Written by admin on . Posted in DirectAdmin, Hosting, Hosting + Domain, Linux Server, Security, Server, VPS, Wordpress
เรียนลูกค้า PhalconHost ทุกท่าน
หากลูกค้าท่านไหนได้อ่านข่าวเรื่อง PHP เกิดช่องโหว่ร้ายแรง ต้องมีการอัพเดตด่วน ผ่านสื่อออนไลน์ต่างๆ ไปบ้างแล้วนั้น คงจะทราบรายละเอียดมาบ้าง รายละเอียดคร่าวๆ ดังนี้
มีการประกาศช่องโหว่ความปลอดภัยระดับร้ายแรงใน PHP ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ขณะนี้มีแพตช์แก้ไขแล้ว
ทาง PHP มีการออก security patch มาแล้วในรุ่นต่างๆ คือ
8.2.35
8.3.36
8.4.27
8.5.12
แนะนำให้อัพเดต php เป็นเวอร์ชั่นล่าสุดเหล่านี้โดยด่วนครับ
Written by admin on . Posted in Security
หากคุณใช้งาน DirectAdmin และพบว่าจำเป็นต้องเปิด port เพิ่มเติม เช่น เพื่อใช้งาน Node Application หรือบริการอื่น ๆ จำเป็นต้องเข้าไปปรับแต่งค่าใน CSF (ConfigServer Security & Firewall) ซึ่งเป็น firewall ที่ติดตั้งมาตั้งแต่เริ่มต้นพร้อมกับระบบ DirectAdmin
Written by Wannapong Kumjumpon on . Posted in Security
หากต้องการ เปิด/ปิด rule ของ mode_security เพื่อป้องกันการโจมตีแบบต่างๆ เพราะการเปิด rule มากเกินไปก็อาจจะทำให้ php script ของเราบางตัวไม่ทำงานได้ ดังนั้นเราสามารถเลือก เปิด/ปิด rule ที่เราต้องการโดยเฉพาะได้ โดยเข้าไป เปิด/ปิด rule ใน DirectAdmin ดังนี้
