cPanel Advanced Features ที่คนมักไม่รู้

cPanel Advanced Features Terminal SSH Error Log ModSecurity IP Blocker

10 Feature ซ่อนของ cPanel ที่มีประโยชน์

cPanel มีเครื่องมือมากกว่าที่คนส่วนใหญ่ใช้งาน หลายคนรู้จักแค่ File Manager, phpMyAdmin และ Email แต่ยังมี Feature อีกมากที่ช่วยแก้ปัญหาและจัดการเว็บได้อย่างมืออาชีพ

Feature ที่ 1: Terminal (SSH บนเบราว์เซอร์)

ที่อยู่: cPanel → Advanced → Terminal

Terminal ใน cPanel ช่วยให้รัน Linux Command โดยไม่ต้องใช้ SSH Client ภายนอก ใช้ได้ตั้งแต่งาน Debug, ดู Log, รัน Script, จัดการไฟล์ผ่าน Command Line ได้จากเบราว์เซอร์เลย เหมาะกับตอนที่ใช้คอมพิวเตอร์ที่ไม่ได้ติดตั้ง SSH Client

# ตัวอย่างคำสั่งที่ใช้บ่อยใน Terminal
tail -f ~/logs/error.log      # ดู Error Log แบบ Real-time
df -h                          # ดู Disk Usage
mysql -u dbuser -p             # เข้า MySQL
php -m | grep -i curl          # ตรวจสอบ PHP Extensions

Feature ที่ 2: Error Log Viewer

ที่อยู่: cPanel → Metrics → Errors

แสดง PHP Error Log และ Server Error Log ล่าสุด ช่วยหาสาเหตุของ Error 500, Blank Page, หรือ Function ที่ไม่ทำงาน ควรดูที่นี่ก่อนทุกครั้งเมื่อเว็บมีปัญหา โดยไม่ต้องเปิด Debug Mode ให้ผู้เยี่ยมชมเห็น

Feature ที่ 3: Index Manager

ที่อยู่: cPanel → Advanced → Indexes

ควบคุมว่า Web Server จะแสดงอะไรเมื่อไม่มีไฟล์ index.html ในโฟลเดอร์ Options:

Default System Setting — แสดงรายการไฟล์ (ไม่ปลอดภัย)
No Indexing — แสดง 403 Forbidden (แนะนำ)
Fancy Indexing — แสดงรายการไฟล์แบบมีสไตล์

แนะนำเปลี่ยนทุกโฟลเดอร์เป็น "No Indexing" เพื่อความปลอดภัย

Feature ที่ 4: Leech Protection

ที่อยู่: cPanel → Security → Leech Protection

ป้องกันผู้ใช้ที่แชร์ Password กันใช้ เช่น ถ้าคุณขายสมาชิก Member Area Leech Protection จะ Block User ที่ Login จาก IP มากกว่าที่กำหนดในช่วงเวลาสั้นๆ แล้ว Redirect ไปหน้าที่กำหนด

Feature ที่ 5: IP Blocker

ที่อยู่: cPanel → Security → IP Blocker

Block IP Address หรือ IP Range ที่ไม่ต้องการให้เข้าถึงเว็บ ใช้ได้ทั้งกับ Spam Bot, Attacker หรือ IP ที่รบกวนระบบ:

# ตัวอย่าง IP ที่ Block ได้
1.2.3.4          ← Block เฉพาะ IP
1.2.3.0/24       ← Block ทั้ง /24 Subnet
1.2.3.1-1.2.3.20 ← Block IP Range

Feature ที่ 6: ModSecurity Rules

ที่อยู่: cPanel → Security → ModSecurity

ModSecurity คือ Web Application Firewall (WAF) ที่ป้องกัน SQL Injection, XSS, File Upload Attack และภัยคุกคามอื่นๆ ใน cPanel สามารถเปิด/ปิด ModSecurity ได้ทั้ง Account หรือเฉพาะ Domain หากกฎบาง Rule Block Request ที่ถูกต้อง สามารถดู Log และ Disable Rule เฉพาะได้

Feature ที่ 7: Password Protect Directory

ที่อยู่: cPanel → Security → Password Protect Directories

ใส่ Password บนโฟลเดอร์ใดๆ โดยไม่ต้องเขียน Code ผู้เยี่ยมชมจะเห็น Popup แจ้งให้ใส่ Username/Password ก่อนเข้าได้ เหมาะสำหรับ Staging Area, Admin Panel ที่ต้องการ Layer เพิ่มเติม, หรือไฟล์ที่ต้องการให้เฉพาะคนที่รู้ Password เข้าถึง

Feature ที่ 8: Redirect Manager

ที่อยู่: cPanel → Domains → Redirects

สร้าง Redirect โดยไม่ต้องแก้ .htaccess ด้วยตัวเอง รองรับทั้ง 301 (Permanent) และ 302 (Temporary) Redirect ตัวอย่างการใช้:

Redirect โดเมนเก่าไปโดเมนใหม่
Redirect URL เก่าที่เปลี่ยน Structure
Redirect ชั่วคราวตอนเว็บอยู่ระหว่างบำรุงรักษา

Feature ที่ 9: Track Delivery (Email Tracking)

ที่อยู่: cPanel → Email → Track Delivery

ติดตามสถานะของ Email ที่ส่งออกจาก Hosting ของคุณ ดูได้ว่า Email ถูกส่งสำเร็จ, อยู่ใน Queue, ถูกปฏิเสธ, หรือ Bounced เหมาะสำหรับ Debug ปัญหา Email ที่ส่งจาก WordPress Form หรือ System Email ที่ไม่ถึงผู้รับ

Feature ที่ 10: BoxTrapper (Anti-Spam)

ที่อยู่: cPanel → Email → BoxTrapper

ระบบ Challenge-Response Anti-Spam สำหรับ Email ผู้ส่งใหม่จะต้องยืนยันตัวตนก่อนที่ Email จะเข้า Inbox ช่วยลด Spam ได้มาก แต่อาจสร้างความยุ่งยากถ้า Sender สำคัญไม่ได้ยืนยัน แนะนำใช้เฉพาะ Email ที่มีปัญหา Spam หนัก

ตรวจสอบ cPanel Features ทำงานถูกต้อง

# ทดสอบ IP Blocker ด้วยการดู .htaccess ที่ถูกแก้ไข
cat ~/public_html/.htaccess | grep -A5 "deny from"

# ตรวจสอบ Password Protect Directory ใน .htaccess
cat ~/public_html/protected/.htaccess

# ดู ModSecurity Log (ถ้า Hosting รองรับ)
tail -20 ~/logs/modsec_audit.log

# ตรวจสอบ Redirect ที่ตั้งค่า
curl -I https://yourdomain.com/old-page

Tip: ใช้ cPanel Terminal เพื่อ Verify การตั้งค่าต่างๆ โดยดู .htaccess ที่ cPanel แก้ไขให้อัตโนมัติ วิธีนี้ช่วยให้เรียนรู้ Configuration จริงๆ ที่อยู่เบื้องหลัง GUI

แก้ปัญหาที่พบบ่อย

Error: ModSecurity Block Request ที่ถูกต้อง (False Positive)

ดู ModSecurity Audit Log เพื่อหา Rule ID ที่ Block แล้วไป Disable เฉพาะ Rule นั้นใน cPanel → ModSecurity ห้าม Disable ModSecurity ทั้งหมดเพราะจะเสีย Protection

Password Protect ตั้งแล้วแต่ยังเข้าได้โดยไม่ต้องใส่ Password

ตรวจสอบว่า .htaccess ที่ถูกสร้างขึ้นอยู่ในโฟลเดอร์ที่ต้องการ Protect จริงๆ และ Web Server กำลังอ่าน .htaccess จากโฟลเดอร์นั้น (ต้องเปิด AllowOverride ซึ่งโดยปกติ Shared Hosting จะเปิดไว้แล้ว)

Redirect Loop (ERR_TOO_MANY_REDIRECTS)

เกิดเมื่อตั้ง Redirect ใน Redirect Manager แล้วยังมี Redirect ใน .htaccess ด้วย ซ้ำกัน ให้ตรวจสอบ .htaccess ว่ามี Redirect Rule ที่ขัดแย้งกับที่ตั้งไว้ใน cPanel หรือไม่

คำถามที่พบบ่อย

Q: cPanel Terminal ปลอดภัยแค่ไหน?

A: ปลอดภัยเพราะใช้ HTTPS และต้อง Login cPanel ก่อน แต่ควรระวังอย่าทิ้ง Browser ค้างไว้โดยที่ยัง Login อยู่ในสถานที่สาธารณะ เพราะใครก็สามารถรัน Command บน Hosting ได้

Q: IP Blocker ต่างจากการ Block ใน .htaccess ยังไง?

A: ผลลัพธ์เหมือนกัน เพราะ cPanel IP Blocker แก้ไข .htaccess ให้อัตโนมัติ ข้อดีของการใช้ GUI คือ User-Friendly และลดความเสี่ยงจากการพิมพ์ Syntax .htaccess ผิด

Q: ทุก cPanel Account มี Feature เหล่านี้ครบไหม?

A: ขึ้นอยู่กับ Hosting Provider บางเจ้าปิด Feature บางอย่างเพื่อความปลอดภัยหรือประสิทธิภาพ เช่น Terminal อาจถูกปิดบน Shared Hosting บางเจ้า ModSecurity อาจไม่มีในแผนถูก ให้ตรวจสอบกับ Provider ของคุณ