หากลูกค้าท่านไหนได้อ่านข่าวเรื่อง PHP เกิดช่องโหว่ร้ายแรง ต้องมีการอัพเดตด่วน ผ่านสื่อออนไลน์ต่างๆ ไปบ้างแล้วนั้น คงจะทราบรายละเอียดมาบ้าง รายละเอียดคร่าวๆ ดังนี้

มีการประกาศช่องโหว่ความปลอดภัยระดับร้ายแรงใน PHP ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ขณะนี้มีแพตช์แก้ไขแล้ว

ทาง PHP มีการออก security patch มาแล้วในรุ่นต่างๆ คือ
8.2.35
8.3.36
8.4.27
8.5.12

แนะนำให้อัพเดต php เป็นเวอร์ชั่นล่าสุดเหล่านี้โดยด่วนครับ

================================================

การประกาศนี้เพื่อให้ทราบและดำเนินการ หากเครื่อง server ของท่าน ไม่ได้ติดตั้งหรือใช้งาน PHP

ช่องโหว่นี้ไม่เกี่ยวข้องกับบริการของท่านนะครับ

ประกาศนี้เป็นการแจ้งเตือนเกี่ยวกับซอฟต์แวร์ PHP ที่มีช่องโหว่ ไม่ใช่การแจ้งว่าระบบของท่านถูกบุกรุกครับ

รายละเอียดและรุ่นที่แก้ไข:
https://www.php.net/archive/2026.php

======================================

หากบริการของลูกค้า เป็น Linux, Windows ที่ไม่มีระบบ DirectAdmin ติดตั้วไว้ แต่ลูกค้ามีการใช้งาน PHP ภายในเครื่อง
ลูกค้าก็ต้องเข้าไปอัพเดต php ให้เป็นเวอร์ชั่นล่าสุด ตาม security patch ด้วยนะครับ

PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12

======================================

แต่ถ้าเครื่องลูกค้าเป็น Linux + DirectAdmin

ลูกค้าสามารถกดอัพเดต php version ได้เอง ตามวิธีการดังนี้

=======================================

แต่ปัญหาที่ดำเนินการได้ยากกว่า นอกจากต้องอัพเดต php เป็นเวอร์ชั่นล่าสุดแล้ว

ระบบ/เว็บไซด์ของลูกค้า หลายท่าน อาจจะยังใช้ php ต่ำกว่า 8.2 ซึ่งถ้าต้องเลือกให้ระบบรันบน php 8.2 ก็อาจจะทำให้ระบบของท่านมีปัญหา เพราะการเข้ากันไม่ได้ของ coding ที่ลูกค้าได้พัฒนาไว้แล้ว

เราแนะนำว่า ลูกค้าต้องวางแผนเปลี่ยน php version ของระบบตนเองให้เป็น php 8.2 ขึ้นไปโดยเร็วที่สุด เพื่อความปลอดภัยครับ

หากการเปลี่ยน php version ใหม่ จะทำให้ระบบของลูกค้ามีปัญหา รันไม่ได้ เพราะการเข้ากันไม่ได้กับเวอร์ชั่นใหม่
!!! เราไม่แนะนำให้ลูกค้าชะรอไว้ก่อน!!!

เพราะเสี่ยงกับปัญหาช่องโหว่ 2 ตัวนี้ ที่จะเป็นช่องทางโจมตีระบบ server ของลูกค้าได้นะครับ

ดังนั้น ลูกค้าต้องวางแผน และติดต่อผู้พัฒนาระบบของลูกค้าเอง ให้ช่วยอัพเกรดโปรแกรมลูกค้าให้รองรับ php 8.2 ขึ้นไปด้วยนะครับ

======================================

สำหรับลูกค้าที่ทำเว็บไซด์ด้วย wordpress ก็จะไม่ได้ยากเกินไปที่จะเปลี่ยนมาใช้ php 8.2 ขึ้นไป เพราะ wordpress ก็แนะนำและเตือนให้ใช้ php version ใหม่ๆ ตลอดเวลาอยู่แล้ว และระบบ wordpress รองรับ php version ใหม่ๆอยู่แล้ว

แต่อาจจะมีบาง theme, plugin ที่ไม่รองรับ php เวอร์ชั่นใหม่ๆ ก็ต้องหา plugin ตัวอื่นๆ มาทดแทนนะครับ

======================================

สำหรับลูกค้าท่านไหนที่ใช้บริการ VPS Hosting (DirectAdmin)

และลูกค้าท่านไหนที่เข้าไปใน DirectAdmin แล้วไม่เห็นเมนู CustomBuild หรือไม่สามารถติดตั้งได้ด้วยตนเอง สามารถแจ้งให้ทีมงานดำเนินการให้ได้ครับ

แต่ถ้าให้ทีมงาน PhalconHost ดำเนินการให้ อาจจะล่าช้าหน่อย เพราะเรามีลูกค้าจำนวนหลายร้อยเครื่อง อาจจะดำเนินการให้ล่าช้านะครับ ต้องแจ้งลูกค้าไว้ในเบื้องต้นก่อนครับ

ในเบื้องต้นนี้ ทางทีมงานจะเข้าไป yum update ที่เครื่องของลูกค้าให้ระบบ OS ได้รับ package ล่าสุดก่อน จะได้กดอัพเดต php ได้

ดังนั้นทางทีมงานจึงขออนุญาติเข้าไปดำเนินการสั่ง yum update ที่เครื่องลูกค้าไว้ล่วงหน้านะครับ

เพราะเป็นเรื่องที่ซีเรียจครับ !!!

=======================================

หมายเหตุ: ลูกค้าท่านไหนที่ใช้ OS: CentOS 6 ต้องติดต่อเราเพื่อให้เราติดตั้งเครื่องใหม่ให้เท่านั้นนะครับ

เพราะ CentOS 6 ไม่สามารถอัพเดตอะไรได้แล้วครับ ต้องติดตั้งเครื่องใหม่อย่างเดียวเท่านั้นครับ

=======================================

หากมีข้อสอบถามเพิ่มเติม สามารถติดต่อเราได้ที่ line: @PhalconHost ครับ

** ช่วงนี้ ทีมงานอาจจะตอบคำถามลูกค้าไม่ทัน เพราะงานเข้ามาพร้อมกันเยอะ

เราก็จะพยายามตอบคำถามลูกค้าทุกคนอย่างเร็วที่สุด เท่าที่จะทำได้นะครับ

แต่รายละเอียดเรื่องการอัพเดต php ในวงกว้างแบบนี้ อาจจะดำเนินการให้ล่าช้าไปบ้าง

ต้องขออภัยลูกค้าล่วงหน้าไว้ ณ โอกาสนี้ด้วยนะครับ

** แนะนำว่าลูกค้าส่งข้อความไว้ที่ Line: @PhalconHost ไว้ได้เลยนะครับ เดี๋ยวทีมงานจะทยอยตอบคำถามลูกค้าให้นะครับ

แจ้งมาเพื่อทราบ
ทีมงาน PhalconHost

22/10/2026

The post แจ้งตรวจสอบความปลอดภัย PHP สำหรับบริการ VPS / Server appeared first on PhalconHost Blog.

ขั้นตอนที่ 1: login เข้าหน้า DirectAdmin ด้วย user: admin

ขั้นตอนที่ 2: คลิกที่เมนู Reseller Level ด้านขวา จากนั้นคลิกที่เมนู Skin Manager

ขั้นตอนที่ 3: เลือก skin: evolution และกดปุ่ม Apply to Me

ขั้นตอนที่ 4: เพื่อให้ง่ายในการใช้งาน ให้สลับ skin layout ก่อน โดยคลิกที่ปุ่มตั้งค่า (Skin Options) ด้านซ้าย (ไอคอนเฟือง ตั้งค่า)

ขั้นตอนที่ 5: ให้เลือก option เป็น Icons Grid

ขั้นตอนที่ 6: จากนั้นให้กลับมาที่หน้าหลัก (home) และคลิกเมนู CustomBuild

ขั้นตอนที่ 7: เลือกเมนู Updates

ขั้นตอนที่ 8: กดปุ่ม Update php version ที่ต้องการอัพเดต หรือกดปุ่ม UPDATE ALL

รอให้ระบบ CustomBuild ติดตั้งเสร็จ หน้าจอก็จะไม่แสดงอะไรให้อัพเดตอีก ดังรูปด้านล่างนี้

เพียงเท่านี้ก็เสร็จเรียบร้อยแล้ว

แต่หากติดปัญหาการอัพเดต หรือต้องการสอบถามข้อมูลเพิ่มเติม ลูกค้า PhalconHost สามารถติดต่อทีมงานได้ที่ line: @PhalconHost โดยตรงได้เลยครับ

The post การอัพเดต PHP ผ่าน DirectAdmin CustomBuild appeared first on PhalconHost Blog.

🔎 ทำไม DirectAdmin ถึงไม่ต่ออายุ SSL ให้?

ปกติเมื่อเปิดใช้งานการต่ออายุ SSL อัตโนมัติไว้ DirectAdmin จะดำเนินการต่ออายุใบรับรองให้ก่อนหมดอายุ แต่จากกรณีที่ลูกค้าหลายรายแจ้งเข้ามา พบว่าสาเหตุคือ Lego ซึ่งเป็นเครื่องมือที่ใช้ในการขอและต่ออายุ SSL เป็นเวอร์ชันเก่า ทำให้กระบวนการต่ออายุไม่สำเร็จ

เมื่อใบรับรองเดิมหมดอายุ เว็บไซต์จึงแสดงคำเตือนด้านความปลอดภัย หรือผู้เข้าชมไม่สามารถเข้าใช้งานผ่าน HTTPS ได้ตามปกติ

🛠 วิธีแก้ไข: อัปเดต Lego แล้วขอออก SSL ใหม่

สำหรับกรณีที่เกิดจาก Lego เวอร์ชันเก่า สามารถดำเนินการผ่าน DirectAdmin ได้ตามขั้นตอนนี้ครับ

1. เข้าสู่ระบบ DirectAdmin ด้วยบัญชี admin และ คลิกเมนู CustomBuild

2. เลือกเมนู Updates

3. กด Update ที่แถว Lego

4. รอให้ระบบอัปเดตจนเสร็จสมบูรณ์

5. ไปที่หน้า SSL Certificates ของโดเมนที่มีปัญหา แล้วกดขอออกใบรับรอง SSL ใหม่อีกครั้ง

✅ เมื่อออกใบรับรองใหม่สำเร็จ ให้ลองเปิดเว็บไซต์ผ่าน https:// เพื่อตรวจสอบว่าเข้าใช้งานได้ตามปกติ และไม่มีคำเตือนเรื่องใบรับรองหมดอายุแล้ว

สำหรับเว็บไซต์ที่ SSL หมดอายุไปแล้ว อย่าลืมขั้นตอนขอออกใบรับรองใหม่หลังอัปเดต Lego ด้วยนะครับ หากยังดำเนินการไม่สำเร็จ ควรตรวจสอบข้อความผิดพลาดเพิ่มเติม เพราะการต่ออายุ SSL อาจติดขัดจากสาเหตุอื่นได้เช่นกัน

💬 ไม่สะดวกดำเนินการเอง? ให้ PhalconHost ช่วยดูแลได้ครับ

ลูกค้า PhalconHost สามารถแจ้งชื่อโดเมนที่พบปัญหาให้ทีมงานช่วยตรวจสอบและดำเนินการได้ที่

📲 LINE: @PhalconHost

The post เว็บไซต์เข้า HTTPS ไม่ได้กะทันหัน? ตรวจสอบ SSL และอัปเดต Lego ใน DirectAdmin appeared first on PhalconHost Blog.

หากคุณต้องการให้เว็บไซต์ PHP ของคุณสามารถเชื่อมต่อกับฐานข้อมูล Microsoft SQL Server บนเซิร์ฟเวอร์ที่ใช้ DirectAdmin + AlmaLinux คุณจำเป็นต้องติดตั้ง extension ที่ชื่อว่า sqlsrv และ pdo_sqlsrv ก่อน ในบทความนี้เราจะแนะนำขั้นตอนทั้งหมดตั้งแต่ต้นจนจบ สำหรับ PHP หลายเวอร์ชัน (PHP 8.1 – PHP 8.4)

ขั้นตอนที่ 1: ติดตั้ง Dependencies ที่จำเป็น

dnf install -y epel-release
dnf install -y unixODBC unixODBC-devel gcc-c++ gcc make autoconf automake

ขั้นตอนที่ 2: เพิ่ม Microsoft SQL Server Repository

curl -o /etc/yum.repos.d/mssql-release.repo https://packages.microsoft.com/config/rhel/8/prod.repo

ขั้นตอนที่ 3: ติดตั้ง Microsoft ODBC Driver

ACCEPT_EULA=Y dnf install -y msodbcsql18
dnf install -y mssql-tools18
echo 'export PATH="$PATH:/opt/mssql-tools18/bin"' >> ~/.bash_profile
source ~/.bash_profile

ขั้นตอนที่ 4: ติดตั้ง SQLSRV และ PDO_SQLSRV สำหรับ PHP หลายเวอร์ชัน

หมายเหตุ: ตรวจสอบให้แน่ใจว่าแต่ละ PHP version ถูกติดตั้งโดย DirectAdmin (CustomBuild)

/usr/local/php81/bin/pecl install pdo_sqlsrv
/usr/local/php81/bin/pecl install sqlsrv

/usr/local/php82/bin/pecl install pdo_sqlsrv
/usr/local/php82/bin/pecl install sqlsrv

/usr/local/php83/bin/pecl install pdo_sqlsrv
/usr/local/php83/bin/pecl install sqlsrv

/usr/local/php84/bin/pecl install pdo_sqlsrv
/usr/local/php84/bin/pecl install sqlsrv

ขั้นตอนที่ 5: เปิดใช้งาน Extension ใน PHP

เพิ่มบรรทัดต่อไปนี้ในไฟล์ php.ini ของแต่ละเวอร์ชัน:

echo "extension=sqlsrv.so" >> /usr/local/php81/lib/php.ini
echo "extension=pdo_sqlsrv.so" >> /usr/local/php81/lib/php.ini

echo "extension=sqlsrv.so" >> /usr/local/php82/lib/php.ini
echo "extension=pdo_sqlsrv.so" >> /usr/local/php82/lib/php.ini

echo "extension=sqlsrv.so" >> /usr/local/php83/lib/php.ini
echo "extension=pdo_sqlsrv.so" >> /usr/local/php83/lib/php.ini

echo "extension=sqlsrv.so" >> /usr/local/php84/lib/php.ini
echo "extension=pdo_sqlsrv.so" >> /usr/local/php84/lib/php.ini

ขั้นตอนที่ 6: รีสตาร์ทเซิร์ฟเวอร์ (หรือ PHP-FPM)

reboot

หรือหากคุณไม่ต้องการ reboot server แนะนำให้ใช้คำสั่งนี้แทน:

systemctl restart php-fpm81
systemctl restart php-fpm82
systemctl restart php-fpm83
systemctl restart php-fpm84

ขั้นตอนที่ 7: ตรวจสอบว่า Extension ทำงานหรือไม่

รันคำสั่งด้านล่างเพื่อตรวจสอบว่า extension ถูกโหลดสำเร็จ:

/usr/local/php81/bin/php -m | grep sqlsrv
/usr/local/php81/bin/php -m | grep pdo_sqlsrv

/usr/local/php82/bin/php -m | grep sqlsrv
/usr/local/php82/bin/php -m | grep pdo_sqlsrv

/usr/local/php83/bin/php -m | grep sqlsrv
/usr/local/php83/bin/php -m | grep pdo_sqlsrv

/usr/local/php84/bin/php -m | grep sqlsrv
/usr/local/php84/bin/php -m | grep pdo_sqlsrv

หากแสดงผล sqlsrv และ pdo_sqlsrv แสดงว่าติดตั้งสำเร็จแล้ว 🎉

สรุป

การเชื่อมต่อ PHP กับ Microsoft SQL Server บน DirectAdmin + AlmaLinux นั้นสามารถทำได้ไม่ยาก เพียงทำตามขั้นตอนด้านบนอย่างถูกต้อง และอย่าลืมตรวจสอบว่า PHP แต่ละเวอร์ชันของคุณมี pecl และ php.ini แยกกัน เพื่อป้องกันการผิดพลาดระหว่างเวอร์ชัน

หากบทความนี้มีประโยชน์ อย่าลืมแชร์ต่อให้เพื่อนๆ หรือบุ๊กมาร์กเก็บไว้ใช้ในครั้งหน้า! หรือต้องการสอบถามข้อมูลเพิ่มเติม สามารถพูดคุยกับทีมงานเราโดยตรงได้ที่ line: @PhalconHost

The post วิธีติดตั้ง SQLSRV และ PDO_SQLSRV Extension บน DirectAdmin + AlmaLinux สำหรับ PHP 8.1 – 8.4 appeared first on PhalconHost Blog.

ลูกค้าที่ใช้งานบริการ VIP Hosting SSD สามารถเลือกเวอร์ชั่น php ได้ง่ายๆ ดังนี้

1.Login เข้าระบบโฮสติ้ง DirectAdmin

เมื่อเรียบร้อยแล้ว รอประมาณ 10-30 วินาที ระบบโฮสติ้งก็จะรันเป็นเวอร์ชั่น php ที่เลือกไว้ ตามต้องการครับ

*สำหรับลูกค้า PhalconHost ที่ใช้ระบบ VPS ท่านไหนที่ไม่มีเมนูให้เลือกเวอร์ชั่น php สามารถแจ้งให้ทีมงาน PhalconHost ติดตั้งให้เพิมเติมได้ครับ

*สำหรับลูกค้า PhalconHost ที่ใช้บริการโฮสติ้ง แต่ไม่มีเมนูเลือกเวอรืชั่น PHP แสดงว่าใช้บริการโฮสติ้งตัวเดิม ท่านสามารถแจ้งย้ายไปที่ระบบโฮสติ้งแบบ VIP Hosting SSD ได้ครับ

The post การเลือกเวอร์ชั่น php บนระบบโฮสติ้ง (DirectAdmin) appeared first on PhalconHost Blog.

วิธีการทำให้เว็บไซด์รองรับ https ปกติจะต้องซื้อ SSL Certificate ในราคาแบบรายปี มีตั้งแต่หลักร้อย หลักพัน หลักหมื่น หลักแสน ก็ว่ากันไป แต่สำหรับปัจจุบัน มีเทคโนโลยีที่สามารถทำให้เว็บไซด์รองรับ https โดยใช้ Let’s Encrypt ซึ่งเป็น SSL Certificate แบบฟรี ไม่เสียค่าใช้จ่าย

และติดตั้งง่ายๆ บนระบบจัดการโฮสติ้ง DirectAdmin ดังนี้

ใส่ค่าเข้าไปใน config ของ DirectAdmin โดยการเปิดไฟล์ directadmin.conf ขึ้นมาก่อน

yum -y update
vi /usr/local/directadmin/conf/directadmin.conf

จากนั้น เพิ่มตัวแปรนี้ ในบรรทัดท้ายสุด

enable_ssl_sni=1
letsencrypt=1

แก้ปัญหา การรันคำสั่งที่ติดปัญหาเรื่อง UTF-8

vi   /etc/environment

ใส่ค่าเหล่านี้เข้าไป

LANG=en_US.utf-8
LC_ALL=en_US.utf-8

ต่อไป สร้างโฟลเดอร์สำหรับเก็บไฟล์ที่ถูกสร้างขึ้น ขณะสร้าง certificate ของ Let’s Encrypt แบบชั่วคราว

mkdir -p /var/www/html/.well-known/acme-challenge
chown -R webapps.webapps /var/www/html/.well-known
chmod -R 0755 /var/www/html/.well-known/
ll -al  /var/www/html/

แก้ปัญหาเรื่องการสั่ง gen ssl แล้วติดเรื่อง license ไม่ตรงกับเวอร์ชั่น

โดยเปิดไฟล์ letsencrypt.sh ขึ้นมาแก้ไข

vi /usr/local/directadmin/scripts/letsencrypt.sh

จากนั้นค้นหาบรรทัดที่มี LICENSE=”xxxxxx-2015.pdf” และลบออก จากนั้นใส่คำสั่งนี้ไปแทน

LICENSE="https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf"

สร้าง Alias สำหรับการเรียก .wel-known ของแต่ละโดเมน

vi /etc/httpd/conf/extra/httpd-alias-custom.conf

ใส่คำสั่งนี้เข้าไปในไฟล์ httpd-alias-custom.conf

Alias /.well-known "/var/www/html/.well-known"

ทำการดึงข้อมูลในไฟล์ httpd-alias-custom.conf มารวมเป็นค่า config ของ apache ของเรา โดยการเปิดไฟล์ httpd-includes.conf ขึ้นมาก่อน

vi /etc/httpd/conf/extra/httpd-includes.conf

ใส่คำสั่งนี้เข้าไปในไฟล์ httpd-includes.conf

Include /etc/httpd/conf/extra/httpd-alias-custom.conf

สั่ง restart apache และ directadmin โดยรันคำสั่ง

service directadmin restart
service httpd restart

เพียงเท่านี้ DirectAdmin ก็จะรองรับการสั่ง gen SSL ของ Let’s Encrypt เพื่อทำให้เว็บไซด์เป็นแบบ https โดยไม่เสียเงิน (ฟรี) เรียบร้อยครับ

The post วิธีติดตั้ง Let’s Encrypt ในระบบ DirectAdmin บน CentOS 6.8 appeared first on PhalconHost Blog.

สำหรับท่านไหนที่ต้องการเปิดใช้งานฟังก์ชั่นที่เกี่ยวกับ EXIF ใน php เพื่อใช้ในการดึงข้อมูลเกี่ยวกับไฟล์รูปภาพต่างๆ จะต้องทำการเปิด extension EXIF ใน php ด้วย

ลูกค้าท่านไหนที่ใช้ DirectAdmin สำหรับจัดการโฮสติ้ง สามารถเปิดให้ php รองรับ EXIF ได้ โดยจะต้องทำการ recompile php ใหม่ผ่าน custombuild ของ directadmin ดังนี้

* เพิ่มความปลอดภัย ลูกค้าอาจจะแจ้งให้ทีมงานดำเนินการให้ หรือ ถ้าจะทำเองอาจจะให้ทีมงาน PhalconHost สั่งสำรองข้อมูลก่อน เพราะถ้าทำอะไรผิดพลาดจะได้ restore ข้อมูลกลับมาได้ครับ

ก่อนอื่นต้อง login เข้า VPS ของลูกค้าผ่านโปรแกรม SSH Client เช่น putty, xshell จากนั้นพิมพ์คำสั่งดังนี้
(ในที่นี้ เป็นการติดตั้งโดยใช้ DirectAdmin Custombuild 2.0) และใช้ php 5.5 ถ้าใช้ php เวอร์ชั่นอื่นๆ ก็เปลี่ยนตามตัวหนาที่ไฮไลน์ไว้

cd /usr/local/directadmin/custombuild
mkdir -p custom/ap2
cp -fp configure/ap2/configure.php55 custom/ap2/configure.php55
vi custom/ap2/configure.php55

จากนั้นเพิ่มบรรทัดนี้เข้าไป เพื่อเปิด exif

--enable-exif

รันคำสั่งนี้ เพื่อ compile php ใหม่

./build php n

เสร็จแล้ว ลองพิพม์คำสั่ง เพื่อเช็คว่า exif เปิดใช้งานสำเร็จแล้ว ดังนี้

php -m

ก็จะเห็นชื่อ exif ปรากฏขึ้นมาแล้ว ถ้ายังไม่มี แสดงว่ายังไม่เปิดหรือทำไม่ถูกต้อง ให้ตรวจสอบว่าได้พิมพ์คำสั่งต่างๆ ถูกต้องหรือไม่ หรือมี error ในส่วนไหน

รายละเอียดเพิ่มเติม
https://help.directadmin.com/item.php?id=252

The post วิธีทำให้ php รองรับ EXIF บนระบบ DirectAdmin appeared first on PhalconHost Blog.