Pengguna shared hosting terbiasa menyelesaikan hampir semua pekerjaan lewat satu halaman web. Menambah domain, membuat akun email, memasang sertifikat SSL, sampai memulihkan cadangan data tersedia dalam bentuk tombol dan formulir. Situasinya berubah ketika seseorang berpindah ke VPS. Yang diterima hanyalah satu alamat IP dan akses terminal, sementara pekerjaan yang tadinya selesai dalam dua klik kini menuntut baris perintah.

Di titik inilah panel kontrol hosting menjadi jawaban. CWP adalah salah satu panel yang paling sering disebut untuk kebutuhan tersebut, terutama karena versi utamanya dapat dipakai tanpa biaya lisensi sama sekali.

CWP Adalah Panel Kontrol Hosting untuk Server Linux

CWP adalah singkatan dari Control Web Panel, yaitu perangkat lunak panel kontrol hosting yang memberikan antarmuka grafis untuk mengelola server Linux. Alih-alih menyunting berkas konfigurasi lewat terminal, Anda mengelola domain, database, email, dan keamanan server melalui halaman web.

Panel ini sebelumnya bernama CentOS Web Panel. Namanya berubah setelah dukungannya melebar ke distribusi lain seperti AlmaLinux, Rocky Linux, dan Oracle Linux. Nama lamanya sendiri masih tertinggal di alamat unduhan installer dan wiki resminya. Kedua nama tersebut merujuk pada produk yang sama, sehingga Anda akan menemuinya secara bergantian di berbagai dokumentasi.

Sebagian pembaca sebenarnya sudah memakai CWP tanpa menyadarinya. Beberapa penyedia memakai panel ini sebagai antarmuka paket hosting mereka, termasuk layanan hosting gratis Indowebsite. Bila tampilan panel hosting Anda berbeda dari cPanel yang biasa dibahas di banyak panduan, besar kemungkinan yang Anda pakai adalah CWP.

Perlu diperhatikan bahwa singkatan CWP dipakai pula di bidang lain. Di dunia pembangkit listrik dan tata udara, CWP berarti Circulating Water Pump atau pompa sirkulasi air, sering disebut berpasangan dengan CHWP (Chilled Water Pump). Di ranah keamanan komputasi awan, CWP juga dipakai sebagai kependekan Cloud Workload Protection. Artikel ini membahas CWP dalam arti panel kontrol hosting.

Apa yang Sebenarnya Dipasang CWP ke Server Anda

Kekeliruan yang umum adalah menganggap CWP sebagai satu aplikasi tunggal. Kenyataannya, saat dijalankan, installer CWP memasang dan menata satu tumpukan layanan yang saling bergantung. Panel yang Anda lihat di browser hanyalah lapisan pengendali di atasnya.

Komponen yang dipasang mencakup:

  1. Web server: Apache sebagai penyaji utama, dengan opsi Nginx atau Varnish sebagai lapisan di depannya untuk mempercepat pengiriman halaman.
  2. PHP multi-versi: beberapa versi PHP dapat berdiri berdampingan, sehingga satu domain berjalan di versi lama sementara domain lain memakai versi terbaru.
  3. Server database: MariaDB sebagai penyimpan data, kerabat dekat MySQL yang dipakai mayoritas aplikasi web.
  4. Layanan email lengkap: Postfix untuk pengiriman, Dovecot untuk pengambilan pesan, ditambah webmail dan penyaring spam.
  5. Server DNS dan FTP: memungkinkan server Anda mengelola catatan DNS domain sendiri serta menerima unggahan berkas.
  6. Firewall dan pemantau resource: penyaring lalu lintas beserta tampilan penggunaan CPU, memori, dan disk.

Karena cakupannya seluas itu, dokumentasi resmi mensyaratkan sistem operasi yang benar-benar bersih. Konfigurasi bawaan yang sudah Anda ubah sebelumnya berpotensi bertabrakan dengan penataan yang dilakukan installer.

Diagram tumpukan layanan yang dipasang CWP: Panel CWP, Web Server, PHP, Database, Email, serta DNS dan Firewall.Diagram tumpukan layanan yang dipasang CWP: Panel CWP, Web Server, PHP, Database, Email, serta DNS dan Firewall.

Enam lapis layanan yang dipasang installer CWP, dengan panel sebagai lapisan pengendali paling atas.

Dua Pintu Masuk CWP dan Port yang Dipakainya

CWP menyediakan dua panel terpisah dengan kewenangan berbeda. Panel administrator dipakai pemilik server untuk mengurus layanan sistem, membuat akun, dan mengatur keamanan. Panel pengguna dipakai pemilik masing-masing website untuk mengelola domainnya sendiri tanpa menyentuh konfigurasi server.

Keduanya diakses lewat port khusus, bukan lewat port web biasa:

Diagram alur akses CWP: browser menuju server VPS, lalu bercabang ke panel admin port 2031 dan panel user port 2083.Diagram alur akses CWP: browser menuju server VPS, lalu bercabang ke panel admin port 2031 dan panel user port 2083.

Satu server CWP menyediakan dua panel terpisah dengan port yang berbeda: panel admin untuk pemilik server, panel user untuk pemilik domain.

Rincian port yang didokumentasikan CWP:

  • 2030 dan 2031: panel administrator, berturut-turut untuk akses biasa dan akses terenkripsi.
  • 2086 dan 2087: alamat alternatif menuju panel administrator yang sama.
  • 2082 dan 2083: panel pengguna, berturut-turut untuk akses biasa dan terenkripsi.
  • 2304: jalur API eksternal, dipakai integrasi dengan sistem penagihan seperti WHMCS.

Selalu pakai port berakhiran ganjil (2031, 2087, dan 2083) yang memakai enkripsi. Port tanpa enkripsi mengirim kata sandi administrator dalam bentuk teks polos yang dapat dibaca di sepanjang jalur koneksi.

Kata sandi panel administrator adalah kata sandi root server Anda, yaitu akun yang sama untuk masuk lewat SSH. Bila panel menolak kredensial yang Anda yakini benar, penyebab tersering ada di sisi konfigurasi dan sesi, bukan pada kata sandinya. Langkah pemeriksaannya sudah kami rangkum di panduan mengatasi masalah tidak bisa login CWP.

Fitur yang Anda Dapat Tanpa Membayar Sepeser Pun

Versi gratis CWP bukan versi percobaan yang dibatasi waktu. Sebagian besar pekerjaan harian pengelola server sudah tercakup di dalamnya:

  1. Manajemen akun dan paket: membuat akun pengguna beserta batasan disk, bandwidth, dan jumlah domain, mirip pola paket di layanan hosting.
  2. Pengelolaan domain: menambahkan domain utama, subdomain, serta domain parkir tanpa menyunting virtual host secara manual.
  3. Database dan phpMyAdmin: membuat basis data beserta penggunanya lewat formulir, seperti dijelaskan pada panduan membuat database di CWP.
  4. Editor zona DNS: menyunting catatan A, CNAME, MX, dan TXT langsung dari panel. Langkahnya kami bahas di artikel membuat dan menghapus DNS record di CWP.
  5. Akun email berbasis domain: pembuatan kotak surat beserta kuotanya, dengan alur yang berbeda dari cPanel seperti diuraikan pada panduan membuat akun email di Control Web Panel.
  6. Sertifikat SSL otomatis: penerbitan dan perpanjangan sertifikat gratis untuk setiap domain yang dikelola.
  7. Cadangan terjadwal: penyalinan berkas dan database ke penyimpanan lokal maupun remote.
  8. Pemantauan dan berkas log: grafik penggunaan resource serta akses cepat ke catatan kesalahan web server dan email.

Pengelolaan akunnya pun berjalan dari panel yang sama, termasuk hal mendasar seperti mengubah kata sandi Control Web Panel secara berkala.

CWP Gratis vs CWPpro: Selisihnya Berapa

CWP menawarkan versi berbayar bernama CWPpro seharga $1,49 per bulan atau $11,99 per tahun. Tersedia pula paket yang digabung dengan layanan dukungan seharga $12,99 per bulan, serta lisensi khusus mitra seharga $0,99 per bulan dengan pembelian minimum sepuluh lisensi.

Yang Anda beli di CWPpro bukan sekadar tambahan menu, melainkan kecepatan pembaruan. Pengguna berbayar menerima versi terbaru dan penambalan keamanan lebih dahulu, di samping fitur lanjutan seperti pengaturan penyaring spam per kotak surat dan pengelolaan klaster server.

Sebagai pembanding, lisensi cPanel untuk satu akun di VPS dipatok $29,99 per bulan, naik ke $35,99 untuk lima akun dan $53,99 untuk tiga puluh akun. Selisih terhadap CWPpro mencapai $28,50 per bulan, atau sekitar $342 dalam setahun untuk kebutuhan satu server. Angka inilah yang membuat CWP menarik bagi pemilik VPS berskala kecil.

Syarat Server Sebelum Anda Memasang CWP

Sebelum menjalankan installer, pastikan server Anda memenuhi syarat berikut. Dokumentasi resmi cukup tegas soal ini dan pelanggarannya sering berujung instalasi gagal:

  1. Sistem operasi keluarga RHEL: AlmaLinux 8 dan 9 disebut sebagai pilihan paling stabil untuk 2026. Rocky Linux 8 dan 9, Oracle Linux 7 sampai 9, serta CentOS Stream juga didukung. CWP tidak berjalan di Ubuntu maupun Debian.
  2. Instalasi minimal dan bersih: sistem operasi harus baru dipasang tanpa konfigurasi tambahan apa pun.
  3. Arsitektur 64-bit dengan RAM memadai: minimum 2 GB, sedangkan 4 GB atau lebih direkomendasikan bila server menampung email dan beberapa website sekaligus.
  4. Alamat IP statis: IP dinamis maupun IP internal tidak didukung.
  5. Hostname berbentuk FQDN: nama server harus lengkap, misalnya srv.namadomain.com, ditetapkan sebelum instalasi dimulai.

CentOS 7 masih tercantum di halaman instalasi resmi, padahal dukungannya telah berakhir sejak 30 Juni 2024. Sistem operasi tanpa dukungan berarti tidak ada lagi pembaruan keamanan dari pemeliharanya, sehingga sebaiknya Anda memilih AlmaLinux 9 untuk server baru.

Proses instalasinya sendiri berlangsung lewat SSH: tetapkan hostname, pasang repositori EPEL, perbarui sistem, lakukan reboot, lalu unduh dan jalankan skrip installer. Prosesnya memakan waktu belasan menit hingga lebih dari setengah jam, tergantung kecepatan server. Karena hasilnya sulit dibatalkan, pastikan Anda sudah memahami pentingnya backup sebelum memulai.

Rekam Jejak Keamanan CWP yang Perlu Anda Timbang

Panel kontrol adalah gerbang menuju seluruh isi server, sehingga celah keamanannya berdampak jauh lebih besar dibanding celah pada satu aplikasi web. CWP memiliki riwayat kerentanan kritis yang layak Anda ketahui sebelum memutuskan memakainya:

  1. CVE-2022-44877: celah penyuntikan perintah pada halaman login yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi, dengan hak akses root. Versi sebelum 0.9.8.1147 terdampak. Penambalnya terbit pada 25 Oktober 2022, tetapi eksploitasi massal tetap terjadi mulai 6 Januari 2023 setelah kode contoh serangan dipublikasikan.
  2. CVE-2025-48703: penyuntikan perintah lewat parameter pengubahan izin berkas di file manager. Penyerang tidak memerlukan kata sandi, cukup mengetahui satu nama pengguna yang valid. Versi sebelum 0.9.8.1205 terdampak, dan celah ini dilaporkan menyentuh lebih dari 200.000 server yang panelnya terbuka ke internet.
  3. CVE-2025-70951: gabungan pelemahan autentikasi pada modul add-ons dengan penyuntikan perintah lewat parameter dompath. Versi 0.9.8.1218, 0.9.8.1219, dan 0.9.8.1222 terdampak, sedangkan perbaikannya hadir di versi 0.9.8.1224 pada Maret 2026.

Lini masa keamanan CWP, dari penambalan CVE-2022-44877 pada 2022 hingga CVE-2025-70951 pada Maret 2026.Lini masa keamanan CWP, dari penambalan CVE-2022-44877 pada 2022 hingga CVE-2025-70951 pada Maret 2026.

Empat peristiwa keamanan CWP sejak 2022. Nomor CVE dan versi penambalnya dapat Anda cocokkan sendiri dengan catatan perubahan resmi.

Dua di antaranya masuk ke katalog Known Exploited Vulnerabilities milik CISA, yaitu daftar kerentanan yang terbukti dipakai menyerang sistem nyata. Polanya konsisten: celah ditemukan di panel yang dapat diakses siapa pun dari internet, lalu dieksploitasi tanpa perlu kata sandi.

Karena itu, tiga langkah berikut sebaiknya Anda terapkan sejak hari pertama:

  • Batasi akses port panel (2031, 2083, 2087) hanya ke alamat IP tepercaya lewat firewall. Panel yang tidak dapat dijangkau publik menutup sebagian besar jalur serangan di atas. CSF firewall menyatu dengan CWP dan menyediakan antarmuka grafis untuk aturan semacam ini.
  • Perbarui CWP secepat mungkin setiap kali versi baru terbit, dan periksa versi yang sedang berjalan secara berkala.
  • Kunci berkas yang tidak berubah lewat modul keamanan bawaan, seperti dijelaskan pada panduan mengunci file dengan Mod Security di Control Web Panel.
  • Hindari membiarkan versi lama menganggur di server percobaan yang terlupakan, karena server semacam itulah yang paling sering menjadi korban.

Kelemahan dan Pertimbangan Sebelum Memilih CWP

Di luar sisi keamanan, ada beberapa konsekuensi yang jarang terlihat sampai Anda benar-benar memakainya:

  1. Tidak tersedia uninstaller: dokumentasi resmi menyatakan satu-satunya cara melepas CWP adalah memasang ulang sistem operasi. Keputusan mencoba CWP di server produksi karenanya sulit dibatalkan.
  2. Terkunci pada satu keluarga distribusi: bila tim Anda sudah terbiasa dengan Ubuntu, memakai CWP berarti memelihara distribusi berbeda beserta perintah dan repositorinya.
  3. Dokumentasi yang tersebar: sebagian panduan berada di domain lama bernama CentOS Web Panel, sebagian lagi di domain baru, dengan tingkat kemutakhiran yang tidak seragam.
  4. Penomoran versi yang membingungkan: penomoran berpindah dari seri 0.9.8.xxxx ke seri 1.x sepanjang 2026, dan halaman resmi sempat menampilkan dua angka berbeda pada saat bersamaan. Selalu bandingkan versi yang berjalan dengan catatan perubahan resmi, jangan hanya mengandalkan kesan "sudah versi baru".
  5. Dukungan teknis terpisah dari lisensi: membeli CWPpro belum mencakup layanan bantuan, karena paket dukungan dijual tersendiri dengan harga jauh lebih tinggi.

Panel Gratis Lain yang Sebanding dengan CWP

CWP bukan satu-satunya panel kontrol hosting gratis. Karena keterikatannya pada distribusi keluarga RHEL merupakan kendala terbesarnya, pembanding paling berguna adalah panel gratis yang berjalan di distribusi lain:

  1. HestiaCP: berjalan di Ubuntu dan Debian dengan kebutuhan resource sangat rendah. Pilihan paling wajar bila server Anda memang sudah memakai Ubuntu.
  2. CyberPanel: berbasis OpenLiteSpeed, menarik bila prioritas Anda adalah kecepatan WordPress. Sebagian fitur lanjutannya berbayar.
  3. aaPanel: antarmukanya paling mudah dipelajari pemula dan mendukung Ubuntu maupun CentOS, dengan sebagian modul berbayar.
  4. Virtualmin: versi GPL-nya gratis dan paling matang secara fitur, meski tampilannya kurang ramah bagi pendatang baru.

Yang membedakan CWP dari keempatnya adalah kelengkapan bawaan pada versi gratisnya. Manajemen akun bergaya penyedia hosting, server email penuh, dan DNS sudah tersedia tanpa modul tambahan. Harganya adalah keterikatan pada satu keluarga distribusi dan kewajiban memantau keamanan sendiri. Perbandingan yang lebih luas, termasuk panel berbayar seperti Plesk dan DirectAdmin, kami bahas di artikel cPanel.

Kapan CWP Masuk Akal dan Kapan Sebaiknya Tidak

CWP layak dipilih bila Anda memiliki VPS Indonesia berkapasitas 2 sampai 4 GB RAM. Website yang ditampung sebaiknya milik sendiri, dan ada orang di tim Anda yang terbiasa masuk ke server lewat SSH. Pada skenario tersebut, penghematan sekitar $342 per tahun dibanding lisensi cPanel satu akun bersifat nyata, sementara pekerjaan tambahannya terbatas pada pemantauan pembaruan.

Sebaliknya, ada tiga kondisi yang membuat panel ini sebaiknya dilewati. Pertama, ketika server dipakai menjual hosting kepada pelanggan awam yang mengharapkan antarmuka mapan dan dukungan resmi. Kedua, ketika tidak ada satu pun orang yang rutin memeriksa pembaruan keamanan, karena panel yang tertinggal versi justru menambah risiko. Ketiga, ketika kebutuhannya sebenarnya sederhana, misalnya satu atau dua website perusahaan. Untuk keadaan terakhir, layanan hosting yang panelnya sudah dipelihara penyedia biasanya lebih hemat waktu daripada mengelola server sendiri.

Bagi Anda yang baru mempertimbangkan langkah pertama, memahami cara kerja hosting secara umum sebaiknya didahulukan sebelum memutuskan mengelola panel sendiri.

Pertanyaan yang Sering Muncul Seputar CWP

Apakah CWP benar-benar gratis? Ya, versi utamanya gratis tanpa batas waktu dan bukan masa percobaan. CWPpro seharga $1,49 per bulan bersifat opsional dan terutama menjanjikan pembaruan yang lebih cepat.

Bisakah CWP dipasang di Ubuntu? Tidak. CWP hanya berjalan di distribusi keluarga RHEL seperti AlmaLinux, Rocky Linux, Oracle Linux, dan CentOS Stream.

Port berapa untuk masuk ke CWP? Panel administrator berada di port 2031 atau 2087, sedangkan panel pengguna di port 2083. Ketiganya adalah versi terenkripsi yang sebaiknya Anda pakai.

Apakah CWP aman dipakai hari ini? Aman selama versinya selalu mutakhir dan akses panelnya dibatasi ke IP tepercaya. Riwayat kerentanannya menunjukkan bahwa panel yang terbuka bebas ke internet dan jarang diperbarui merupakan sasaran empuk.

Bisakah memindahkan akun dari cPanel ke CWP? CWP menyediakan alat impor untuk berkas cadangan cPanel, meski hasilnya perlu diperiksa manual, terutama pada konfigurasi email dan catatan DNS.

Adakah layanan hosting di Indonesia yang memakai CWP? Ada. Beberapa penyedia memakainya sebagai panel paket hosting, termasuk layanan hosting gratis Indowebsite, sehingga Anda dapat mencoba antarmukanya tanpa memasang sendiri di server.

Kesimpulan

CWP adalah panel kontrol hosting untuk server Linux keluarga RHEL. Panel ini menyediakan pengelolaan domain, email, database, dan keamanan lewat antarmuka web, dengan versi gratis yang sudah mencakup kebutuhan harian. Daya tariknya jelas berupa penghematan lisensi, dengan syarat yang juga jelas. Server harus berbasis AlmaLinux atau kerabatnya, sistem operasi harus bersih, dan pembaruan keamanan harus Anda pantau sendiri.

Pilih CWP bila Anda mengelola VPS dengan beberapa website milik sendiri dan nyaman bekerja lewat SSH. Bila tidak ada waktu untuk memantau versi dan menutup akses panel, layanan hosting terkelola akan lebih menenangkan dalam jangka panjang.

Semoga artikel ini membantu.