| 服务 | Odoo(默认 8069;gevent 8072) |
|---|---|
| 协议 | TCP/HTTP |
| 用途 | ERP/CRM 业务系统 |
| 安全等级 | 企业内网,公网需 WAF |
Odoo 数据库口令存在配置文件里,历史版本存在文件上传与权限绕过类漏洞与弱管理员口令是主要风险;多租户场景还有 dbfilter 配置陷阱。
健康检查与配置
健康检查与配置
curl -s -o /dev/null -w "%{http_code}\n" http://erp.example.com:8069/web/login
grep -E 'db_|workers' /etc/odoo/odoo.conf