Selama memakai shared hosting, hampir semua urusan website dikerjakan lewat satu halaman berisi ikon: membuat database, menambah akun email, memasang sertifikat, mengunggah berkas. Antarmuka itu sudah disiapkan penyedia, dan Anda tidak pernah perlu tahu apa yang berjalan di belakangnya.
Keadaan berubah begitu Anda pindah ke VPS. Server datang kosong — hanya sistem operasi dan sebuah jendela terminal. Tidak ada web server, tidak ada database, tidak ada halaman berisi ikon. Semua yang tadinya cukup diklik kini harus dipasang dan dirawat sendiri. CyberPanel adalah salah satu jawaban atas jarak tersebut: satu perintah yang memasang seluruh perangkat lunak sebuah server hosting sekaligus, lalu menyajikannya kembali dalam antarmuka grafis.
CyberPanel Adalah Panel Kontrol Berbasis OpenLiteSpeed
CyberPanel adalah control panel (panel kontrol) server berbasis web. Perangkat lunak ini memasang sekaligus mengelola seluruh komponen sebuah server hosting — web server, database, email, DNS, FTP, dan SSL — lewat satu antarmuka. Sebagian pembaca menemukannya dengan ejaan dua kata, cyber panel, dan keduanya merujuk perangkat lunak yang sama.
Pertanyaan apa itu CyberPanel sebetulnya bisa dijawab lebih pendek lagi: ia adalah lapisan antarmuka di atas server Linux yang membuat pekerjaan administrasi tidak lagi menuntut baris perintah.
Tiga hal membedakannya dari panel kontrol kebanyakan. Pertama, web server bawaannya OpenLiteSpeed, bukan Apache. Kedua, panelnya open source di bawah lisensi GPL-3.0 dan gratis tanpa batas jumlah domain. Ketiga, usianya relatif muda: repositorinya dibuat Usman Nasir pada 24 Oktober 2017 dan masih menerima commit hingga 24 Agustus 2026.
Satu hal yang paling sering tertukar perlu ditegaskan sejak awal. CyberPanel adalah panelnya; OpenLiteSpeed adalah web server yang dipasangnya. Keduanya perangkat lunak terpisah dari pengembang berbeda, dan panel yang sama bisa dipasang dengan LiteSpeed Enterprise sebagai gantinya. Perbedaan antara dua edisi LiteSpeed itu akan terasa langsung di ongkos yang dibahas nanti.
Satu Perintah, Belasan Layanan yang Ikut Terpasang
Instalasi CyberPanel berjalan lewat satu skrip. Yang perlu Anda sadari, skrip itu tidak hanya memasang panel — ia menyusun sebuah tumpukan server hosting yang utuh:
- OpenLiteSpeed: melayani website pengunjung di port 80 dan 443.
- LSCPD: proses LiteSpeed terpisah yang khusus melayani antarmuka panel. Inilah alasan panel tetap bisa dibuka meski web server situs sedang bermasalah.
- Postfix, Dovecot, dan OpenDKIM: mengirim, menerima, dan menandatangani email berdomain sendiri.
- PowerDNS: melayani catatan DNS domain Anda langsung dari server.
- Pure-FTPd: menyediakan akses FTP.
- MariaDB: basis data untuk website. Versinya 10.4 pada CentOS 7 dan 10.11 pada keluarga RHEL 8 ke atas.
- acme.sh: menerbitkan dan memperbarui sertifikat SSL gratis secara otomatis.
- Restic, ModSecurity, dan phpMyAdmin: berturut-turut untuk pencadangan, penyaringan permintaan berbahaya, dan pengelolaan database lewat browser.
Sebagian di antaranya bisa dilewati. Flag -m menjalankan mode minimal yang tidak memasang PowerDNS, Pure-FTPd, dan Postfix — masuk akal bila DNS dan email Anda sudah ditangani pihak lain. Sebaliknya, Memcached dan Redis justru tidak terpasang secara bawaan dan baru ikut bila Anda menambahkan flag -a.
Konsekuensinya jujur saja tidak ringan: sebuah perintah membuat server Anda menjalankan belasan layanan sekaligus, dan setiap layanan menambah permukaan yang harus diperbarui serta diawasi.
Satu perintah instalasi CyberPanel memasang empat kelompok layanan: web, email, penyimpanan data, dan pelengkap.
Port 8090 dan Dua Pintu Lain yang Ikut Terbuka
Setelah instalasi selesai, panel diakses lewat alamat IP server dan sebuah port (nomor pintu layanan pada sebuah server):
https://IP-SERVER-ANDA:8090Perlu diperhatikan, port 8090 bukan satu-satunya pintu administratif yang terbuka. Ada tiga pintu berbeda dengan fungsi berbeda pula.
Admin masuk lewat port 8090 ke panel CyberPanel, pengaturan web server lewat port 7080, pengunjung lewat port 80 dan 443.
Port CyberPanel yang bawaannya 8090 membuka halaman login CyberPanel, tempat Anda mengelola website, email, dan database. Port 7080 membuka WebAdmin console milik OpenLiteSpeed sendiri — konsol tingkat web server dengan pengguna dan kata sandi yang terpisah dari panel. Sementara port 80 dan 443 melayani pengunjung website Anda.
Installer membuka lebih banyak port lagi. Berikut daftar lengkapnya beserta peruntukannya:
| Port | Untuk |
|---|---|
| 8090 | panel CyberPanel |
| 7080 | WebAdmin OpenLiteSpeed |
| 80, 443 | website (443 UDP untuk HTTP/3) |
| 21, 40110–40210 | FTP beserta rentang pasifnya |
| 25, 587, 465 | pengiriman email |
| 110, 995 | POP3 |
| 143, 993 | IMAP |
| 53 | DNS, TCP maupun UDP |
Instalasi bawaan membuat satu pengguna bernama admin dengan kata sandi bawaan (default password) 1234567, dan angka itu dicetak apa adanya di layar begitu proses selesai. Kata sandi acak sebenarnya tersedia, tetapi harus Anda minta sendiri lewat flag -p r yang menghasilkan 16 karakter acak:
sh <(curl cyberpanel.sh) -v ols -p rBila panel Anda sudah terpasang dengan kata sandi bawaan, gantilah sebelum server tersambung ke internet lebih lama. Perintahnya
adminPass KataSandiBaruAnda, dijalankan sebagai root, dan panel akan dinyalakan ulang sendiri sesudahnya.
Menu CyberPanel yang Paling Sering Anda Sentuh
Dashboard CyberPanel memuat puluhan menu, tetapi pekerjaan sehari-hari umumnya berkisar di beberapa tempat saja.
Semuanya berawal dari menu Websites. Di sanalah Anda mendaftarkan domain, memilih versi PHP, dan mengaktifkan HTTPS. Setelah website berdiri, File Manager menjadi menu yang paling sering dibuka — pengganti FTP untuk mengunggah, menyunting, dan mengatur hak akses berkas langsung dari browser. Rilis 3.0.4 memperbaiki penanganan nama berkas yang mengandung spasi serta karakter #, &, +, dan %, yang sebelumnya membuat unduhan gagal.
Untuk pengguna WordPress, WordPress Manager memasang instalasi baru, mencatatnya, dan menyalakan pembaruan otomatis. Urusan database ditangani lewat menu Databases beserta phpMyAdmin yang sudah tertanam, sementara catatan DNS dan akun email masing-masing punya menu sendiri. Sejak versi 3.0.4, webmail bawaan CyberPanel menjadi satu-satunya antarmuka mail yang didukung; RainLoop dan SnappyMail tidak lagi dipasang pada instalasi baru.
Satu menu yang sering terlewat adalah Docker Manager, yang menjalankan dan memantau kontainer Docker dari dalam panel. Menu ini berguna bila Anda perlu menjalankan aplikasi di luar tumpukan PHP tanpa menyentuh terminal.
Di luar antarmuka grafis, CyberPanel juga menyediakan CLI (command line interface) yang dipanggil dengan perintah cyberpanel. Membuat website, misalnya, bisa dikerjakan sepenuhnya dari terminal — berguna saat Anda perlu menyiapkan banyak domain sekaligus lewat skrip.
Spesifikasi Server Minimum dan Sistem Operasi yang Didukung
Dokumentasi resmi menetapkan ambang yang terbilang rendah: RAM minimal 1.024 MB dan ruang disk kosong 10 GB. Angka itu memang cukup untuk instalasi berhasil, tetapi tidak sama dengan cukup untuk dipakai. Installer sendiri menyiapkan swap (memori cadangan di disk) sebesar 2.048 MB bila swap yang ada lebih kecil daripada RAM. LSMCD — mesin cache LiteSpeed — pun baru ikut terpasang bila RAM server mencapai 2.048 MB.
Rekomendasi yang wajar dari angka-angka tersebut: 2 GB RAM dan 20 GB disk untuk satu website WordPress, dan 4 GB RAM bila server juga menangani email masuk-keluar.
Daftar sistem operasi yang benar-benar diterima installer, dibaca dari kondisi pemeriksaan yang menentukan proses lanjut atau berhenti:
- Ubuntu 18.04, 20.04, 20.10, 22.04, 24.04, dan 26.04
- AlmaLinux 8, 9, dan 10
- Rocky Linux 8
- CentOS 7, 8, dan CentOS Stream
- CloudLinux 7 dan 8
- openEuler 20.03 dan 22.03
Seluruhnya arsitektur x86_64. Debian tidak ada dalam daftar itu, sebuah kejutan bagi banyak orang karena installer memakai apt sehingga tampak seperti mendukung Debian. Berkas uji dukungan Debian 13 sudah ada di repositori, jadi pekerjaannya sedang berjalan, tetapi belum aktif.
Bila syaratnya terpenuhi, instalasi dijalankan sebagai root dengan satu baris perintah:
sh <(curl https://cyberpanel.net/install.sh)Versi CyberPanel dan Angka yang Menyesatkan di GitHub
Versi aktif CyberPanel per 26 Agustus 2026 adalah 3.0 build 4, dirilis 23 Agustus 2026. Angka itu tercatat di berkas version.txt pada branch stable dan cocok dengan yang disajikan endpoint resmi pengembangnya.
Persoalannya, siapa pun yang memeriksa versi lewat halaman Releases di GitHub akan mendapat angka yang sama sekali berbeda. Halaman tersebut berhenti di v1.9.1 tertanggal 15 Oktober 2019 — hanya tiga rilis yang pernah diterbitkan di sana — padahal repositori yang sama menerima commit pada 24 Agustus 2026. Proyek ini tampak mati tujuh tahun lalu bila dinilai dari halaman itu saja, dan penilaian tersebut keliru.
Pembaruan sendiri dikerjakan lewat perkakas yang sudah ikut terpasang. Jalankan sebagai root:
cyberpanel_utilityPerintah tersebut menampilkan menu berisi opsi Upgrade CyberPanel, pengelolaan Addons, dan WatchDog. Rincian tiap update tercatat di changelog resmi, yang memuat versi beserta tanggalnya. Kebiasaan memperbarui ini penting bukan karena fitur baru, melainkan karena alasan yang akan jelas pada pembahasan keamanan.
Yang Gratis di CyberPanel dan Yang Ternyata Berbayar
Sebutan "panel gratis" benar, tetapi hanya untuk lapis pertama. Ada empat lapis biaya yang perlu Anda pisahkan:
| Lapis | Biaya | Isi |
|---|---|---|
| Panel inti | Gratis, GPL-3.0 | Website, email, DNS, database, File Manager |
| Paket add-on | $59/tahun atau $169 | Enam modul lanjutan |
| Modul .htaccess | $59/tahun atau $199 | Kompatibilitas .htaccess Apache |
| LiteSpeed Enterprise | Gratis 1 domain | Edisi berbayar web server |
Enam modul di lapis kedua adalah SSL V2, WordPress Manager Pro, Backup V2, Email Debugger, Root File Manager, dan Rspamd Manager. Membeli keduanya sekaligus dihargai $99 per tahun.
Lapis ketiga adalah yang paling sering mengejutkan pengguna pindahan dari cPanel. OpenLiteSpeed tidak membaca berkas .htaccess Apache secara utuh — hanya aturan penulisan ulang, dan setiap perubahan menuntut web server dinyalakan ulang. CyberPanel menjual modul yang menutup keterbatasan itu, mendukung direktif Header, ErrorDocument, FilesMatch, Redirect, Expires, serta php_value dan php_flag per direktori. Kemampuannya nyata, harganya juga nyata: $59 per tahun atau $199 seumur hidup.
Aturan .htaccess berlaku penuh di cPanel, hanya aturan penulisan ulang di OpenLiteSpeed, dan pulih lewat modul berbayar.
Lapis keempat berlaku bila Anda memilih LiteSpeed Enterprise saat instalasi. Edisi itu gratis untuk satu domain saja, dan lisensi Free Starter-nya mensyaratkan server berRAM 2 GB ke bawah.
Rekam Jejak Keamanan CyberPanel dan Pelajaran Oktober 2024
Basis data kerentanan NVD mencatat 17 entri CVE untuk CyberPanel. Tiga di antaranya berskor CVSS 10.0, nilai tertinggi yang mungkin, dan terbit pada hari yang sama, 29 Oktober 2024:
| CVE | Inti masalah |
|---|---|
| CVE-2024-51567 | Bypass autentikasi, perintah dijalankan sebagai root |
| CVE-2024-51378 | Bypass autentikasi lewat penangan DNS dan FTP |
| CVE-2024-51568 | Command injection lewat unggahan tanpa autentikasi |
Dua di antaranya masuk katalog Known Exploited Vulnerabilities milik CISA, keduanya ditandai telah dipakai dalam kampanye ransomware. Yang terjadi berikutnya menjelaskan kenapa penandaan itu diberikan. Pemindaian LeakIX menemukan hampir 22.000 instance CyberPanel terbuka di internet. Dalam hitungan jam, hampir seluruhnya terenkripsi ransomware bernama PSAUX — mencakup sekitar 200.000 website.
Sisi lain peristiwa ini pantas ikut dicatat supaya penilaiannya adil. Peneliti melaporkan celahnya pada 23 Oktober 2024 dan perbaikan terbit dalam waktu 30 menit. Skrip enkripsi PSAUX pun punya kelemahan sehingga sebuah dekriptor sempat dirilis. Artinya kegagalan di sini bukan pada kecepatan pengembang, melainkan pada ribuan server yang panelnya terbuka bebas ke internet dan tidak pernah diperbarui.
Kronologi Oktober 2024: celah dilaporkan, ditambal 30 menit kemudian, lalu 22.000 server CyberPanel terenkripsi ransomware.
Kerentanan tahun 2026 menunjukkan pola berbeda. Yang berat kini berpusat pada layanan WebTerminal, API AI Scanner, dan fitur remote backup. Hampir semuanya menuntut penyerang sudah memegang sesi terautentikasi lebih dahulu, tidak lagi dapat dieksploitasi dari luar begitu saja. Dan seluruhnya berbunyi "sebelum versi 2.4.5" atau "sebelum versi 3.0.0", yang mengembalikan kesimpulannya ke satu kebiasaan sederhana: perbarui panelnya.
Kelemahan dan Pertimbangan Sebelum Memilih CyberPanel
- Kompatibilitas
.htaccessberbayar: bila website Anda pindah dari Apache atau cPanel dan mengandalkan aturan.htaccessdi luar penulisan ulang URL, migrasinya tidak sepenuhnya gratis. - Debian tidak didukung: bila standar server Anda Debian, panel ini belum bisa dipakai tanpa mengganti sistem operasi.
- Installer mengirim alamat IP server: setiap baris log debug dikirim ke server pengembang bersama alamat IP mesin Anda. Bukan celah keamanan, tetapi pantas Anda ketahui.
- Permukaan perawatan yang lebar: belasan layanan terpasang sekaligus, dan seluruhnya menjadi tanggung jawab Anda karena berjalan di server sendiri.
- Ritme kerentanan menuntut disiplin: 17 CVE dalam sembilan tahun bukan angka yang bisa diabaikan, dan hampir semuanya tertutup hanya oleh pembaruan rutin.
- Dokumentasi tertinggal dari kode: halaman instalasi resmi masih menyebut Ubuntu 22.04 sebagai yang terbaru, padahal installer sudah menerima Ubuntu 26.04 dan AlmaLinux 10.
CyberPanel di VPS: Kapan Masuk Akal dan Kapan Tidak
CyberPanel hanya bisa hidup di server yang Anda pegang akses root-nya. Di shared hosting, panel ini mustahil dipasang karena instalasinya menyentuh seluruh sistem — memasang web server, mengubah aturan firewall, dan mengikat port 53 untuk DNS. Praktisnya, CyberPanel adalah keputusan yang datang bersamaan dengan keputusan memakai VPS.
Ada dua jalan menuju ke sana. Anda memasangnya sendiri di VPS Indonesia yang masih kosong, atau memakai paket yang sebagian penyedia pasarkan dengan nama CyberPanel VPS hosting — sebuah VPS yang panelnya sudah terpasang sejak awal. Jalan pertama memberi kendali penuh atas versi dan konfigurasi; jalan kedua memangkas waktu penyiapan dengan konsekuensi Anda mengikuti versi yang disediakan penyedia.
Beberapa keadaan justru membuat panel ini tidak masuk akal. Bila server Anda berRAM di bawah 1 GB, instalasinya akan berat sejak awal. Bila penyedia memblokir port 25 — dan banyak yang melakukannya untuk mencegah spam — separuh manfaat mail server bawaannya hilang, sehingga mode minimal tanpa Postfix lebih jujur untuk dipilih. Dan bila kebutuhan Anda hanya satu blog yang trafiknya belum ramai, layanan web hosting biasa masih lebih tenang untuk dijalani daripada merawat server sendiri.
CyberPanel vs cPanel dan Panel Gratis Lain
| Panel | Biaya | Web server bawaan | Paling cocok untuk |
|---|---|---|---|
| CyberPanel | Gratis + add-on | OpenLiteSpeed | WordPress yang mengejar waktu muat |
| cPanel | $29,99/bulan | Apache atau LiteSpeed | Hosting komersial banyak klien |
| CWP | Gratis + CWPpro | Apache dan Nginx | Server keluarga RHEL |
| aaPanel | Gratis + modul Pro | Nginx atau Apache | Pemula yang utamakan antarmuka |
CyberPanel paling sering dipertimbangkan sebagai alternatif cPanel, dan perbedaan keduanya berpusat di tiga tempat. Soal biaya, selisihnya tegas: cPanel menuntut lisensi bulanan pada VPS, sedangkan panel CyberPanel tidak menuntut apa pun. Soal web server, cPanel umumnya berjalan di atas Apache atau LiteSpeed Enterprise yang membaca .htaccess apa adanya, sementara CyberPanel bawaannya OpenLiteSpeed yang tidak.
Perbedaan ketiga baru terasa setelah pindah, dan justru inilah yang paling sering menimbulkan keluhan. Aturan .htaccess yang selama bertahun-tahun bekerja di cPanel bisa mendadak tidak berpengaruh di CyberPanel, tanpa pesan galat apa pun. Menghitung ongkos migrasi tanpa memperhitungkan hal ini akan membuat perkiraan Anda meleset.
Pertanyaan yang Sering Muncul Seputar CyberPanel
Adakah demo CyberPanel yang bisa dicoba sebelum memasang?
Ada, tetapi jangan bergantung padanya. Alamat resminya demo.cyberpanel.net, dan saat artikel ini ditulis alamat tersebut menolak koneksi dari dua jalur jaringan yang kami uji. Cara yang lebih pasti adalah menyewa VPS termurah selama beberapa jam, memasang panelnya, lalu menghapus servernya setelah selesai menilai.
Bagaimana mengganti kata sandi admin setelah instalasi?
Untuk reset password akun admin, jalankan adminPass KataSandiBaruAnda sebagai root. Perintah itu memperbarui kata sandi sekaligus menyalakan ulang layanan panel. Untuk konsol WebAdmin OpenLiteSpeed di port 7080, kata sandinya terpisah dan diganti lewat skrip /usr/local/lsws/admin/misc/admpass.sh.
Panel tidak merespons, bagaimana menyalakannya ulang?
Antarmuka panel dilayani proses bernama lscpd, terpisah dari web server situs. Perintahnya systemctl restart lscpd. Karena keduanya terpisah, menyalakan ulang panel tidak membuat website pengunjung ikut terputus.
Apa arti error 503 Service Unavailable dan dari mana memeriksanya?
Pesan itu berarti OpenLiteSpeed berhasil menerima permintaan tetapi proses PHP di belakangnya gagal dijalankan atau tidak menjawab. Penyebab yang paling sering adalah partisi /tmp yang penuh sehingga soket PHP tidak dapat dibuat, disusul proses PHP yang dihentikan paksa karena kehabisan memori. Berkas log stderr.log milik OpenLiteSpeed biasanya memuat pesan yang menyebutkan mana dari keduanya.
Bagaimana menghapus CyberPanel dari server?
Tidak ada skrip uninstall resmi, dan dokumentasinya pun tidak membahas hal ini. Skrip buatan komunitas memang beredar, tetapi hasilnya tidak seragam antar sistem operasi. Karena instalasinya menyentuh web server, firewall, DNS, dan layanan mail sekaligus, menyiapkan ulang server dari citra sistem operasi yang bersih jauh lebih dapat diprediksi daripada mencabut komponennya satu per satu. Cadangkan berkas website, database, dan akun email lebih dahulu.
Apakah CyberPanel bisa dipasang berdampingan dengan panel lain?
Tidak. Panel ini mengambil alih port 80, 443, dan 53, serta memasang web server dan mail server sendiri. Akibatnya ia akan bertabrakan dengan panel mana pun yang sudah berjalan di mesin yang sama. Pasang hanya di server yang benar-benar bersih.
Kesimpulan
CyberPanel adalah panel kontrol server gratis berbasis OpenLiteSpeed. Satu perintah memasang seluruh tumpukan hosting — web server, database, email, DNS, dan SSL — lalu menyajikannya lewat antarmuka di port 8090. Panel ini paling masuk akal bila Anda mengelola VPS sendiri dan mengutamakan waktu muat website WordPress, dengan catatan kompatibilitas .htaccess penuh dijual terpisah seharga $59 per tahun.
Tiga hal sebaiknya Anda kerjakan sejak jam pertama: ganti kata sandi bawaan 1234567, batasi akses port 8090 hanya dari alamat IP yang Anda percaya, dan perbarui panel secara rutin. Peristiwa Oktober 2024 memperlihatkan bahwa kelalaian pada ketiganya berongkos jauh lebih mahal daripada waktu yang dihemat. Sebaliknya, bila server Anda berRAM di bawah 1 GB, memakai Debian, atau kebutuhannya sebenarnya masih terpenuhi shared hosting, panel ini belum menjadi pilihan yang tepat.
Semoga artikel ini membantu.




