PhalconHost Knowledge Base
แหล่งรวมความรู้และประสบการณ์จากทีมงาน PhalconHost
รวมบทความ คู่มือ และวิธีแก้ปัญหาจากงานดูแลโฮสต์ เว็บ WordPress, VPS, โดเมน, อีเมล และความปลอดภัยที่เราเจอจริงในการดูแลลูกค้า
คู่มือใช้งาน / Help Center
สำหรับเรื่องที่ต้องทำตามขั้นตอนจริง เช่น DirectAdmin, WordPress, VPS Linux, Windows VPS, Forex, Domain และ Billing
คลังความรู้ / Knowledge Base
สำหรับอ่านทำความเข้าใจก่อนเลือกบริการ หรือใช้ไล่ปัญหาเว็บช้า เว็บโดนแฮก DNS อีเมล และ VPS
Topic Articles
บทความหัวข้อ "Security"
เว็บโดนแฮก เด้งไปเว็บพนัน Google ขึ้น 'เว็บนี้อาจเป็นอันตราย' — สัญญาณ วิธีกู้ตามลำดับทางการ และทำไมมันกลับมาอีก
"พี่อ๊อด ขอโทษที่ทักดึกนะครับ... เว็บลูกค้าผมพังแล้ว เปิดมาเด้งไปเว็บพนันเลย ลูกค้าเพิ่งโทรมาด่า บอกว่ากดเข้าเว็บร้านตัวเองแล้ว Google ขึ้นแดงทั้งหน้าว่า 'เว็บนี้อาจเป็นอันตราย' ตอนนี้ของ...
เว็บโดนแก้หน้าแรกเป็นพื้นดำ ขึ้น 'Hacked by ...' — ตอนนี้ต้องทำอะไรก่อน (กู้ได้ ใจเย็น)
หน้าเว็บถูกเปลี่ยนเป็นจอดำขึ้น “Hacked by ...” ให้ถือว่าเป็นเหตุการณ์ความปลอดภัย ไม่ใช่แค่ไฟล์หน้าแรกเสีย ดูสิ่งที่ต้องทำในชั่วโมงแรก วิธีหาขอบเขต เลือก backup สะอาด อุดช่อง และขอ Google review เมื่อจำเป็น
"เว็บเล็กๆ ไม่มีใครมาแฮกหรอก" — ความจริงคือบอทไม่เลือกเหยื่อ (มันยิงทุกเว็บที่เจอ)
เว็บเล็กไม่ได้ล่องหนจากการโจมตีอัตโนมัติ เพราะบอทมองหาช่องโหว่ ไม่ได้เลือกจากชื่อเสียง เข้าใจวิธีที่มันหาเป้าหมายและเช็ก 7 จุดป้องกันขั้นต่ำสำหรับเว็บ SME
"ติด SSL แล้ว = เว็บปลอดภัย" เข้าใจผิดที่อันตรายที่สุด — SSL กันอะไร ไม่กันอะไร
สายเด้งมาตอนบ่ายๆ ของวันธรรมดา น้ำเสียงสบายใจ เหมือนคนเพิ่งทำการบ้านเสร็จแล้วภูมิใจ
"Backup ไว้ในโฮสต์เดิมก็พอ" — วันเซิร์ฟเวอร์โดน เว็บกับ backup หายพร้อมกัน
ไฟล์ backup ที่อยู่เครื่องเดียวกับเว็บอาจหายไปพร้อมกันเมื่อดิสก์เสีย ถูกเจาะ หรือโดน ransomware เช็กวิธีวาง backup แบบ 3-2-1-1-0 และคำถามที่ต้องตอบให้ได้ก่อนวันกู้จริง
เจอไฟล์ .php ชื่อมั่วๆ ในโฟลเดอร์ uploads ที่ไม่ได้สร้างเอง? — web shell ประตูลับที่แฮกเกอร์ทิ้งไว้ (ลบไฟล์เดียวไม่จบ)
เจอไฟล์ .php แปลกในโฟลเดอร์ uploads อย่าเปิดรันหรือลบทันที ไฟล์นั้นอาจเป็น web shell และเป็นเพียงหนึ่งจุดของเหตุการณ์ ดูวิธีตรวจขอบเขต กู้เว็บ อุดช่อง และป้องกันไม่ให้กลับมา
บอตเดารหัส SSH/เว็บ/เมล วันละเป็นหมื่นครั้ง ไม่มีอะไรหยุดมันเลย? ติดตั้ง fail2ban — ระบบแบน IP อัตโนมัติ เดารหัสเกินกำหนดปุ๊บ เด้งแบนปั๊บ 🛡️
มีน้องคนทำเว็บคนหนึ่งทักมาในไลน์ เป็นคนที่ผมเคยช่วยตั้ง SSH key + ปิด password auth ให้เมื่อก่อนหน้านี้ คราวนี้ส่งภาพ log มาให้ดูอีกรอบ แล้วถามแบบนี้
คู่มือการใช้งาน เมนู Hotlink Protection - (DirectAdmin User Level)
ป้องกันเว็บไซต์อื่นดึงรูปหรือไฟล์จากโฮสติ้งโดยตรง พร้อมตั้ง Allow List, Blank Referrer และ Redirect โดยไม่ทำให้รูปในเว็บหาย
คู่มือการใช้งาน เมนู Login Keys - (DirectAdmin User Level)
สร้าง Login Key หรือ Login URL แบบจำกัดวันหมดอายุ IP และคำสั่ง เพื่อให้เครื่องมือหรือผู้ดูแลเข้าถึง DirectAdmin เท่าที่จำเป็น
คู่มือการใช้งาน เมนู Two-Step Authentication - (DirectAdmin User Level)
เปิด Two-Step Authentication ด้วยแอป Authenticator พร้อมสร้างและเก็บ Recovery Codes เพื่อป้องกันบัญชี DirectAdmin
คู่มือการใช้งาน เมนู Protected Directories - (DirectAdmin User Level)
ตั้ง Username และ Password ให้โฟลเดอร์ที่ต้องการจำกัดการเข้าถึง พร้อมจัดการผู้ใช้ เปลี่ยนรหัส และยกเลิก Protection
คู่มือการใช้งาน เมนู SSH Keys - (DirectAdmin User Level)
สร้าง วาง Authorize และลบ SSH Key สำหรับ SFTP, Deploy, Automation และ Git โดยไม่ต้องแบ่งปันรหัสผ่านหลัก
คู่มือการใช้งาน เมนู Imunify360 Plugin - (DirectAdmin User Level)
ตรวจ Malware, Scan History, Proactive Defense และ Ignore List ผ่าน Imunify360 พร้อมเก็บหลักฐานก่อนจัดการไฟล์เว็บไซต์
คู่มือการใช้งาน เมนู Change Passwords - (DirectAdmin Admin Level)
เปลี่ยนรหัสผ่านให้ User หรือ Reseller ที่ดูแล พร้อมวิธีเลือกบัญชีและตรวจผลให้ถูกต้องก่อนแจ้งรหัสใหม่
คู่มือการใช้งาน เมนู Administrator Settings - (DirectAdmin Admin Level)
ตั้งค่านโยบายระดับเครื่องของ DirectAdmin ทั้งระบบ ความปลอดภัย อีเมล และฐานข้อมูล พร้อมจุดที่ควรสำรองค่าก่อนแก้
คู่มือการใช้งาน เมนู Create Administrator - (DirectAdmin Admin Level)
สร้างบัญชี Administrator เพิ่มอย่างรัดกุม พร้อมตรวจรหัสผ่าน อีเมล สิทธิ์ และแผนยกเลิกบัญชีเมื่อหมดความจำเป็น
คู่มือการใช้งาน เมนู Server TLS Certificate - (DirectAdmin Admin Level)
ดูแล TLS Certificate ที่ใช้เข้า DirectAdmin Panel ทั้งเครื่อง ตั้งแต่ ACME, Domain เพิ่มเติม ไปจนถึงเปลี่ยน Certificate เอง
คู่มือการใช้งาน เมนู ModSecurity - (DirectAdmin Admin Level)
จัดการ ModSecurity และ Rule Exclusion จากหลักฐานใน Audit Log โดยหลีกเลี่ยงการปิด WAF กว้างเกินความจำเป็น
คู่มือการใช้งาน เมนู Brute Force Monitor - (DirectAdmin Admin Level)
ตรวจ Failed Login แยกตาม IP และ Username พร้อมใช้ Skip List, Block List และ Unblock จากหลักฐานที่เชื่อถือได้
คู่มือการใช้งาน เมนู ConfigServer Security & Firewall - (DirectAdmin Admin Level)
ดูแล CSF Firewall, Allow/Deny IP, Temporary Block และ LFD พร้อมลดความเสี่ยงจากการบล็อกตัวเองหรือเปิดพอร์ตเกินจำเป็น
Part 1 — Help Center
คู่มือใช้งานสำหรับงานที่ต้องทำตามหน้าจอจริง
ส่วนนี้เหมาะกับตอนเปิดหน้าจอไว้ข้าง ๆ แล้วทำตาม เช่น DirectAdmin, VPS, Domain และ Billing คู่มือจะค่อย ๆ เติมภาพหน้าจอจริงให้ครบตามงานที่ลูกค้าเจอบ่อย
Getting Started
ลูกค้าใหม่
เพิ่งสมัครเสร็จให้เริ่มจากตรงนี้: ดูข้อมูลบัญชี ชี้โดเมน เข้า DirectAdmin และเตรียมเว็บแรก
DirectAdmin — User Level
เจ้าของเว็บ
งานที่ต้องกดใช้บ่อยใน DirectAdmin เช่น สร้างอีเมล อัปไฟล์ เปิด SSL ทำ backup และจัดการ WordPress
DirectAdmin — Admin Level
เจ้าของ VPS+DA
งานแอดมินบน VPS ที่ใช้ DirectAdmin เช่น PHP, CustomBuild, WAF, service และ backup ทั้งเครื่อง
Part 2 — Knowledge Base / Blog
เลือกหมวดหมู่ในคลังความรู้
ถ้ายังไม่ได้ลงมือแก้อะไร แต่อยากเข้าใจปัญหาก่อนหรืออยากเทียบทางเลือก ลองเริ่มจากหมวดเหล่านี้ได้เลย บางบทความอยู่ได้หลายหมวด เพราะปัญหาเว็บมักเกี่ยวกันหลายเรื่อง
เริ่มต้น
เพิ่งเริ่มเลือกโฮสต์หรือกำลังจะย้ายเว็บ อ่านตรงนี้ก่อนจะได้ตั้งหลักง่ายขึ้น
เว็บไซต์ / WordPress
เรื่องเว็บธุรกิจและ WordPress ทั้งความเร็ว ร้านค้า SEO และสิ่งที่เจ้าของเว็บมักต้องดูเอง
ความปลอดภัย
เว็บโดนแฮก SSL ไฟร์วอลล์ SSH และความปลอดภัยที่ควรรู้ก่อนเกิดปัญหา
Web Security
ถ้าเว็บมีอาการแปลก ๆ โดนเตือนว่าไม่ปลอดภัย หรือกลัวโดนแฮก เริ่มอ่านจากหมวดนี้ได้เลย
Server Security / Hardening
เช็กลิสต์ความปลอดภัย VPS Linux ตั้งแต่ SSH key, firewall, fail2ban, sudo และการแยกสิทธิ์ในทีม
SSL / HTTPS
แก้เว็บขึ้น Not Secure ตั้ง HTTPS ให้ถูก และเข้าใจว่า SSL ฟรีกับ SSL เสียเงินต่างกันตรงไหน
VPS & เซิร์ฟเวอร์
VPS ช้า เว็บล่ม จูน PHP/DB รันแอป Windows VPS Forex และ DirectAdmin
สำรอง & ย้ายโฮสต์
สำรองข้อมูลให้กู้ได้จริง และย้ายเว็บหรือย้ายเครื่องโดยลด downtime
โดเมน & อีเมล
โดเมน DNS และอีเมลธุรกิจ ตั้งให้ถูกตั้งแต่แรกจะได้ไม่ล่มทั้งเว็บทั้งเมล
แบรนด์
ทำความรู้จักวิธีคิดของ PhalconHost และบริการแบบทีมเทคนิคดูแลคนทำเว็บ
Latest Articles
บทความใหม่ล่าสุด
เว็บโดนแก้หน้าแรกเป็นพื้นดำ ขึ้น 'Hacked by ...' — ตอนนี้ต้องทำอะไรก่อน (กู้ได้ ใจเย็น)
หน้าเว็บถูกเปลี่ยนเป็นจอดำขึ้น “Hacked by ...” ให้ถือว่าเป็นเหตุการณ์ความปลอดภัย ไม่ใช่แค่ไฟล์หน้าแรกเสีย ดูสิ่งที่ต้องทำในชั่วโมงแรก วิธีหาขอบเขต เลือก backup สะอาด อุดช่อง และขอ Google review เมื่อจำเป็น
"เว็บเล็กๆ ไม่มีใครมาแฮกหรอก" — ความจริงคือบอทไม่เลือกเหยื่อ (มันยิงทุกเว็บที่เจอ)
เว็บเล็กไม่ได้ล่องหนจากการโจมตีอัตโนมัติ เพราะบอทมองหาช่องโหว่ ไม่ได้เลือกจากชื่อเสียง เข้าใจวิธีที่มันหาเป้าหมายและเช็ก 7 จุดป้องกันขั้นต่ำสำหรับเว็บ SME
"Backup ไว้ในโฮสต์เดิมก็พอ" — วันเซิร์ฟเวอร์โดน เว็บกับ backup หายพร้อมกัน
ไฟล์ backup ที่อยู่เครื่องเดียวกับเว็บอาจหายไปพร้อมกันเมื่อดิสก์เสีย ถูกเจาะ หรือโดน ransomware เช็กวิธีวาง backup แบบ 3-2-1-1-0 และคำถามที่ต้องตอบให้ได้ก่อนวันกู้จริง
เจอไฟล์ .php ชื่อมั่วๆ ในโฟลเดอร์ uploads ที่ไม่ได้สร้างเอง? — web shell ประตูลับที่แฮกเกอร์ทิ้งไว้ (ลบไฟล์เดียวไม่จบ)
เจอไฟล์ .php แปลกในโฟลเดอร์ uploads อย่าเปิดรันหรือลบทันที ไฟล์นั้นอาจเป็น web shell และเป็นเพียงหนึ่งจุดของเหตุการณ์ ดูวิธีตรวจขอบเขต กู้เว็บ อุดช่อง และป้องกันไม่ให้กลับมา
คู่มือการใช้งาน เมนู Add New User - (DirectAdmin Admin Level)
สร้างบัญชี User ใหม่ กำหนดโดเมน แพ็กเกจ IP และสิทธิ์ พร้อมตรวจผลหลังสร้างก่อนส่งมอบให้ผู้ใช้งาน
คู่มือการใช้งาน เมนู Skins - (DirectAdmin Admin Level)
ดู อัปโหลด และเลือก Skin ของ DirectAdmin พร้อมวิธีทดสอบกับบัญชีตัวเองก่อนปรับหน้าตาให้ผู้ใช้ทั้งเซิร์ฟเวอร์
Pinned Articles
บทความแนะนำ
ส่งอีเมลจากเว็บแล้วเข้า Junk ทุกที? ปัญหาไม่ได้อยู่ที่เนื้อหา แต่อยู่ที่ DNS (SPF/DKIM/DMARC)
เรื่องนี้ผมเจอกับลูกค้าตัวเองบ่อยมากครับ — ทั้งคนทำเว็บ ทั้งเจ้าของกิจการ SME
เพิ่ม RAM/CPU แล้ว เว็บ WordPress ยังช้า? ปัญหาไม่ได้อยู่ที่สเปก — มันอยู่ที่ Web Server กับ Cache
สายเด้งมาตอนสายๆ ของวันทำงานวันหนึ่ง น้ำเสียงปนความหงุดหงิดกับความงงนิดๆ
เว็บโดนแฮก เด้งไปเว็บพนัน Google ขึ้น 'เว็บนี้อาจเป็นอันตราย' — สัญญาณ วิธีกู้ตามลำดับทางการ และทำไมมันกลับมาอีก
"พี่อ๊อด ขอโทษที่ทักดึกนะครับ... เว็บลูกค้าผมพังแล้ว เปิดมาเด้งไปเว็บพนันเลย ลูกค้าเพิ่งโทรมาด่า บอกว่ากดเข้าเว็บร้านตัวเองแล้ว Google ขึ้นแดงทั้งหน้าว่า 'เว็บนี้อาจเป็นอันตราย' ตอนนี้ของ...
ไม่มี Backup / แบ็กอัปผิดวิธี — วันที่เว็บหายจริง คุณถึงจะรู้ว่ามันต่างกัน
ผมยังจำเสียงคนทำเว็บคนหนึ่งที่ทักมาได้ — ไม่ใช่เพราะเขาด่าใคร แต่เพราะน้ำเสียงมันเหมือนคนที่เพิ่งรู้ตัวว่ายืนอยู่บนพื้นที่ไม่มีอยู่จริง
Tags
