แจ้งตรวจสอบความปลอดภัย PHP สำหรับบริการ VPS / Server

เรียนลูกค้า PhalconHost ทุกท่าน

หากลูกค้าท่านไหนได้อ่านข่าวเรื่อง PHP เกิดช่องโหว่ร้ายแรง ต้องมีการอัพเดตด่วน ผ่านสื่อออนไลน์ต่างๆ ไปบ้างแล้วนั้น คงจะทราบรายละเอียดมาบ้าง รายละเอียดคร่าวๆ ดังนี้

มีการประกาศช่องโหว่ความปลอดภัยระดับร้ายแรงใน PHP ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ขณะนี้มีแพตช์แก้ไขแล้ว

ทาง PHP มีการออก security patch มาแล้วในรุ่นต่างๆ คือ
8.2.35
8.3.36
8.4.27
8.5.12

แนะนำให้อัพเดต php เป็นเวอร์ชั่นล่าสุดเหล่านี้โดยด่วนครับ

เว็บไซต์เข้า HTTPS ไม่ได้กะทันหัน? ตรวจสอบ SSL และอัปเดต Lego ใน DirectAdmin

เว็บไซต์เคยเข้าใช้งานผ่าน https:// ได้ตามปกติ แต่อยู่ ๆ กลับเข้าไม่ได้ หรือเบราว์เซอร์แสดงคำเตือนว่าใบรับรองหมดอายุ ปัญหานี้อาจเกิดจาก SSL Certificate หมดอายุโดยที่ระบบไม่ได้ต่ออายุให้อัตโนมัติครับ

🔎 ทำไม DirectAdmin ถึงไม่ต่ออายุ SSL ให้?

ปกติเมื่อเปิดใช้งานการต่ออายุ SSL อัตโนมัติไว้ DirectAdmin จะดำเนินการต่ออายุใบรับรองให้ก่อนหมดอายุ แต่จากกรณีที่ลูกค้าหลายรายแจ้งเข้ามา พบว่าสาเหตุคือ Lego ซึ่งเป็นเครื่องมือที่ใช้ในการขอและต่ออายุ SSL เป็นเวอร์ชันเก่า ทำให้กระบวนการต่ออายุไม่สำเร็จ

เมื่อใบรับรองเดิมหมดอายุ เว็บไซต์จึงแสดงคำเตือนด้านความปลอดภัย หรือผู้เข้าชมไม่สามารถเข้าใช้งานผ่าน HTTPS ได้ตามปกติ

วิธีการแก้ไขปัญหา CentOS 7 ให้ Yum Update ได้ตามปกติ

สาเหตุที่ Yum Update ไม่ทำงานใน CentOS 7

CentOS 7 ถูกยกเลิกการสนับสนุนอย่างเป็นทางการตั้งแต่วันที่ 30 มิถุนายน 2024 ซึ่งหมายความว่า repository ของ CentOS 7 ดั้งเดิมอาจถูกย้ายหรือลบออกไป ทำให้คำสั่ง yum update ไม่สามารถทำงานได้ตามปกติ

เนื่องจาก CentOS 7 ไม่มีการอัปเดตจาก repository ปกติแล้ว คุณสามารถใช้ CentOS Vault แทนโดยทำตามขั้นตอนนี้:

VPS คืออะไร

VPS คืออะไร

การจะรู้ว่าเซิฟเวอร์เสมือน (VPS) คืออะไร จะต้องรู้ว่าเซิฟเวอร์ (Dedicated Server) เป็นอย่างไรเสียก่อน ถึงจะเข้าใจว่าทำไมต้องเป็น เซิฟเวอร์เสมือน (VPS) โดยสามารถอ่านได้ที่ Dedicated Server, VPS, Hosting ต่างกันอย่างไร

– เซิฟเวอร์เสมือน (VPS) คือ การนำเครื่องเซิฟเวอร์ที่มีขนาดใหญ่ มาแบ่งให้มีขนาดเล็กๆ ตามความต้องการใช้งาน เช่น RAM 2GB, CPU 2 core, HDD 30GB เป็นต้น ซึ่งจะทำให้เครื่องเซิฟเวอร์ 1 ตัว สามารถแบ่งเป็น เซิฟเวอร์ย่อยๆ ได้หลายๆตัว ทำให้ใช้งานทรัพยากร (CPU, RAM, HDD และอื่นๆ) ได้อย่างเต็มประสิทธิภาพ

วิธีติดตั้ง Let’s Encrypt ในระบบ DirectAdmin บน CentOS 6.8

วิธีการทำให้เว็บไซด์รองรับ https ปกติจะต้องซื้อ SSL Certificate ในราคาแบบรายปี มีตั้งแต่หลักร้อย หลักพัน หลักหมื่น หลักแสน ก็ว่ากันไป แต่สำหรับปัจจุบัน มีเทคโนโลยีที่สามารถทำให้เว็บไซด์รองรับ https โดยใช้ Let’s Encrypt ซึ่งเป็น SSL Certificate แบบฟรี ไม่เสียค่าใช้จ่าย

วิธีติดตั้ง XCache 3.2.0, PHP 5.6 บน CentOS 6.8 + DirectAdmin

วิธีติดตั้ง XCache 3.2.0 เพื่อใช้งานร่วมกับ PHP 5.6 สามารถทำได้ง่ายๆ โดยการดาวน์โหลด source code ของ XCache และนำมา compile เอง เสร็จเรียบร้อยจะต้องได้ไฟล์ xcache.so และเปิดใช้งานใน php โดยมีขั้นตอนดังต่อไปนี้

การติดตั้ง NTP เพื่อ Sync เวลาบน Linux (Cent OS 6/7, Ubuntu)

การติดตั้ง NTP เพื่อ Sync เวลาบน Linux

การติดตั้ง NTP เพื่อ Sync เวลาบน Linux เพื่อทำให้เวลาของเครื่องตรงมากที่สุด โดยสามารถติดตั้งง่ายๆ โดยใช้คำสั่งดังต่อไปนี้

วิธีทำให้ php รองรับ EXIF บนระบบ DirectAdmin

สำหรับท่านไหนที่ต้องการเปิดใช้งานฟังก์ชั่นที่เกี่ยวกับ EXIF ใน php เพื่อใช้ในการดึงข้อมูลเกี่ยวกับไฟล์รูปภาพต่างๆ จะต้องทำการเปิด extension EXIF ใน php ด้วย

ลูกค้าท่านไหนที่ใช้ DirectAdmin สำหรับจัดการโฮสติ้ง สามารถเปิดให้ php รองรับ EXIF ได้ โดยจะต้องทำการ recompile php ใหม่ผ่าน custombuild ของ directadmin ดังนี้