журналы входов и держать бэкапы у другого провайдера. Обзор обновим после публикации итогов расследования.