PhalconHost Knowledge Base
แหล่งรวมความรู้และประสบการณ์จากทีมงาน PhalconHost
รวมบทความ คู่มือ และวิธีแก้ปัญหาจากงานดูแลโฮสต์ เว็บ WordPress, VPS, โดเมน, อีเมล และความปลอดภัยที่เราเจอจริงในการดูแลลูกค้า
คู่มือใช้งาน / Help Center
สำหรับเรื่องที่ต้องทำตามขั้นตอนจริง เช่น DirectAdmin, WordPress, VPS Linux, Windows VPS, Forex, Domain และ Billing
คลังความรู้ / Knowledge Base
สำหรับอ่านทำความเข้าใจก่อนเลือกบริการ หรือใช้ไล่ปัญหาเว็บช้า เว็บโดนแฮก DNS อีเมล และ VPS
Topic Articles
บทความหัวข้อ "Server"
เว็บมีปัญหาตอนดึก ใครดูแลอะไร? — เส้นแบ่งระหว่างงานเว็บ งานอัปเดต และ server 24 ชั่วโมง
เว็บส่วนใหญ่ไม่ได้ล่มเองตอนดึกถ้าไม่มีใครไปอัปเดตหรือเปลี่ยนอะไร แต่ควรรู้ว่าอะไรคุยได้ 09:00–24:00 อะไรนัด stand by ได้ และอะไรมีทีม server/network ดูแล 24 ชั่วโมง
"ใช้ root ทำงานสะดวกดี" — ทำไมต้องเลิก แล้วทำงานผ่าน sudo user แทน (1 คำสั่งพลาด = ลบทั้งเครื่อง ไม่มีตาข่ายกัน)
หลายคนที่ดูแล VPS เองชอบ login เป็น root แล้วรันทุกคำสั่งด้วย root ตลอดเวลา เพราะ 'สะดวก ไม่ต้องพิมพ์ sudo ทุกที' — แต่นี่คือ (สิ่งที่พลาด) ที่อันตรายที่สุดเรื่องหนึ่งบน server บทความนี้อธิบายท...
ยัง login SSH ด้วย "รหัสผ่าน" อยู่หรือเปล่า? บอตเดารหัสทั้งวัน — เปลี่ยนมาใช้ SSH key แล้วปิด password ซะ บอตหมดทาง 🛡️
มีน้องคนทำเว็บคนหนึ่งทักมาในไลน์ตอนใกล้เที่ยงคืน ส่งภาพหน้าจอ log มาให้ดูด้วย แล้วถามผมแบบนี้เลย
เพิ่งได้ VPS มา? เปิด log ปุ๊บมีบอตลอง login SSH แล้ว — ชุด hardening SSH ที่ต้องทำ "วันแรก" ก่อนบอตทั้งอินเทอร์เน็ตจะเจอคุณ
ข้อความนี้เด้งเข้าไลน์ผมเมื่อเช้าวันหนึ่งครับ — น้องคนทำเว็บที่เพิ่งย้ายมาเช่า VPS กับเราส่งภาพหน้าจอ log มาให้ดู แล้วถามว่า
บอตเดารหัส SSH/เว็บ/เมล วันละเป็นหมื่นครั้ง ไม่มีอะไรหยุดมันเลย? ติดตั้ง fail2ban — ระบบแบน IP อัตโนมัติ เดารหัสเกินกำหนดปุ๊บ เด้งแบนปั๊บ 🛡️
มีน้องคนทำเว็บคนหนึ่งทักมาในไลน์ เป็นคนที่ผมเคยช่วยตั้ง SSH key + ปิด password auth ให้เมื่อก่อนหน้านี้ คราวนี้ส่งภาพ log มาให้ดูอีกรอบ แล้วถามแบบนี้
"ทีมผม 4 คนใช้ root ร่วมกันทั้งทีม พอเว็บพังก็ไม่รู้ใครทำ" — สร้าง user แยกต่อคน + ให้สิทธิ์เฉพาะที่จำเป็น + เก็บ log ว่าใครทำอะไร (ไม่ต้องแจก root)
เอเจนซี/Software House/ทีม dev จำนวนมากแจก root หรือใช้รหัสร่วมกันทั้งทีมบน VPS เครื่องเดียว เพราะ 'ง่ายดี ทุกคนเข้าได้' — แต่นี่คือ (สิ่งที่พลาด) ที่ทำให้: (1) ไม่รู้ว่าใครทำอะไร/ใครทำพัง เพรา...
ยังลากไฟล์เว็บขึ้น server ผ่าน FileZilla ทีละพันไฟล์อยู่หรือเปล่า? มันค้าง-ไฟล์ตกกลางทาง อัปใหม่ก็เริ่มนับหนึ่ง — เปลี่ยนมาใช้ rsync / scp / SFTP เร็วกว่า ไม่ตก เข้ารหัส ⚡
มีน้องคนทำเว็บคนหนึ่งทักมาในไลน์ตอนดึกๆ ส่งภาพ FileZilla ที่ค้างอยู่ครึ่งทางมาให้ดู แถบ Transfer queue เป็นสีแดงเต็มไปหมด แล้วพิมพ์มาแบบนี้เลย
10 อย่างที่ server ของคุณควรถูกตั้งค่าไว้ — เช็กว่าเครื่อง/โฮสต์คุณทำครบไหม (เช็กลิสต์กลาง) 🛡️
ข้อความแบบนี้ทักเข้าไลน์ผมเรื่อยๆ ครับ และผมชอบมาก เพราะคนที่ถามแบบนี้คือคนที่ "ลงมือทำเองแล้ว" — เขาเช่า VPS มา ติดตั้งเว็บได้ เปิดใช้งานได้ แต่ในใจมีเสียงเล็กๆ ที่ถามตัวเองว่า "เราลืมอะ...
อยากย้ายเว็บ/server มาที่ใหม่ แต่กลัวเว็บล่มยาว/ข้อมูลตก/เมลหาย เลยทนอยู่ที่เดิม — นี่คือ 6 ขั้นตอนจริงที่เราช่วยย้ายให้ 'downtime น้อยที่สุด' (ไม่ใช่คำพูดสวยๆ) ✅
ข้อความนี้เด้งเข้าไลน์มาตอนเย็นวันหนึ่ง จากคนทำเว็บที่ผมคุยด้วยมาพักใหญ่ — เขาไม่ได้ถามว่า "ย้ายยังไง" เขารู้คร่าวๆ อยู่แล้ว แต่เขาถามด้วยน้ำเสียงของคนที่ ค้างคาใจมานาน
"VPS ที่มี Dev ตัวจริงคอยช่วยตอนจนมุม" (unmanaged + best-effort) เหมาะกับใคร — และไม่เหมาะกับใคร
ข้อความนี้เด้งเข้าไลน์ผมเมื่อเช้าครับ อ่านแล้วผมดีใจ — ไม่ใช่เพราะมันคือ "ลูกค้ากำลังจะซื้อ" แต่เพราะมันคือ คำถามที่ถูกต้อง คำถามที่ผมอยากให้ทุกคนถามตัวเองก่อนตัดสินใจเช่า VPS กับใครก็ตาม...
คู่มือการใช้งาน เมนู System Services - (DirectAdmin Admin Level)
ดูสถานะและ Log ของบริการหลัก พร้อมใช้ Reload, Restart, Stop และ Reboot อย่างมีแผนและตรวจผลหลังสั่งงาน
คู่มือการใช้งาน เมนู System Backup - (DirectAdmin Admin Level)
ตั้งค่าและรัน System Backup สำหรับไฟล์และค่าระบบ พร้อมตรวจปลายทาง พื้นที่ว่าง และ Log ก่อนรันซ้ำ
คู่มือการใช้งาน เมนู Admin Backup and Restore - (DirectAdmin Admin Level)
สำรองและกู้คืนบัญชีหลายระดับ ตั้ง Schedule เลือกปลายทาง และติดตามงาน Backup หรือ Restore จากหน้า Admin
คู่มือการใช้งาน เมนู cPanel Import - (DirectAdmin Admin Level)
ย้ายบัญชีจาก cPanel มา DirectAdmin ผ่าน SSH พร้อมตรวจบัญชีทดสอบ เว็บไซต์ อีเมล ฐานข้อมูล และ DNS ก่อนย้ายเป็นชุด
คู่มือการใช้งาน เมนู All User Cron Jobs - (DirectAdmin Admin Level)
ดูและตรวจสอบ Cron Job ของผู้ใช้ทุกบัญชีจากหน้ารวม พร้อมแยก User, Schedule และ Command ก่อนติดตามไปแก้ไข
คู่มือการใช้งาน เมนู System file editor - (DirectAdmin Admin Level)
เปิดและแก้ไฟล์ระบบที่ DirectAdmin อนุญาตผ่านหน้าเว็บ พร้อมสำรองค่าเดิม ตรวจ Syntax และเตรียม Rollback ก่อนกด Save
คู่มือการใช้งาน เมนู Plugin Manager - (DirectAdmin Admin Level)
ติดตั้ง เปิด ปิด และลบ Plugin ของ DirectAdmin พร้อมตรวจแหล่งที่มา ผู้ใช้งานที่เกี่ยวข้อง และแผนย้อนกลับ
Part 1 — Help Center
คู่มือใช้งานสำหรับงานที่ต้องทำตามหน้าจอจริง
ส่วนนี้เหมาะกับตอนเปิดหน้าจอไว้ข้าง ๆ แล้วทำตาม เช่น DirectAdmin, VPS, Domain และ Billing คู่มือจะค่อย ๆ เติมภาพหน้าจอจริงให้ครบตามงานที่ลูกค้าเจอบ่อย
Getting Started
ลูกค้าใหม่
เพิ่งสมัครเสร็จให้เริ่มจากตรงนี้: ดูข้อมูลบัญชี ชี้โดเมน เข้า DirectAdmin และเตรียมเว็บแรก
DirectAdmin — User Level
เจ้าของเว็บ
งานที่ต้องกดใช้บ่อยใน DirectAdmin เช่น สร้างอีเมล อัปไฟล์ เปิด SSL ทำ backup และจัดการ WordPress
DirectAdmin — Admin Level
เจ้าของ VPS+DA
งานแอดมินบน VPS ที่ใช้ DirectAdmin เช่น PHP, CustomBuild, WAF, service และ backup ทั้งเครื่อง
Part 2 — Knowledge Base / Blog
เลือกหมวดหมู่ในคลังความรู้
ถ้ายังไม่ได้ลงมือแก้อะไร แต่อยากเข้าใจปัญหาก่อนหรืออยากเทียบทางเลือก ลองเริ่มจากหมวดเหล่านี้ได้เลย บางบทความอยู่ได้หลายหมวด เพราะปัญหาเว็บมักเกี่ยวกันหลายเรื่อง
เริ่มต้น
เพิ่งเริ่มเลือกโฮสต์หรือกำลังจะย้ายเว็บ อ่านตรงนี้ก่อนจะได้ตั้งหลักง่ายขึ้น
เว็บไซต์ / WordPress
เรื่องเว็บธุรกิจและ WordPress ทั้งความเร็ว ร้านค้า SEO และสิ่งที่เจ้าของเว็บมักต้องดูเอง
ความปลอดภัย
เว็บโดนแฮก SSL ไฟร์วอลล์ SSH และความปลอดภัยที่ควรรู้ก่อนเกิดปัญหา
Web Security
ถ้าเว็บมีอาการแปลก ๆ โดนเตือนว่าไม่ปลอดภัย หรือกลัวโดนแฮก เริ่มอ่านจากหมวดนี้ได้เลย
Server Security / Hardening
เช็กลิสต์ความปลอดภัย VPS Linux ตั้งแต่ SSH key, firewall, fail2ban, sudo และการแยกสิทธิ์ในทีม
SSL / HTTPS
แก้เว็บขึ้น Not Secure ตั้ง HTTPS ให้ถูก และเข้าใจว่า SSL ฟรีกับ SSL เสียเงินต่างกันตรงไหน
VPS & เซิร์ฟเวอร์
VPS ช้า เว็บล่ม จูน PHP/DB รันแอป Windows VPS Forex และ DirectAdmin
สำรอง & ย้ายโฮสต์
สำรองข้อมูลให้กู้ได้จริง และย้ายเว็บหรือย้ายเครื่องโดยลด downtime
โดเมน & อีเมล
โดเมน DNS และอีเมลธุรกิจ ตั้งให้ถูกตั้งแต่แรกจะได้ไม่ล่มทั้งเว็บทั้งเมล
แบรนด์
ทำความรู้จักวิธีคิดของ PhalconHost และบริการแบบทีมเทคนิคดูแลคนทำเว็บ
Latest Articles
บทความใหม่ล่าสุด
เว็บโดนแก้หน้าแรกเป็นพื้นดำ ขึ้น 'Hacked by ...' — ตอนนี้ต้องทำอะไรก่อน (กู้ได้ ใจเย็น)
หน้าเว็บถูกเปลี่ยนเป็นจอดำขึ้น “Hacked by ...” ให้ถือว่าเป็นเหตุการณ์ความปลอดภัย ไม่ใช่แค่ไฟล์หน้าแรกเสีย ดูสิ่งที่ต้องทำในชั่วโมงแรก วิธีหาขอบเขต เลือก backup สะอาด อุดช่อง และขอ Google review เมื่อจำเป็น
"เว็บเล็กๆ ไม่มีใครมาแฮกหรอก" — ความจริงคือบอทไม่เลือกเหยื่อ (มันยิงทุกเว็บที่เจอ)
เว็บเล็กไม่ได้ล่องหนจากการโจมตีอัตโนมัติ เพราะบอทมองหาช่องโหว่ ไม่ได้เลือกจากชื่อเสียง เข้าใจวิธีที่มันหาเป้าหมายและเช็ก 7 จุดป้องกันขั้นต่ำสำหรับเว็บ SME
"Backup ไว้ในโฮสต์เดิมก็พอ" — วันเซิร์ฟเวอร์โดน เว็บกับ backup หายพร้อมกัน
ไฟล์ backup ที่อยู่เครื่องเดียวกับเว็บอาจหายไปพร้อมกันเมื่อดิสก์เสีย ถูกเจาะ หรือโดน ransomware เช็กวิธีวาง backup แบบ 3-2-1-1-0 และคำถามที่ต้องตอบให้ได้ก่อนวันกู้จริง
เจอไฟล์ .php ชื่อมั่วๆ ในโฟลเดอร์ uploads ที่ไม่ได้สร้างเอง? — web shell ประตูลับที่แฮกเกอร์ทิ้งไว้ (ลบไฟล์เดียวไม่จบ)
เจอไฟล์ .php แปลกในโฟลเดอร์ uploads อย่าเปิดรันหรือลบทันที ไฟล์นั้นอาจเป็น web shell และเป็นเพียงหนึ่งจุดของเหตุการณ์ ดูวิธีตรวจขอบเขต กู้เว็บ อุดช่อง และป้องกันไม่ให้กลับมา
คู่มือการใช้งาน เมนู Add New User - (DirectAdmin Admin Level)
สร้างบัญชี User ใหม่ กำหนดโดเมน แพ็กเกจ IP และสิทธิ์ พร้อมตรวจผลหลังสร้างก่อนส่งมอบให้ผู้ใช้งาน
คู่มือการใช้งาน เมนู Skins - (DirectAdmin Admin Level)
ดู อัปโหลด และเลือก Skin ของ DirectAdmin พร้อมวิธีทดสอบกับบัญชีตัวเองก่อนปรับหน้าตาให้ผู้ใช้ทั้งเซิร์ฟเวอร์
Pinned Articles
บทความแนะนำ
ส่งอีเมลจากเว็บแล้วเข้า Junk ทุกที? ปัญหาไม่ได้อยู่ที่เนื้อหา แต่อยู่ที่ DNS (SPF/DKIM/DMARC)
เรื่องนี้ผมเจอกับลูกค้าตัวเองบ่อยมากครับ — ทั้งคนทำเว็บ ทั้งเจ้าของกิจการ SME
เพิ่ม RAM/CPU แล้ว เว็บ WordPress ยังช้า? ปัญหาไม่ได้อยู่ที่สเปก — มันอยู่ที่ Web Server กับ Cache
สายเด้งมาตอนสายๆ ของวันทำงานวันหนึ่ง น้ำเสียงปนความหงุดหงิดกับความงงนิดๆ
เว็บโดนแฮก เด้งไปเว็บพนัน Google ขึ้น 'เว็บนี้อาจเป็นอันตราย' — สัญญาณ วิธีกู้ตามลำดับทางการ และทำไมมันกลับมาอีก
"พี่อ๊อด ขอโทษที่ทักดึกนะครับ... เว็บลูกค้าผมพังแล้ว เปิดมาเด้งไปเว็บพนันเลย ลูกค้าเพิ่งโทรมาด่า บอกว่ากดเข้าเว็บร้านตัวเองแล้ว Google ขึ้นแดงทั้งหน้าว่า 'เว็บนี้อาจเป็นอันตราย' ตอนนี้ของ...
ไม่มี Backup / แบ็กอัปผิดวิธี — วันที่เว็บหายจริง คุณถึงจะรู้ว่ามันต่างกัน
ผมยังจำเสียงคนทำเว็บคนหนึ่งที่ทักมาได้ — ไม่ใช่เพราะเขาด่าใคร แต่เพราะน้ำเสียงมันเหมือนคนที่เพิ่งรู้ตัวว่ายืนอยู่บนพื้นที่ไม่มีอยู่จริง
Tags
