17 октября 2026 года злоумышленники через уязвимость в VMmanager 6 добрались до узлов виртуализации FirstVDS и скопировали данные с дисков части клиентских серверов. В следующие дни о проблемах с той же панелью сообщили ещё несколько хостеров, а ISPsystem признала уязвимость «в одной из сборок VMmanager 6». После этого вопрос «оставаться на VMmanager или уходить на Proxmox» задают и хостеры, и администраторы корпоративных кластеров. Хронологию и рекомендации клиентам мы собрали в новости о взломе FirstVDS через VMmanager.
Редакция free-hosting.ru ведёт каталог VPS и выделенных серверов и сверяет данные провайдеров с первоисточниками. Ниже — сравнение двух платформ виртуализации по официальным сайтам ispsystem.ru и proxmox.com, документации и публикациям СМИ. Все цены, версии и условия — на 21.10.2026. В конце — кому какая платформа подходит.
Коротко о двух платформах
VMmanager: коммерческая платформа ISPsystem
VMmanager разрабатывает российская компания ISPsystem, которая работает с 2004 года и с 2022 года входит в «Группу Астра». По данным CNews, «Астра» купила 70% ISPsystem в марте 2022 года. Актуальная линейка — VMmanager 6 в двух редакциях: Hosting для хостеров и сервис-провайдеров и Infrastructure для корпоративных и государственных заказчиков.
Продукт коммерческий, исходный код закрыт. На странице продукта ISPsystem пишет, что платформа разрабатывается собственными силами «с минимальным количеством open-source-компонентов (QEMU-KVM, libvirt, Swagger)». Для работы нужна лицензия, для знакомства есть 30-дневный триал до 100 физических ядер. Последние сборки на 21.10.2026 по changelog — 2026.05.2-10 в стабильной ветке и 2026.09.1-6 в регулярной, обе от 20 октября и обе с пометкой «Исправление ошибок безопасности».
Proxmox VE: open source с платной подпиской
Proxmox Virtual Environment выпускает австрийская Proxmox Server Solutions GmbH, основанная в 2005 году, штаб-квартира в Вене. Код Proxmox VE распространяется под лицензией GNU AGPLv3 (FAQ проекта), дистрибутив свободно скачивается с сайта. Компания зарабатывает на подписках: они дают доступ к enterprise-репозиторию с проверенными обновлениями и к технической поддержке.
Текущая версия — Proxmox VE 9.2 от 21 мая 2026 года: Debian 13.5, ядро Linux 7.0, QEMU 11.0, LXC 7.0, ZFS 2.4, Ceph Tentacle 20.2. С 5 августа 2026 года официально поддерживается архитектура arm64. В пресс-релизе компания пишет о «более чем 2 млн хостов» на Proxmox VE по всему миру. Для сравнения: VMmanager, по данным CNews со ссылкой на сайт «Астры» за 2025 год, установлен более чем на 6000 серверов.
Главная разница в архитектуре: отдельный сервер управления против кластера без центра
VMmanager устроен по схеме «платформа плюс узлы». Платформа — отдельный сервер, физический или виртуальный на KVM, с AlmaLinux 8 или 10.1, а для редакции Infrastructure ещё и с Astra Linux Special Edition (требования к серверу). Узлы кластеров — физические серверы, которыми платформа управляет удалённо. Одна инсталляция, по данным ISPsystem, рассчитана на 22 000+ виртуальных машин, 50+ кластеров и 350+ физических серверов, а в документации рекомендованный предел — 25 000 ВМ на платформу.
У Proxmox VE центрального сервера нет. В руководстве администратора сказано, что каждый узел кластера может выполнять все задачи управления. Конфигурация хранится в кластерной файловой системе pmxcfs, а Corosync в реальном времени реплицирует её на все узлы. Веб-интерфейс и REST API работают на каждом узле. Для нескольких независимых кластеров есть отдельный продукт — Proxmox Datacenter Manager 1.1 (май 2026 года, тоже AGPLv3).
У каждой схемы свой профиль риска, и инцидент октября 2026 года это хорошо показал. В VMmanager сервер платформы держит доступы ко всем узлам: Senko Digital после атаки заменила SSH-ключ управления на всех 94 узлах и перенесла панель на новый сервер без доступа из интернета. В Proxmox единой точки нет, зато точек входа столько же, сколько узлов: веб-интерфейс по умолчанию отвечает на порту 8006 каждого сервера.
Сравнительная таблица VMmanager и Proxmox VE
| Параметр | VMmanager 6 | Proxmox VE 9.2 |
|---|---|---|
| Разработчик | ISPsystem, Россия, в «Группе Астра» с 2022 года | Proxmox Server Solutions GmbH, Австрия, с 2005 года |
| Лицензия и цена | Закрытый код. Hosting — 1 200 ₽ за физическое ядро в год; Infrastructure — от 200 000 ₽ за сервер до 2 CPU | AGPLv3, бесплатно. Подписка от 120 до 1 100 € за процессорный сокет в год |
| Виртуализация | KVM-кластеры и LXD-кластеры (контейнеры), vGPU | KVM и LXC на одних и тех же узлах |
| Управление | Отдельный сервер платформы, узлы на AlmaLinux, Astra Linux или Ubuntu 20.04 (для LXD) | Без центра: управление с любого узла, Datacenter Manager для нескольких кластеров |
| Отказоустойчивость | HA только для KVM, от 3 до 24 узлов; балансировщик — только в Infrastructure | HA от 3 узлов, Dynamic Load Balancer в 9.2, все функции во всех подписках |
| Хранилища | Файловое, LVM, Ceph RBD, ZFS (для LXD), сетевое LVM (SAN), NAS (только Infrastructure) | 14 типов: ZFS, LVM, LVM-thin, NFS, CIFS, iSCSI, FC/SAS, Ceph RBD, CephFS, ZFS over iSCSI и другие |
| Сеть | IPAM, IP-fabric на BGP, VXLAN, приватные сети, распределённый коммутатор (Infrastructure) | Linux-мосты, SDN с VXLAN и EVPN, в 9.2 — WireGuard и BGP, встроенный файрвол |
| Резервное копирование | Встроенные копии на узле или на внешнем сервере по SSH, интеграция с RuBackup (Infrastructure) | vzdump плюс отдельный Proxmox Backup Server с дедупликацией и шифрованием |
| Инструменты хостера | Портал самообслуживания, мультитенантность, BILLmanager, модуль для WHMCS 8, REST API | Биллинга нет, WHMCS через сторонние модули, REST API и ролевая модель доступа |
| Импортозамещение | Заявлен в реестре российского ПО, сертификат ФСТЭК № 4911, закрытый контур | Иностранное ПО, для проектов с требованием реестра не подходит |
Гипервизор и контейнеры
Обе платформы запускают виртуальные машины на KVM с QEMU — то есть на одном и том же гипервизоре ядра Linux. Подробно о самой технологии мы писали в статье про KVM-виртуализацию. Разница — в контейнерах и в том, как их совмещают с виртуальными машинами.
В VMmanager тип виртуализации задаётся на уровне кластера: KVM-кластер или LXD-кластер. По требованиям к узлам, LXD-кластеры работают на Ubuntu 20.04 и требуют ZFS-хранилища, а KVM-кластеры — на AlmaLinux или Astra Linux. В одном кластере нельзя смешивать узлы на ОС семейства Red Hat и Debian. Узлы — только x86_64, под хранение ВМ поддерживаются только SSD.
Proxmox VE объединяет KVM и LXC в одном продукте: на одном узле могут одновременно работать виртуальные машины и контейнеры. Ограничение из FAQ — контейнеры подходят только для Linux-гостей. Когда контейнер выгоднее виртуалки, мы показывали в гайде по установке Proxmox на выделенный сервер. Общая картина по типам виртуализации — в материале о виртуализации серверов.
Кластеры, отказоустойчивость и балансировка
В VMmanager отказоустойчивый кластер возможен только при выполнении нескольких условий (документация):
- тип виртуализации — KVM, сетевые настройки — «Коммутация»;
- хранилище в Hosting — SAN, в Infrastructure — SAN и NAS в любых сочетаниях; Ceph — через гиперконвергентный кластер или CephFS;
- от 3 до 24 узлов — это максимум, на котором ISPsystem тестировала конфигурацию.
При потере связи с узлом платформа сама переносит ВМ на рабочие узлы и изолирует отказавший. Кластер без HA ограничений по числу узлов не имеет, его тестировали на 350 узлах. Автоматический балансировщик нагрузки, который по умолчанию считает узел перегруженным при загрузке CPU или RAM выше 70%, доступен только в редакции Infrastructure. В дорожной карте на IV квартал 2026 года заявлен HA-кластер из двух узлов.
Proxmox VE для HA требует как минимум три узла (для надёжного кворума) и общее хранилище, а отказавшие узлы изолирует через watchdog-fencing (HA Manager). Живая миграция работает из веб-интерфейса. В версии 9.2 появился Dynamic Load Balancer: планировщик ресурсов кластера переносит HA-гостей по фактической загрузке узлов. По странице подписок, все функции Proxmox VE доступны в любом плане, деления на «младшую» и «старшую» редакции нет.
Хранилища
VMmanager поддерживает шесть типов хранилищ (типы хранилищ): файловую систему узла, LVM, Ceph (только RBD и только формат RAW), ZFS (только в LXD-кластерах), сетевое LVM в SAN и NAS. Работа с NAS на странице продукта указана как функция лицензии Infrastructure. На IV квартал 2026 года запланирована поддержка программно-определяемого хранилища Astra TROK.
В таблице хранилищ Proxmox VE 14 типов. Локальный ZFS работает и как файловое, и как блочное хранилище. Файловые: каталог, BTRFS (в статусе технологического превью), NFS, CIFS и CephFS. Блочные: LVM, LVM-thin, iSCSI в двух вариантах, FC/SAS, Ceph RBD и ZFS over iSCSI. Отдельный тип — хранилище Proxmox Backup Server. ZFS и Ceph входят в стек самого Proxmox VE: в версии 9.2 это ZFS 2.4 и Ceph Tentacle 20.2. Proxmox гибче, когда кластер собирают из имеющегося железа; в VMmanager схему хранения приходится заранее согласовывать с HA и редакцией лицензии.
Сеть: IPAM для хостера против SDN общего назначения
Сеть в VMmanager заточена под продажу услуг. В платформе есть встроенный IPAM для учёта свободных и занятых адресов с ручной или автоматической выдачей, схема IP-fabric на BGP для изолированных сетей внутри кластера, подсети VXLAN и приватные сети, которые хостер может продавать как дополнительную услугу. Распределённый коммутатор есть только в Infrastructure. В документации описаны работа с IPv6 и подключение DNSBL.
Proxmox VE строит сеть на Linux-мостах — стандартный мост vmbr0 мы разбирали в гайде по установке. Поверх них работает стек SDN с изоляцией по зонам, VXLAN и EVPN. В версии 9.2 в SDN добавили нативную поддержку WireGuard и BGP, а также фильтрацию маршрутов BGP/EVPN. Встроенный файрвол фильтрует трафик на интерфейсе любой ВМ или контейнера и поддерживает группы правил.
Резервное копирование: встроенные копии против Proxmox Backup Server
В VMmanager резервная копия — это образ диска ВМ со всеми её настройками. Алгоритм такой: платформа делает снимок диска, упаковывает его утилитой zstd в каталог /image на узле, а если настроено внешнее хранилище, переносит архив туда. Внешним хранилищем может быть любой сервер с bash, к которому платформа подключается по SSH. Копии делаются вручную или по расписанию.
У этой схемы есть ограничения, о которых ISPsystem пишет прямо:
- при копировании запущенной ВМ целостность данных не гарантируется — для ВМ с базой данных рекомендуют остановить машину;
- на файловом хранилище для копии нужно свободное место в два раза больше диска ВМ;
- Storage Box в дата-центре Hetzner как хранилище копий не поддерживается.
Для Infrastructure есть интеграция с отечественной системой резервного копирования RuBackup. У Proxmox VE встроенный инструмент vzdump, по документации, делает консистентные снимки работающих контейнеров и KVM-гостей вместе с их конфигурацией. Для серьёзных объёмов есть отдельный продукт — Proxmox Backup Server: инкрементные полностью дедуплицированные копии, шифрование, синхронизация между площадками и запись на ленту. Он тоже open source, подписка на него необязательна. Как выстроить копии по правилу 3-2-1 на обычном сервере, мы описали в гайде о бэкапах VPS.
Биллинг и инструменты для хостеров
Здесь у VMmanager явное преимущество, потому что редакция Hosting сделана именно под продажу VPS. На странице тарифа перечислены мультитенантная архитектура, встроенный портал самообслуживания, автоматическая выдача VPS «от 4 секунд», виртуальные сети, vGPU и REST API для своих интеграций. Биллинг BILLmanager выпускает тот же вендор, интеграция описана в документации. Для WHMCS есть собственный модуль ISPsystem: он требует WHMCS 8 и протестирован на версиях 8.8.0 и 8.12.1 (инструкция). В документации есть отдельный раздел про оверселлинг.
Proxmox VE — универсальная платформа, и биллинга в комплекте нет. Хостеры подключают WHMCS через сторонние модули, например Proxmox VE VPS & Cloud от ModulesGarden; компания значится в списке партнёров Proxmox. Из коробки у Proxmox есть REST API на JSON, ролевая модель с правами на отдельные ВМ, хранилища и узлы, а также авторизация через Active Directory, LDAP и Linux PAM. Чем панель управления хостингом отличается от платформы виртуализации, мы разбирали в статье о панелях управления.
Сколько стоят лицензии и подписки
Модели оплаты разные, поэтому ниже — расчёт на конкретной конфигурации. Цены — с официальных страниц на 21.10.2026.
VMmanager Hosting лицензируется по физическим ядрам процессоров на узлах. В калькуляторе на сайте ISPsystem лицензия на одно физическое ядро стоит 1 200 ₽ в год или 100 ₽ в месяц. Для лицензий больше чем на 800 физических ядер цену считают индивидуально.
VMmanager Infrastructure стоит от 200 000 до 750 000 ₽ за физический сервер до 2 CPU для срочных лицензий и от 590 000 до 4 445 720 ₽ за лицензию на срок действия исключительного права. Итоговая цена зависит от срока, типа обновлений, числа серверов и наличия сертификации ФСТЭК.
Ещё два правила из документации по лицензированию влияют на эксплуатацию. Когда лицензия заканчивается, управление через VMmanager блокируется, хотя узлы и ВМ продолжают работать. Платформа в открытом контуре должна иметь доступ к серверу лицензий license6.ispsystem.com, иначе лицензия может деактивироваться.
Proxmox VE можно использовать бесплатно, но без подписки доступен только репозиторий pve-no-subscription. Сам Proxmox в описании репозиториев не рекомендует его для продакшена: пакеты там проверяются не так тщательно. Подписка считается за каждый занятый процессорный сокет и не зависит от числа ядер, все узлы кластера должны быть на одном уровне подписки. Цены — без НДС:
| План Proxmox VE | Цена за сокет в год | Поддержка |
|---|---|---|
| Community | 120 € | Только форум, enterprise-репозиторий |
| Basic | 370 € | 3 тикета в год, реакция за 1 рабочий день |
| Standard | 550 € | 10 тикетов в год, 4 часа на критичный запрос, удалённая помощь по SSH |
| Premium | 1 100 € | Без лимита тикетов, 2 часа на критичный запрос |
Подписка на Proxmox Backup Server считается за сервер: от 560 € (Community) до 4 480 € (Premium) в год. Пример на одной конфигурации: кластер из четырёх серверов, в каждом два процессора по 32 ядра — это 256 физических ядер и 8 сокетов. VMmanager Hosting обойдётся в 307 200 ₽ в год. Proxmox VE — в 0 € без подписки, 960 € на Community, 4 400 € на Standard и 8 800 € на Premium.
Импортозамещение, реестр и ФСТЭК
Для госсектора, КИИ и компаний с требованиями к отечественному ПО это главный параметр. ISPsystem пишет, что VMmanager, как и остальные её продукты, входит в Единый реестр российских программ для ЭВМ и баз данных, и ссылается на карточку в реестре Минцифры. У VMmanager есть сертификат ФСТЭК № 4911, действующий с 7 февраля 2025 года: средство виртуализации 4 класса защиты, 4 уровень доверия. По сертификату платформу можно применять в ГИС и АСУ ТП до 1 класса защищённости, в ИСПДн до 1 уровня и на значимых объектах КИИ до 1 категории. Редакция Infrastructure ставится в закрытый контур и на узлы с Astra Linux Special Edition.
Proxmox VE — продукт австрийской компании, поэтому для проектов, где по закону нужно ПО из реестра российских программ или сертифицированное ФСТЭК средство виртуализации, он не подходит. Для коммерческих компаний без таких требований этот параметр обычно не решающий.
Техническая поддержка
По регламенту ISPsystem обращения принимают круглосуточно, а по VMmanager 6 их и обрабатывают круглосуточно, кроме задач, где нужны правки кода или консультация продуктовой команды. Это рабочие дни с 9:00 до 18:00 по Москве. Сроки реакции: экстренный приоритет — 8 часов, высокий — 16 рабочих часов, средний — 24, низкий — 32. Новые тикеты по умолчанию получают низкий приоритет. Поддержку по лицензиям открытого контура оказывают для двух последних стабильных версий и регулярных версий между ними.
У Proxmox уровень поддержки зависит от подписки: в Community есть только форум, в остальных планах — тикеты и сроки реакции из таблицы выше. 2 сентября 2026 года компания объявила переход на поддержку 24/7: для Premium она заработала с 19 октября 2026 года, для Standard обещана до конца года. Без подписки остаются форум и документация; сообщество, по пресс-релизу версии 9.2, — более 225 000 участников.
Безопасность: что показал инцидент VMmanager 6
Инцидент октября 2026 года — не спор о том, какая платформа «безопаснее». Он про то, что бывает, когда панель управления виртуализацией доступна из интернета. По заявлению ISPsystem от 20.10.2026, способ получения доступа и список затронутых операторов не раскрываются до обновления всех заказчиков, CVE и IOC не опубликованы. Единственное публичное описание вектора дала Senko Digital в собственном постмортеме: эндпоинт подключения ISO в API позволял запустить произвольную задачу без авторизации. Вендор эту версию не подтверждал.
На период инцидента ISPsystem назвала обязательными три меры:
- Закрыть на межсетевом экране доступ к платформе и узлам виртуализации — входящие и исходящие соединения — для всех, кроме доверенных администраторов и поддержки ISPsystem.
- Разрешить SSH к узлам и платформе только с доверенных адресов.
- Сменить все пароли.
FirstVDS на 20 октября держала панель для клиентов закрытой «скорее всего, надолго» и переносила управление в личный кабинет. По данным Forbes, часть экспертов считает, что уязвимость может затрагивать обе редакции VMmanager, потому что у них общий код ядра. Официально это не подтверждено.
Тот же принцип касается Proxmox VE. По документации, встроенный файрвол по умолчанию полностью выключен, а веб-интерфейс слушает порт 8006 на каждом узле. Proxmox предлагает завести набор адресов management: с этих IP разрешены веб-интерфейс, VNC, SPICE и SSH. Проверить, какие порты управления слушает узел, можно так:
ss -tlnp | grep -E ':(8006|3128|22) 'Минимальная конфигурация файрвола кластера — файл /etc/pve/firewall/cluster.fw. Перед включением держите открытой SSH-сессию к узлу, как советует документация, а адреса замените на свои:
[OPTIONS]
enable: 1
[IPSET management]
203.0.113.10
198.51.100.0/24Если веб-интерфейс нужен только админу, удобно вообще закрыть 8006 снаружи и ходить через SSH-туннель. После этой команды панель открывается в браузере по адресу https://localhost:8006:
ssh -L 8006:127.0.0.1:8006 root@IP_узлаДля VMmanager правила лучше ставить на внешнем файрволе или по инструкциям вендора: на узлах кластера платформа сама управляет nftables, этому в документации посвящена отдельная статья. Для обеих платформ работают одни правила: панель — за VPN или фильтрующим прокси, SSH — по ключам и с белого списка адресов, обновления — сразу после выхода. Базовую настройку файрвола на Linux мы описали в гайде про iptables, ufw и nftables, вход по ключам — в инструкции по SSH и Fail2ban. Если вы арендуете VPS у хостера на VMmanager, свою часть работы описывает наша подборка о безопасности VPS.
Кому что подходит
Хостеру, который продаёт VPS в России. VMmanager Hosting даёт из коробки то, что в Proxmox приходится собирать самому: портал самообслуживания, мультитенантность, IPAM, продажу приватных сетей и связку с BILLmanager. Лицензия по ядрам понятна и масштабируется линейно. После октябрьского инцидента обязательны закрытая от интернета платформа, свежая сборка и ротация ключей на узлах. Proxmox можно запустить вообще без лицензионных платежей, а подписка считается за сокет, а не за ядро. Но биллинг, портал и автоматизацию придётся покупать у сторонних разработчиков или писать самим.
Корпоративной инфраструктуре с требованиями регуляторов. Если нужны реестр российского ПО, сертификат ФСТЭК или закрытый контур, из этой пары подходит только VMmanager Infrastructure. Без таких требований Proxmox VE с подпиской Standard или Premium и Proxmox Backup Server закрывает те же задачи: HA, балансировку, Ceph, SDN, резервное копирование. При этом нет деления функций по редакциям, а цена считается за сокет, а не за ядро.
Домашней лаборатории и тестовым стендам. Здесь выбор очевиден — Proxmox VE. Он бесплатный, ставится с ISO-образа на один сервер или мини-ПК, а с августа 2026 года — и на arm64, а подписку Community за 120 € сам Proxmox позиционирует как вариант для непродакшен-нагрузок. VMmanager для такого сценария тяжёл: 30-дневный триал, отдельный сервер платформы, узел минимум с 4 ядрами, 8 ГБ памяти и только SSD.
Если держать гипервизор самому нет смысла, VPS можно подобрать в каталоге VPS/VDS — перед заказом стоит спросить у провайдера, на какой платформе работает его виртуализация. Для собственного кластера на Proxmox нужны физические серверы: их ищите в разделе выделенных серверов, например в карточках Selectel и Aéza. Что выбрать между VPS и физическим сервером, мы разбирали в сравнении VPS или выделенный сервер.
