วิธีเปลี่ยนรหัสผ่านใน DirectAdmin

รหัสผ่านคือด่านแรกที่ป้องกันบัญชี Hosting ของคุณ และในบัญชีเดียวมักมีรหัสผ่านหลายชุด — ทั้งของ Control Panel อีเมล และ FTP ซึ่งแยกกันคนละชุด การเปลี่ยนรหัสผ่านเป็นระยะ โดยเฉพาะเมื่อสงสัยว่าอาจรั่วไหล ช่วยลดความเสี่ยงถูกเจาะได้มาก บทความนี้สรุปวิธีเปลี่ยนรหัสผ่านทั้งสามประเภทใน DirectAdmin พร้อมแนวทางตั้งรหัสที่ปลอดภัยและวิธีกู้คืนเมื่อลืมรหัส

เปลี่ยนรหัสผ่าน DirectAdmin Panel

1. ล็อกอิน DirectAdmin ด้วยรหัสผ่านปัจจุบัน
2. คลิกชื่อ Username มุมบนขวา → Your Account
3. หรือไปที่ Account Manager → Password
4. กรอก Current Password
5. กรอก New Password และ Confirm Password
6. คลิก Save

เปลี่ยนรหัสผ่าน Email Account

1. ใน DirectAdmin ไปที่ E-mail Manager → Email Accounts
2. คลิกไอคอน Edit หรือชื่อ Email ที่ต้องการ
3. กรอก New Password
4. คลิก Update Email

หลังเปลี่ยนรหัสต้องอัปเดตในโปรแกรม Email ด้วย (Outlook, Thunderbird, Apple Mail) หากใช้ SMTP/IMAP

เปลี่ยนรหัสผ่าน FTP Account

1. ไปที่ Files → FTP Management
2. คลิก FTP Account ที่ต้องการแก้ไข
3. กรอก New Password
4. บันทึก แล้วอัปเดตรหัสใน FileZilla หรือโปรแกรม FTP ที่ใช้

แนวทางตั้งรหัสผ่านที่ปลอดภัย

• ความยาวอย่างน้อย 12 ตัวอักษร
• ผสม ตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และ Symbol
• ไม่ใช้คำในพจนานุกรมหรือข้อมูลส่วนตัว
• ใช้รหัสผ่านไม่ซ้ำกันในแต่ละบัญชี
• แนะนำใช้ Password Manager เช่น Bitwarden หรือ 1Password

ลืมรหัสผ่าน DirectAdmin?

หากลืมรหัสผ่าน ไม่สามารถล็อกอินได้ ให้ Reset ผ่าน AsiaGB Billing:

1. ล็อกอิน billing.in.th
2. ไปที่ Services → Hosting ของคุณ
3. คลิก Login to DirectAdmin หรือ Reset Password

คำถามที่พบบ่อย

ควรเปลี่ยนรหัสผ่านบ่อยแค่ไหน

ไม่มีกำหนดตายตัว แต่ควรเปลี่ยนทันทีเมื่อสงสัยว่ารหัสรั่ว เคยกรอกรหัสบนเครื่องสาธารณะ หรือมีคนในทีมที่รู้รหัสลาออก ถ้าใช้รหัสที่แข็งแรงและไม่ซ้ำกับบริการอื่นอยู่แล้ว ก็ไม่จำเป็นต้องเปลี่ยนถี่เกินไป

เปลี่ยนรหัส Panel แล้วต้องเปลี่ยนรหัสอีเมลและ FTP ด้วยไหม

ไม่จำเป็น รหัสผ่าน Panel, อีเมล และ FTP เป็นคนละชุดแยกกัน การเปลี่ยนชุดหนึ่งไม่กระทบอีกชุด

ลืมรหัสผ่านอีเมลของ @yourdomain กู้อย่างไร

เจ้าของบัญชี Hosting ตั้งรหัสอีเมลใหม่ได้จาก DirectAdmin โดยตรง โดยไม่ต้องรู้รหัสเดิม จากนั้นนำรหัสใหม่ไปอัปเดตในโปรแกรมรับส่งอีเมล

เมื่อไหรควรเปลี่ยนรหัสผ่าน DirectAdmin

แม้จะตั้งรหัสผ่านที่แข็งแกร่งแล้ว ก็ยังมีสถานการณ์ที่ควรเปลี่ยนรหัสผ่านทันที เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นได้โดยที่คุณไม่รู้ตัว

สัญญาณที่บ่งชี้ว่าบัญชีอาจถูก Compromise

• เห็นไฟล์ใหม่ในเซิร์ฟเวอร์ที่คุณไม่ได้อัปโหลด
• อีเมลถูกส่งจากบัญชีของคุณโดยไม่รู้เรื่อง
• ล็อกอิน DirectAdmin แล้วพบว่ามีการตั้งค่าที่เปลี่ยนไป
• ได้รับแจ้งเตือนจาก Google Search Console ว่าเว็บมี Malware
• เว็บไซต์ถูก Redirect ไปยัง URL ที่ไม่รู้จัก
• Hosting Provider แจ้งเตือนการใช้งาน CPU หรือแบนด์วิดธ์ผิดปกติ

กรณีที่ควรเปลี่ยนรหัสตามแนวปฏิบัติความปลอดภัย

• หลังจาก Shared Access — ให้รหัสผ่านกับนักพัฒนาหรือฟรีแลนซ์แล้วงานเสร็จ ควรเปลี่ยนทันที
• สมาชิกในทีมที่รู้รหัสลาออกหรือสิ้นสุดโครงการ
• เคยล็อกอินบนเครื่องสาธารณะหรือเครือข่าย Wi-Fi ที่ไม่น่าเชื่อถือ
• ได้รับแจ้งว่าบริการอื่นที่ใช้รหัสเดียวกันถูก Data Breach
• รหัสผ่านชุดเดิมใช้มานานกว่า 1 ปีโดยไม่เคยเปลี่ยนเลย

ถ้าใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกับบริการอื่น ไม่จำเป็นต้องเปลี่ยนถี่เกินไปตามปฏิทิน การเปลี่ยนเพราะมีเหตุจริงๆ มีประสิทธิภาพกว่าการเปลี่ยนทุก 30 วันแต่ใช้รหัสอ่อน

หลักการตั้งรหัสผ่านที่แข็งแกร่ง

รหัสผ่านที่ดีไม่ใช่แค่ยาว แต่ต้องมีความซับซ้อนและคาดเดาไม่ได้ด้วย มีหลักการสำคัญที่ควรรู้ดังนี้

ความยาวและ Entropy

• ความยาวขั้นต่ำ 16 ตัวอักษร สำหรับบัญชีสำคัญอย่าง DirectAdmin
• ผสม ตัวพิมพ์ใหญ่ (A-Z) + ตัวพิมพ์เล็ก (a-z) + ตัวเลข (0-9) + Symbol เช่น !@#$%^&*()
• ยิ่งผสมหลายประเภทยิ่งดี — รหัส 16 ตัวที่มี 4 ประเภทมี Entropy สูงกว่ารหัส 20 ตัวที่ใช้แค่ตัวเลข
• หลีกเลี่ยงรูปแบบซ้ำ เช่น aaa หรือ keyboard walk เช่น qwerty

Passphrase — ทางเลือกที่จำง่ายกว่า

แทนที่จะสุ่มอักขระ ลองใช้ Passphrase ซึ่งเป็นประโยคสั้นๆ ที่ไม่มีความหมายเชิงตรรกะ เช่น Green!Elephant7Runs@Fast — ยาว 22 ตัว จำได้ง่าย และแข็งแกร่งมากกว่า gE7rF! ที่สั้นกว่า

Password Manager — เครื่องมือสำคัญ

ไม่มีมนุษย์คนไหนที่จำรหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับทุกบัญชีได้ Password Manager แก้ปัญหานี้โดยตรง:

• Bitwarden — โอเพ่นซอร์ส มี Free plan ใช้ได้บนทุกอุปกรณ์ แนะนำสำหรับผู้เริ่มต้น
• 1Password — มี Business plan เหมาะสำหรับทีม สามารถแชร์รหัสในทีมได้อย่างปลอดภัย
• KeePassXC — เก็บข้อมูล Local ไม่ผ่าน Cloud เหมาะสำหรับผู้ที่ต้องการควบคุมข้อมูลเอง

ข้อดีสำคัญของ Password Manager คือสามารถสร้างและจำรหัสผ่านแบบสุ่มที่แตกต่างกันสำหรับทุกบัญชี — ไม่ว่า DirectAdmin, Email, FTP หรือแผงควบคุมอื่นใดก็ตาม

การเปลี่ยนรหัสผ่าน Email Account แยกจาก DirectAdmin

ความเข้าใจผิดที่พบบ่อยคือคิดว่ารหัสผ่าน DirectAdmin กับรหัสผ่าน Email เป็นชุดเดียวกัน แต่จริงๆ แล้วเป็นคนละชุดและต้องจัดการแยกกัน

ทำไมต้องแยกรหัสผ่าน

• บัญชี DirectAdmin ให้สิทธิ์ควบคุม Control Panel ทั้งหมด — ควรมีเฉพาะผู้ดูแลระบบ
• บัญชีอีเมลแต่ละบัญชีมีรหัสเป็นของตัวเอง — พนักงานแต่ละคนมีรหัสของตัวเองโดยไม่ต้องรู้รหัส Panel
• ถ้ารหัสอีเมลของพนักงานรั่ว ไม่กระทบการเข้าถึง DirectAdmin

ขั้นตอนเปลี่ยนรหัสผ่านอีเมลอย่างละเอียด

1. ล็อกอิน DirectAdmin ด้วยบัญชี Admin หรือ User หลัก
2. ไปที่ E-mail Manager → Email Accounts
3. จะเห็นรายการ Email ทั้งหมดของโดเมนนั้น
4. คลิกไอคอนดินสอ (Edit) ข้างอีเมลที่ต้องการเปลี่ยน
5. หน้า Edit Email Account จะแสดงฟิลด์ Password — กรอกรหัสใหม่
6. คลิก Update Email เพื่อบันทึก

อัปเดต Email Client หลังเปลี่ยนรหัส

ถ้าใช้โปรแกรม Email Client เช่น Outlook, Thunderbird, Apple Mail หรือตั้งค่าบนมือถือผ่าน IMAP/SMTP — ต้องอัปเดตรหัสผ่านในโปรแกรมเหล่านั้นด้วย มิฉะนั้นจะ Authentication Failed และรับ-ส่งอีเมลไม่ได้ โดยทั่วไปโปรแกรมจะแจ้งเตือนให้กรอกรหัสใหม่โดยอัตโนมัติ

การ Reset รหัสผ่านเมื่อลืม

เมื่อลืมรหัสผ่านและล็อกอิน DirectAdmin ไม่ได้ มีขั้นตอนการกู้คืนที่แตกต่างกันตามระดับบัญชี

กู้คืนรหัสผ่าน DirectAdmin User หลัก (ผ่าน Billing)

1. เปิด billing.in.th แล้วล็อกอินด้วยอีเมลที่ใช้สมัครบริการ AsiaGB
2. ไปที่เมนู Services → เลือก Hosting Plan ของคุณ
3. ในหน้า Service Detail ให้มองหาปุ่ม Login to DirectAdmin หรือ Change Password
4. กรอกรหัสผ่านใหม่ที่ต้องการ หรือให้ระบบสร้างรหัสสุ่มให้
5. กด Confirm แล้วรอสักครู่ ระบบจะอัปเดตรหัสผ่านใน DirectAdmin ทันที

Reset รหัสผ่าน Sub-User (ในฐานะ Admin)

ถ้าคุณเป็น Reseller หรือมี Sub-User ที่ลืมรหัสผ่าน สามารถ Reset ให้ได้โดยตรงจาก DirectAdmin:

1. ล็อกอินด้วยบัญชี Admin ระดับสูงกว่า
2. ไปที่ Admin Level → Show All Users
3. คลิกชื่อ Sub-User ที่ต้องการ Reset รหัส
4. เลือก Modify Account แล้วหาส่วน Password
5. กรอกรหัสใหม่แล้วบันทึก จากนั้นแจ้ง Sub-User ให้ทราบรหัสใหม่

Reset รหัสผ่านอีเมลที่ลืม

เจ้าของบัญชี Hosting สามารถตั้งรหัสอีเมลใหม่ได้จาก DirectAdmin โดยตรงโดยไม่ต้องรู้รหัสเดิม เพราะ DirectAdmin ให้สิทธิ์ Admin ในการ Override รหัสของ Email Account ทุกบัญชีในโดเมนตัวเอง