ความปลอดภัยของ AsiaGB 2026: cpGuard, SSL และ Backup ครบจบ AsiaGB Security 2026: cpGuard, SSL & Backup — Complete Protection

1. ภาพรวมความปลอดภัย AsiaGB

AsiaGB ก่อตั้งมาตั้งแต่ปี 2550 (2007) มีประสบการณ์กว่า 19 ปีในวงการ web hosting ไทย ความปลอดภัยของผู้ใช้เป็นหนึ่งในจุดที่บริษัทให้ความสำคัญเป็นอย่างยิ่ง ทุกแผน hosting ไม่ว่าจะราคาเริ่มต้น 500฿/ปี ไปจนถึงแผนองค์กร ต่างได้รับการป้องกันชุดเดียวกันครบทุกชั้น

AsiaGB, established in 2007 with over 19 years of experience in Thai web hosting, bundles a comprehensive security stack with every hosting plan — from entry-level to enterprise — at no additional cost.

จากการทดสอบของเรา พบว่า AsiaGB มีระบบความปลอดภัยที่ครอบคลุมหลายชั้น ได้แก่ cpGuard (ระบบสแกน Malware อัตโนมัติ), SSL Let's Encrypt ฟรีพร้อม auto-renew, Backup 2 ครั้ง/เดือน เก็บนานถึง 1 ปี, และ DirectAdmin ที่มีฟีเจอร์ความปลอดภัยขั้นสูง ทั้งหมดนี้รวมอยู่ในราคาแผนพื้นฐาน ไม่มีค่าใช้จ่ายเพิ่มเติมซ่อนอยู่

All security features — cpGuard malware scanning, free SSL, monthly backups retained for one year, and DirectAdmin with advanced security controls — are bundled into every plan with no hidden fees.

เซิร์ฟเวอร์ของ AsiaGB ตั้งอยู่ในไทยและสิงคโปร์ รองรับการเข้าถึงที่รวดเร็วสำหรับผู้ใช้งานในภูมิภาคอาเซียน พร้อม uptime 99% ด้วยระบบ SSD ที่เสถียร Control panel ที่ใช้คือ DirectAdmin ซึ่งเป็นมาตรฐานของ AsiaGB ทุกแผน

Servers are located in Thailand and Singapore for low-latency access across Southeast Asia. All plans run on SSD storage with 99% uptime SLA and DirectAdmin as the standard control panel.

2. cpGuard — ระบบสแกน Malware อัตโนมัติ

cpGuard คือหัวใจหลักของระบบความปลอดภัยของ AsiaGB เป็นซอฟต์แวร์สแกน malware ที่ทำงานอยู่บน server ตลอด 24 ชั่วโมง คอยตรวจสอบไฟล์ทุกไฟล์ในบัญชีของคุณโดยอัตโนมัติ ไม่จำเป็นต้องติดตั้งหรือตั้งค่าใดๆ เพิ่มเติม เพราะรวมอยู่ในทุกแผน hosting ตั้งแต่แรก

cpGuard is the backbone of AsiaGB's security infrastructure — a server-level malware scanner that operates 24/7, monitoring every file in your hosting account automatically. No installation or additional configuration needed; it comes pre-enabled on every plan.

ประเภทภัยคุกคามที่ cpGuard ตรวจจับ

จากการทดสอบของเรา cpGuard สามารถตรวจจับภัยคุกคามได้หลายประเภท ดังนี้:

• Malware ทั่วไป — โค้ดอันตรายที่แฝงตัวในไฟล์ PHP, JavaScript หรือ HTML ที่ถูกฝังเพื่อขโมยข้อมูลหรือโจมตีผู้เยี่ยมชม
• Backdoor — ช่องทางลับที่แฮกเกอร์ฝังไว้เพื่อเข้าถึงเซิร์ฟเวอร์ได้อีกครั้งหลังจากที่เจาะระบบสำเร็จ ซึ่งยากมากในการตรวจพบด้วยตาเปล่า
• Web Shell — เครื่องมือที่แฮกเกอร์ใช้ควบคุมเซิร์ฟเวอร์ผ่าน browser เช่น WSO shell, r57shell, c99shell ซึ่งพบบ่อยในเว็บ WordPress ที่ถูกโจมตี
• Virus และ Trojan — ไฟล์ที่มีลายเซ็น (signature) ตรงกับฐานข้อมูล virus ที่อัปเดตอยู่เสมอ
• Phishing Pages — หน้าเว็บที่สร้างขึ้นเพื่อหลอกเก็บข้อมูล login ของผู้ใช้ เช่น หน้า fake bank หรือ fake email login
• Spam Scripts — สคริปต์ที่ถูกฝังเพื่อส่ง email spam ผ่านเซิร์ฟเวอร์ของคุณ ซึ่งอาจทำให้ IP ถูก blacklist
• Cryptominer — โค้ดขุด cryptocurrency ที่แฝงตัวในเซิร์ฟเวอร์ กินทรัพยากรโดยที่เจ้าของไม่รู้ตัว

cpGuard detects malware, backdoors, web shells (WSO/r57/c99), viruses, phishing pages, spam scripts, and cryptominers — covering the full spectrum of threats targeting shared hosting environments.

กระบวนการสแกนและแจ้งเตือน

cpGuard ทำงานแบบ real-time scanning ทุกครั้งที่มีการอัพโหลดหรือแก้ไขไฟล์ในบัญชีของคุณ นอกจากนี้ยังมีการสแกนแบบ scheduled scan เป็นระยะ เพื่อตรวจสอบไฟล์ทั้งหมดอีกรอบ หากพบภัยคุกคาม ระบบจะ:

1. แจ้งเตือนทันที — ส่ง email แจ้งเตือนไปยัง email ที่ลงทะเบียนไว้ พร้อมระบุชื่อไฟล์ที่ต้องสงสัย, ประเภทภัยคุกคาม, และ path ของไฟล์
2. Quarantine อัตโนมัติ — ไฟล์ที่ต้องสงสัยจะถูกกักกันไว้ก่อน ป้องกันไม่ให้ทำงานหรือสร้างความเสียหายเพิ่มเติม
3. รายงานใน DirectAdmin — สามารถดูรายงานการสแกนได้ผ่าน DirectAdmin panel ซึ่งแสดงรายละเอียดครบถ้วน
4. ตัดสินใจดำเนินการ — เจ้าของบัญชีสามารถเลือก delete, restore จาก quarantine, หรือ whitelist ไฟล์ที่แน่ใจว่าปลอดภัยได้

cpGuard runs real-time scanning on every file upload and modification, plus scheduled full-account scans. Detections trigger instant email alerts, automatic quarantine, and a detailed report in the DirectAdmin dashboard.

ข้อดีที่ทำให้ cpGuard แตกต่าง

สิ่งที่ทำให้ cpGuard โดดเด่นคือการที่ไม่ต้องพึ่งพาปลั๊กอินในระดับ CMS เช่น WordPress security plugins ซึ่งทำงานในระดับ application layer เท่านั้น แต่ cpGuard ทำงานในระดับ server ทำให้สามารถตรวจจับไฟล์อันตรายได้แม้ว่าไฟล์นั้นจะซ่อนอยู่ใน directory ที่ WordPress ไม่รู้จัก หรือถูกสร้างโดยผู้โจมตีโดยตรงผ่าน FTP

Unlike CMS-level security plugins that only scan within the application layer, cpGuard operates at the server level — catching threats hidden in directories outside the CMS, files uploaded directly via FTP, or injected through server-level exploits.

3. SSL Let's Encrypt ฟรีทุกเว็บ

ทุกโดเมนที่ host อยู่บน AsiaGB จะได้รับ SSL certificate จาก Let's Encrypt โดยไม่มีค่าใช้จ่าย SSL (Secure Sockets Layer) หรือในปัจจุบันเรียกว่า TLS (Transport Layer Security) คือเทคโนโลยีที่เข้ารหัสข้อมูลระหว่างเบราว์เซอร์ของผู้เยี่ยมชมกับเซิร์ฟเวอร์ของคุณ ทำให้ข้อมูลสำคัญ เช่น password, ข้อมูลบัตรเครดิต หรือข้อมูลส่วนตัว ไม่สามารถถูกดักจับระหว่างทางได้

Every domain hosted on AsiaGB receives a free Let's Encrypt SSL/TLS certificate, encrypting all data in transit between visitors' browsers and the server — protecting passwords, payment information, and personal data from interception.

วงจรชีวิตของ SSL Certificate บน AsiaGB

การทำงานของ SSL บน AsiaGB มีกระบวนการที่ราบรื่นและอัตโนมัติ ดังนี้:

• การออก Certificate ครั้งแรก — เมื่อ point โดเมนมายัง server ของ AsiaGB และ DNS propagate เสร็จแล้ว ระบบจะออก SSL certificate โดยอัตโนมัติภายใน 24 ชั่วโมง ไม่ต้องร้องขอเอง
• อายุ Certificate — Let's Encrypt certificate มีอายุ 90 วัน ซึ่งสั้นกว่า SSL แบบ commercial ที่อายุ 1-2 ปี แต่ความสั้นนี้เป็นข้อดีด้านความปลอดภัย เพราะแม้ certificate จะถูก compromise ก็ใช้ได้ไม่นาน
• Auto-Renew อัตโนมัติ — จากการทดสอบของเรา ระบบ AsiaGB จะ renew SSL certificate โดยอัตโนมัติก่อนหมดอายุ 30 วัน ผ่าน ACME protocol ซึ่งเป็นมาตรฐานของ Let's Encrypt ผู้ใช้ไม่ต้องทำอะไรเพิ่มเติม
• Wildcard SSL — สำหรับผู้ที่มีหลาย subdomain สามารถขอ wildcard certificate *.domain.com ผ่านทีม support ของ AsiaGB
• Multi-domain (SAN) — หากต้องการครอบคลุมหลายโดเมนในบัญชีเดียว DirectAdmin รองรับการจัดการ SSL หลาย certificate พร้อมกัน

SSL issuance is automatic upon DNS propagation. Certificates (90-day Let's Encrypt) renew automatically 30 days before expiry via ACME protocol — zero manual intervention required. Wildcard and SAN certificates are available on request.

HTTPS Redirect และ HSTS

การมี SSL certificate เพียงอย่างเดียวไม่เพียงพอ ผู้ใช้ยังคงสามารถเข้าเว็บด้วย HTTP (ไม่เข้ารหัส) ได้หากไม่มีการตั้งค่าเพิ่มเติม AsiaGB รองรับการตั้ง HTTPS redirect ผ่าน DirectAdmin และ .htaccess ดังนี้:

• Force HTTPS ผ่าน DirectAdmin — เปิด option "Force SSL" ใน SSL/TLS settings ของ DirectAdmin ได้เลย ระบบจะสร้าง redirect rule ให้อัตโนมัติ
• HSTS Header — สำหรับความปลอดภัยสูงสุด สามารถเพิ่ม Strict-Transport-Security header ใน .htaccess เพื่อบอก browser ว่าเว็บนี้ใช้ HTTPS เท่านั้น browser จะจดจำและไม่ยอมโหลด HTTP อีกต่อไปแม้มีคนพิมพ์ผิด
• Mixed Content Warning — DirectAdmin มี tool ช่วยตรวจสอบ mixed content (ไฟล์ที่โหลดผ่าน HTTP แทนที่จะเป็น HTTPS) ซึ่งทำให้ browser แสดงสัญลักษณ์ไม่ปลอดภัย แม้จะมี SSL แล้ว

Beyond certificate issuance, AsiaGB supports Force HTTPS via DirectAdmin's SSL settings, HSTS header configuration through .htaccess, and tools to detect mixed-content issues that would undermine SSL protection.

ผลต่อ SEO และความน่าเชื่อถือ

นอกจากความปลอดภัย SSL ยังส่งผลบวกต่อ SEO โดยตรง Google ใช้ HTTPS เป็น ranking signal มาตั้งแต่ปี 2014 เว็บที่ไม่มี SSL จะถูก Google Chrome แสดงว่า "ไม่ปลอดภัย" ซึ่งทำให้ผู้เยี่ยมชมเกิดความไม่มั่นใจและมักปิดหน้าต่างทันที การมี SSL Let's Encrypt ฟรีจาก AsiaGB ช่วยให้เว็บของคุณรักษาความน่าเชื่อถือได้โดยไม่ต้องเสียค่าใช้จ่ายเพิ่ม

HTTPS is a confirmed Google ranking signal. Websites without SSL are flagged as "Not Secure" by Chrome, damaging credibility and increasing bounce rates. AsiaGB's free SSL removes this barrier entirely.

4. Backup 2 ครั้ง/เดือน เก็บ 1 ปี

ระบบ backup ของ AsiaGB ถือเป็นหนึ่งในฟีเจอร์ที่น่าประทับใจที่สุดเมื่อเทียบกับราคา บริการ backup 2 ครั้งต่อเดือน พร้อมเก็บสำรองนานถึง 1 ปี รวมอยู่ในทุกแผนโดยไม่มีค่าใช้จ่ายเพิ่มเติม

AsiaGB's backup policy — twice monthly, retained for a full year — is exceptionally generous for the price point. All plans include this at no additional cost.

ตารางเวลาการ Backup

การ backup เกิดขึ้น 2 ครั้งต่อเดือน โดยระบบจะทำในช่วงเวลากลางคืนที่ traffic น้อยเพื่อไม่กระทบประสิทธิภาพเว็บไซต์ Backup ครอบคลุม:

• ไฟล์ทั้งหมดใน public_html และ directory อื่นๆ ในบัญชี
• ฐานข้อมูล MySQL ทุก database ในบัญชี
• การตั้งค่า email account, forwarder, autoresponder
• DNS zone records
• การตั้งค่า subdomains, addon domains
• SSL certificates และ configuration

Each backup captures all files in public_html and sub-directories, all MySQL databases, email configurations, DNS records, and SSL settings — a complete snapshot of the entire hosting account.

วิธี Restore ข้อมูลผ่าน DirectAdmin

จากการทดสอบของเรา กระบวนการ restore ข้อมูลผ่าน DirectAdmin มีขั้นตอนที่ตรงไปตรงมา ผู้ใช้สามารถทำเองได้โดยไม่ต้องติดต่อ support:

1. เข้าสู่ระบบ DirectAdmin ด้วยข้อมูล login ของบัญชี
2. ไปที่เมนู System Info & Files → Create/Restore Backups
3. เลือก backup ที่ต้องการ restore จากรายการที่แสดง พร้อมวันที่ทำ backup
4. เลือกว่าจะ restore ทั้งหมด หรือเลือก restore เฉพาะส่วน เช่น เฉพาะ database หรือเฉพาะไฟล์
5. ยืนยันการ restore และรอระบบดำเนินการ ซึ่งใช้เวลาแตกต่างกันตามขนาดข้อมูล
6. ตรวจสอบเว็บไซต์หลังจาก restore เสร็จสมบูรณ์

Restoring backups through DirectAdmin is a self-service process: navigate to System Info & Files → Create/Restore Backups, select the desired backup date, choose full or partial restore (files only, databases only, or specific components), and confirm. No support ticket needed for standard restores.

ข้อดีของการเก็บ Backup 1 ปี

การเก็บ backup นาน 1 ปีมีประโยชน์ที่หลายคนอาจมองข้าม ในกรณีที่เว็บถูก hack และ malware แฝงตัวอยู่นานโดยไม่มีใครสังเกตเห็น (ซึ่งเกิดขึ้นบ่อยกับ WordPress ที่ไม่ได้อัปเดต) การมี backup ที่เก่าพอจะทำให้สามารถ restore กลับไปก่อนเหตุการณ์ที่เกิดขึ้นได้ แทนที่จะต้องสร้างเว็บใหม่จากศูนย์

Year-long backup retention is critical for detecting slow-burn compromises — malware that hides dormant for weeks or months before activating. With 12 months of history, you can restore to a clean state pre-infection even if the breach went undetected for a long time.

5. DirectAdmin Security Features

DirectAdmin ไม่ได้เป็นเพียง control panel สำหรับจัดการไฟล์และฐานข้อมูลเท่านั้น แต่ยังมีฟีเจอร์ความปลอดภัยที่ครบครันในตัวเอง AsiaGB ใช้ DirectAdmin เป็น control panel มาตรฐานสำหรับทุกแผน

DirectAdmin, AsiaGB's standard control panel across all plans, includes robust built-in security features beyond basic file management.

Two-Factor Authentication (2FA)

DirectAdmin รองรับ Two-Factor Authentication (2FA) ด้วย TOTP (Time-based One-Time Password) ซึ่งใช้งานร่วมกับ app เช่น Google Authenticator หรือ Authy จากการทดสอบของเรา การเปิดใช้ 2FA ทำได้ง่ายมากผ่าน DirectAdmin โดยเข้าไปที่ Account Manager → Two-Factor Authentication แล้ว scan QR code ด้วย authenticator app ของคุณ หลังจากนั้น ทุกครั้งที่ login จะต้องใส่รหัส 6 หลักจาก app เพิ่มเติม ทำให้แม้ password จะรั่วไหลก็ยังไม่สามารถ login ได้

DirectAdmin supports TOTP-based 2FA compatible with Google Authenticator and Authy. Enable it under Account Manager → Two-Factor Authentication by scanning a QR code. Even if your password is compromised, attackers cannot access the account without the time-based token.

IP Blocking และ Brute-Force Protection

DirectAdmin มีระบบ brute-force protection ในตัว ที่จะ block IP โดยอัตโนมัติหลังจากมีการพยายาม login ผิดหลายครั้งเกินกำหนด นอกจากนี้ผู้ใช้ยังสามารถ:

• Block IP ที่ต้องสงสัยด้วยตัวเองผ่าน IP Manager ใน DirectAdmin
• ตั้ง whitelist เฉพาะ IP ที่อนุญาตให้ login ได้ (IP restriction)
• ดู log การ login ย้อนหลังเพื่อตรวจสอบ unauthorized access
• ตั้ง email alert เมื่อมีการ login จาก IP ใหม่ที่ไม่เคยใช้มาก่อน

DirectAdmin's IP Manager allows manual IP blocking, login IP whitelisting, login history review, and new-IP login alerts — giving administrators granular control over who can access the control panel.

Password Policy และ Account Security

DirectAdmin บังคับใช้ password policy ที่เข้มแข็ง โดย password จะต้องมีความซับซ้อนเพียงพอและมีความยาวขั้นต่ำ นอกจากนี้ยังมีระบบ:

• Password Strength Meter — แสดงระดับความปลอดภัยของ password ขณะตั้ง
• Password Manager — จัดการ password สำหรับ FTP, email, database แยกกันได้
• Session Timeout — logout อัตโนมัติหลังจากไม่มีการใช้งานในระยะเวลาที่กำหนด
• Secure Login URL — สามารถเปลี่ยน port สำหรับ login DirectAdmin เพื่อลดการโจมตี brute-force

DirectAdmin enforces password complexity requirements, provides real-time strength metering, manages separate credentials for FTP/email/databases, and supports session timeout and login port customization.

File Manager Permissions

File Manager ใน DirectAdmin ช่วยให้ตรวจสอบและแก้ไข file permission ได้ง่าย การตั้ง permission ที่ถูกต้องมีความสำคัญมากต่อความปลอดภัย:

• ไฟล์ PHP/HTML: ควรเป็น 644 (owner อ่าน-เขียนได้, อื่นๆ อ่านได้อย่างเดียว)
• Directory: ควรเป็น 755 (owner ทำได้ทุกอย่าง, อื่นๆ อ่านและ execute ได้)
• ไฟล์ config ที่มีข้อมูลสำคัญ เช่น wp-config.php: ควรเป็น 600 (owner อ่าน-เขียนเท่านั้น)

Proper file permissions are critical: PHP/HTML files should be 644, directories 755, and sensitive config files like wp-config.php should be 600 — readable and writable only by the owner. DirectAdmin's File Manager makes bulk permission changes straightforward.

6. Firewall และ DDoS Protection

ระดับ network ของ AsiaGB มีการป้องกัน DDoS (Distributed Denial of Service) ซึ่งเป็นการโจมตีที่พยายาม flood traffic จำนวนมหาศาลเข้ามายังเซิร์ฟเวอร์เพื่อทำให้ล่ม การป้องกันในระดับ network นี้ทำงานก่อนที่ traffic จะเข้าถึงเซิร์ฟเวอร์จริงๆ

AsiaGB's network-level DDoS mitigation filters malicious traffic before it reaches the server, protecting against volumetric attacks without requiring any configuration from the account holder.

Firewall ระดับ Server

นอกเหนือจาก DDoS protection ระดับ network แล้ว เซิร์ฟเวอร์ยังมี firewall ระดับ OS ที่ควบคุมการเข้าถึง port ต่างๆ โดย:

• เปิดเฉพาะ port ที่จำเป็น (80/443 สำหรับ web, 21 สำหรับ FTP, 110/143/587/993/995 สำหรับ email)
• Block port ที่ไม่จำเป็นทั้งหมดเป็นค่า default
• ระบบ auto-block IP ที่มีพฤติกรรมน่าสงสัย เช่น scan port หรือ brute-force
• Rate limiting สำหรับ HTTP request เพื่อป้องกัน HTTP flood

The server-level firewall opens only essential ports, blocks all others by default, auto-bans IPs exhibiting suspicious behavior (port scanning, brute-force), and applies HTTP request rate limiting to prevent application-layer DDoS.

ModSecurity Web Application Firewall

เซิร์ฟเวอร์ของ AsiaGB ติดตั้ง ModSecurity WAF (Web Application Firewall) ที่ทำงานในระดับ web server (Apache/LiteSpeed) เพื่อกรอง HTTP request ที่อันตรายออกก่อนที่จะเข้าถึง PHP application ของคุณ ModSecurity ช่วยป้องกัน:

• SQL Injection — การโจมตีผ่าน URL parameter หรือ form ที่พยายาม inject SQL command
• Cross-Site Scripting (XSS) — การฝัง JavaScript อันตรายผ่าน input field
• Remote File Inclusion (RFI) — การพยายาม include ไฟล์จาก server อื่น
• Local File Inclusion (LFI) — การพยายามอ่านไฟล์ system ที่ไม่ควรเข้าถึง
• Directory Traversal — การพยายามออกจาก web root ไปยัง directory อื่น

ModSecurity WAF filters HTTP requests at the web server layer, blocking SQL injection, XSS, Remote/Local File Inclusion, and directory traversal attacks before they reach your PHP application.

7. HTTPS บังคับและ Redirect อัตโนมัติ

การบังคับใช้ HTTPS เป็นขั้นตอนสำคัญที่หลายเว็บไซต์มักมองข้าม การมี SSL certificate แต่ไม่บังคับ HTTPS หมายความว่าผู้ใช้ที่พิมพ์ที่อยู่เว็บแบบ http:// จะยังคงเชื่อมต่อโดยไม่เข้ารหัส AsiaGB ช่วยให้ตั้งค่าการบังคับ HTTPS ได้อย่างง่ายดาย

Having an SSL certificate is not enough — enforcing HTTPS is equally critical. Users who type http:// still connect unencrypted unless a redirect is in place. AsiaGB makes HTTPS enforcement straightforward.

วิธีตั้ง Force HTTPS ผ่าน DirectAdmin

จากการทดสอบของเรา การตั้ง Force HTTPS บน AsiaGB ทำได้ใน 2 วิธีหลัก:

วิธีที่ 1 — ผ่าน DirectAdmin: เข้า DirectAdmin → SSL Certificates → เลือกโดเมน → เปิด option "Force SSL with https redirect" ระบบจะตั้ง redirect rule ให้อัตโนมัติโดยไม่ต้องแก้ไข .htaccess ด้วยตัวเอง

วิธีที่ 2 — ผ่าน .htaccess: สำหรับผู้ใช้ที่ต้องการควบคุมเพิ่มเติม สามารถเพิ่มโค้ดต่อไปนี้ใน .htaccess ที่อยู่ใน public_html:

• RewriteEngine On
• RewriteCond %{HTTPS} off
• RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Force HTTPS via DirectAdmin SSL settings (one-click toggle) or .htaccess (301 permanent redirect rule). The DirectAdmin option is recommended as it handles edge cases and subdomain redirects automatically.

www ไปยัง non-www (หรือกลับกัน)

การตั้ง canonical URL ที่ถูกต้องก็เป็นส่วนหนึ่งของความปลอดภัยด้านข้อมูลด้วย เพราะ Google มองว่า www.example.com และ example.com เป็นเว็บคนละเว็บ ผู้ใช้ควรเลือกรูปแบบใดรูปแบบหนึ่งและ redirect อีกรูปแบบมาหา ซึ่งทำได้ง่ายผ่าน DirectAdmin's Domain Pointer หรือ .htaccess

Canonical URL consistency (www vs non-www) matters for both SEO and security. Redirect one form to the other permanently using DirectAdmin's Domain Pointer or .htaccess to avoid duplicate content and potential session hijacking across domains.

HTTP Strict Transport Security (HSTS)

HSTS เป็น security header ที่บอก browser ว่า "เว็บนี้ใช้ HTTPS เท่านั้น จำไว้เป็นเวลา X วัน" เมื่อ browser เห็น header นี้แล้ว แม้ผู้ใช้จะพิมพ์ http:// หรือคลิกลิงก์ HTTP browser จะเปลี่ยนเป็น HTTPS เองโดยอัตโนมัติก่อนส่ง request ออกไป ซึ่งป้องกัน SSL stripping attack ได้อย่างมีประสิทธิภาพ เพิ่มได้ใน .htaccess ด้วย Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

HSTS instructs browsers to always use HTTPS, even if the user types http:// — preventing SSL stripping attacks. Add via .htaccess with Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" to enforce HTTPS at the browser level, not just server-side redirects.

8. แนวปฏิบัติที่ดีสำหรับเจ้าของเว็บ

ระบบความปลอดภัยของ AsiaGB ช่วยได้มาก แต่ความปลอดภัยที่แข็งแกร่งต้องอาศัยความร่วมมือจากเจ้าของเว็บด้วย ต่อไปนี้คือแนวปฏิบัติที่ทีมงาน CloudPicked แนะนำจากประสบการณ์จริง

AsiaGB's server-side security is robust, but the strongest protection comes from combining it with good practices at the application level. Here are the key recommendations from our hands-on experience.

Password ที่แข็งแกร่งและไม่ซ้ำกัน

Password ที่อ่อนแอเป็นสาเหตุอันดับต้นๆ ของการถูก hack แนะนำให้ใช้ password ที่มีความยาวอย่างน้อย 16 ตัวอักษร ผสมตัวพิมพ์ใหญ่-เล็ก ตัวเลข และสัญลักษณ์ และที่สำคัญ ต้องใช้ password ที่แตกต่างกันสำหรับ DirectAdmin, FTP, Email, Database, WordPress admin และ Registrar — ไม่ซ้ำกันเลย เพราะหาก password หนึ่งรั่ว จะได้ไม่กระทบส่วนอื่น แนะนำให้ใช้ Password Manager เช่น Bitwarden หรือ 1Password

Use unique passwords of 16+ characters mixing uppercase, lowercase, numbers, and symbols for every service: DirectAdmin, FTP, email, databases, WordPress admin, and your domain registrar. A password manager like Bitwarden eliminates the need to memorize them.

อัพเดท WordPress และ Plugin สม่ำเสมอ

จากการสำรวจ WordPress คิดเป็นกว่า 90% ของ hosting account ที่ถูก hack ส่วนใหญ่เกิดจาก plugin ที่มีช่องโหว่และไม่ได้อัพเดท ควรปฏิบัติดังนี้:

• อัพเดท WordPress core ทันทีที่มี version ใหม่
• อัพเดท plugin และ theme ทุกสัปดาห์
• ลบ plugin และ theme ที่ไม่ได้ใช้งานออก (plugin ที่ inactive ก็ยังมีช่องโหว่ได้)
• ใช้ plugin จาก developer ที่น่าเชื่อถือและมี review ที่ดีเท่านั้น
• หลีกเลี่ยง plugin ที่ไม่ได้อัพเดทนานกว่า 1 ปี

Outdated plugins are the leading cause of WordPress compromises. Update WordPress core, all plugins, and themes weekly. Delete inactive plugins — they remain vulnerable even when deactivated. Install only from reputable developers with active maintenance histories.

File Permission ที่ถูกต้อง

File permission ที่ตั้งผิดเป็นช่องทางที่แฮกเกอร์มักใช้ประโยชน์ ควรตรวจสอบ permission ผ่าน DirectAdmin File Manager หรือ FTP client และตั้งค่าให้ถูกต้อง: directory 755, file 644, config file 600 อย่าตั้ง permission เป็น 777 (ทุกคนเขียนได้) เด็ดขาด เพราะเป็นช่องโหว่ร้ายแรง

Never set directory or file permissions to 777. Directories should be 755, PHP/HTML files 644, and sensitive configuration files 600. Wrong permissions are a common attack vector that cpGuard and server firewalls cannot fully compensate for.

ลบไฟล์ที่ไม่จำเป็นออก

ไฟล์ที่ไม่ได้ใช้งานแล้วแต่ยังอยู่บน server เช่น ไฟล์ backup (.zip, .tar.gz), ไฟล์ installer ที่ใช้เสร็จแล้ว, ไฟล์ test หรือ development file ควรลบออกทันที ไฟล์เหล่านี้อาจมีข้อมูล config หรือข้อมูลสำคัญที่แฮกเกอร์สามารถเข้าถึงและนำไปใช้ประโยชน์ได้

Remove all unnecessary files from your server: old backup archives (.zip/.tar.gz), completed installer scripts, test pages, and development files. These often contain sensitive configuration data and represent easy targets for automated scanners.

ตรวจสอบ Email Deliverability

Email spam ที่ออกจาก hosting account ของคุณโดยไม่รู้ตัวเป็นสัญญาณสำคัญว่าบัญชีอาจถูก compromise ควรตรวจสอบ email log ใน DirectAdmin เป็นระยะ และหากพบว่ามี email จำนวนมากออกไปผิดปกติ ควรรีบเปลี่ยน password ทุก service และแจ้ง AsiaGB support ทันที

Unexpected outbound email volume is a key indicator of a compromised account. Periodically review email logs in DirectAdmin, and if anomalies appear, change all passwords immediately and contact AsiaGB support via ticket, Line, or email.

9. สรุป

จากการทดสอบของเรา AsiaGB มีระบบความปลอดภัยที่ครบครันสำหรับ shared hosting ในระดับราคาที่จับต้องได้ ฟีเจอร์หลักที่โดดเด่น ได้แก่ cpGuard ที่ทำงานอัตโนมัติตลอด 24 ชั่วโมง, SSL Let's Encrypt ฟรีพร้อม auto-renew ไม่ต้องดูแลเอง, Backup 2 ครั้ง/เดือนที่เก็บไว้นานถึง 1 ปี, และ DirectAdmin ที่มีเครื่องมือความปลอดภัยพร้อมใช้งานทุกอย่าง

In our testing, AsiaGB delivers an enterprise-grade security stack at an accessible price point. The combination of automated cpGuard malware scanning, free auto-renewing SSL, year-long backup retention with self-service restore, and DirectAdmin's built-in security toolset creates a well-rounded protection layer for websites of all sizes.

สำหรับเจ้าของเว็บที่กำลังมองหา hosting ที่ให้ความสำคัญกับความปลอดภัยโดยไม่ต้องเสียค่าใช้จ่ายเพิ่มเติม AsiaGB ด้วยประสบการณ์กว่า 19 ปี เซิร์ฟเวอร์ในไทยและสิงคโปร์ และ SSD storage พร้อม uptime 99% เป็นตัวเลือกที่น่าพิจารณาสำหรับเว็บไทยทุกประเภท ไม่ว่าจะเป็น blog, e-commerce, หรือเว็บองค์กร

For Thai website owners seeking comprehensive security without add-on fees, AsiaGB — with its 19 years of experience, Thailand and Singapore server locations, SSD storage, and 99% uptime — presents a compelling option across all website types from personal blogs to e-commerce and corporate sites.

คำถามที่พบบ่อย (FAQ)