Funktionen
Websites, PHP, Zertifikate, Mail, DNS, Datenbanken, Backups, Zugänge, Mandanten, Plattform-Verwaltung und Umzug. Jedes Modul arbeitet mit eigenem Treiber, eigener Validierung und eingebautem Rückweg.
Apache · Nginx
Websites, Aliase und Subdomains, geschützte Ordner, Fehlerseiten, Logs, Quoten pro Website sowie Backups mit Wiederherstellung und Download.
Web-Statistiken mit AWStats oder Webalizer, dazu die datensparsame Nova-Statistik als Beta.
PHP-FPM · FastCGI
PHP 8.2 bis 8.5 pro Website, als PHP-FPM oder FastCGI, optional im Chroot. Laufzeiten, Direktiven und Erweiterungen verwaltest du zentral.
Gehärtet ab Werk: abgeschaltete Shell-Funktionen, verwaltetes open_basedir, Symlink-Schutz.
ACME · Let’s Encrypt
Anforderung, Ausstellung, Erneuerung und Beobachtung als nachvollziehbarer Lebenszyklus – mit Hinweis, bevor ein Zertifikat abläuft.
Als Nächstes: Wildcard-Zertifikate über DNS-01.
Postfix · Dovecot · Rspamd · ClamAV
Domains, Postfächer, Aliase, Alias-Domains, Weiterleitungen, Fetchmail, Sieve-Filter, Mailinglisten mit Mailman 3, Relay mit SASL, Spam-Richtlinien und Virenscan mit automatischen Signatur-Updates.
Postfach-Backups mit Wiederherstellung inklusive. In 1.0.1: Junk-Lernen, postscreen und DNSBL.
BIND 9 · DNSSEC
Ein primärer DNS-Server mit bis zu acht sekundären, abgesichert mit TSIG. DNSSEC für signierte Zonen und sekundäre Zonen mit externen Mastern.
MariaDB · MySQL
Datenbanken und Konten, Backups, Wiederherstellung und Passwortrotation. Nova verändert nur, was es selbst angelegt hat – fremde Schemas bleiben unberührt.
FTP · SFTP · WebDAV
FTP, SFTP und eingesperrte Shell mit Jailkit, WebDAV und Cron-Jobs, auch im Chroot – jeweils eindeutig an Website, Benutzer und Mandant gebunden.
Web · Mail · Datenbank
Verschlüsselte Website-Backups, Postfach- und Datenbank-Backups mit Wiederherstellung. Kunden laden ihre Sicherungen selbst herunter.
Geplant für 1.1: Offsite-Backups.
Workspace
Dateien im Browser durchsuchen, herunterladen, hochladen und ansehen – Text, Bilder und PDF. Jeder Zugriff läuft mit den Rechten der jeweiligen Website.
Assistent
Website, Mail, Datenbank und Zugang in einem geführten Durchlauf: Vorschau, Ausführen, Wiederholen. Bricht etwas ab, gibt Nova alle Reservierungen sauber wieder frei.
Zugangsdaten werden genau einmal angezeigt, hinter einer zusätzlichen Bestätigung.
Admin · Reseller · Kunde
Reseller, Kunden, Pläne mit Limits und Platzierung sowie ein geführtes Onboarding. Mandantengrenzen setzt der Server durch, nicht die Oberfläche.
TOTP · Step-up · API-Clients
Eigene Anmeldung mit Zwei-Faktor (TOTP) und Wiederherstellungscodes. Sensible Aktionen verlangen eine erneute Bestätigung mit Passwort und Code.
API-Clients mit typisierten Rechten und IP-Freigabe, Notfall-Reset nur durch root auf dem Server.
Server · IPs · Firewall
Server, IP-Adressen, PHP-Laufzeiten, Direktiven, Erweiterungen und Firewall zentral verwalten. Firewall-Änderungen nur mit Offline-Wiederherstellungsschlüssel.
Jobs · Timeline · Support-Bundle
Jobs, Admin-Zeitleiste, Fehlerreferenz, Audit-Protokoll und ein geschwärztes Support-Bundle. fail2ban-Sperren hebst du direkt im Panel auf.
Signiert · Rollback
Ein frisches Debian 13 oder Ubuntu 24.04 in einer Transaktion mit automatischem Rückweg. Updates kommen signiert, Server prüfen täglich selbst, angewendet wird mit nova-update.
Schlägt ein Update fehl, bleibt die letzte funktionierende Version aktiv.
Probelauf · Rückfallfenster
Bestehende Server der Legacy-Basis ziehen auf neue Nova-Server um: Probe-Import, beliebig viele Abgleiche, Umschaltung und ein Rückfallfenster von bis zu 90 Tagen.
Passwörter bleiben erhalten, Kunden müssen nichts neu einrichten.
In Zahlen