Odoo huwa aċċessibbli mill-internet miftuħ fuq ħames websajts tagħna, u din mhijiex eċċezzjoni imma n-normal: min iħaddem offerta, ħanut jew login tal-klijenti, għandu server pubbliku. Password waħda vulnerabbli, fajl ta' konfigurazzjoni minsi jew permess ġeneruż żżejjed huma biżżejjed biex server pubbliku jsir wieħed miftuħ.
Dan l-artikolu juri kif tista' tipproteġi Odoo 19 sew — mhux b'miżura waħda, imma b'diversi saffi li jikkumplimentaw lil xulxin: firewall u reverse proxy, il-modulu open-source tagħna Web RBL, awtentikazzjoni b'żewġ fatturi, politika tal-passwords u permessi — u liema tentattivi ta' attakk kull wieħed minnhom jaqbad tassew. Fl-aħħar hemm gwida pass pass li biha kull installazzjoni proprja ta' Odoo tista' tiġi segwita.
Kontenut ta' dan l-artikolu
- Difiża fil-fond: għaliex miżura waħda qatt ma tkun biżżejjed
- Saff 1: Firewall u reverse proxy
- Saff 2: Web RBL — il-pont lejn il-firewall
- Saff 3: Tipproteġi Odoo nnifsu (2FA, politika tal-passwords, permessi)
- Saff 4: Database u operat
- It-triq tal-login kollha kemm hi
- Xenarji ta' attakk u d-difiża tagħhom
- Gwida pass pass
- Mistoqsijiet frekwenti
Difiża fil-fond: għaliex miżura waħda qatt ma tkun biżżejjed
Kull miżura ta' sigurtà waħedha għandha toqba. Firewall ma tarax x'jiġri f'formola tal-login ta' Odoo. Password b'saħħitha ma tipproteġix jekk diġà nsterqet x'imkien ieħor. Struttura ta' permessi ma tgħin xejn kontra attakkant li għadu ma għamilx login. Il-prinċipju li jagħlaq dawn it-toqob jissejjaħ difiża fil-fond (defense in depth): bosta saffi indipendenti, li kull wieħed minnhom waħdu jista' jiġi evitat — imma lkoll flimkien le.
Għandna erba' saffi, kull wieħed b'kompitu differenti:
- Firewall / reverse proxy — iżomm 'il bogħod dak li huwa ovvjament ħażin qabel ma jilħaq is-server
- Web RBL — jgħaqqad iż-żewġ naħat: Odoo jitgħallem mir-reġistru tal-applikazzjoni tiegħu stess dak li l-firewall ma tistax tara, u jitrasferih lura lilha
- Odoo nnifsu — awtentikazzjoni b'żewġ fatturi, politika tal-passwords, permessi, ġestjoni tas-sessjonijiet
- Database & operat — backup, protezzjoni tal-aċċess għall-amministrazzjoni, sigrieti barra minn kull reġistru
It-taqsimiet li ġejjin jgħaddu minn kull saff individwalment.
Saff 1: Firewall u reverse proxy
Il-firewall hija l-ewwel istanza li tara talba, u l-unika li tista' żżomm attakkant 'il bogħod minn kull servizz fuq is-server — mhux biss mill-websajt, imma wkoll mis-server tal-posta, mill-aċċess tal-VPN u mill-interface ta' amministrazzjoni proprja. X'jiġi attivat b'mod sensat f'dan il-punt jiddependi mill-manifattur, imma l-forom bażiċi huma l-istess f'OPNsense, pfSense, HAProxy, FortiGate, Sophos jew Check Point:
| Funzjoni | Kontra xiex tgħin |
|---|---|
| Verżjoni attwali ta' TLS u proċeduri ta' kriptaġġ ristretti | Tisma' u manipulazzjoni tal-konnessjoni; proċeduri skaduti ilhom snin meqjusa miksura jew dgħajfa |
| Listi ta' reputazzjoni u oriġini (RBL) | Netwerks magħrufa ta' attakkanti, nodi tal-ħruġ ta' Tor, pajjiżi sħaħ mingħajr klijenti proprji — ara hawn taħt |
| Limitazzjoni tar-rata għal kull indirizz | Tipprova passwords u scanners tad-direttorji li jagħmlu għexieren ta' talbiet f'sekondi |
| Separazzjoni tal-amministrazzjoni u tat-traffiku tad-data | L-interface tal-firewall innifisha m'għandhiex tkun aċċessibbli mill-istess indirizz bħall-websajt pubblika |
| IDS/IPS (detezzjoni/prevenzjoni ta' attakki) | Mudelli magħrufa ta' attakk fil-livell tan-netwerk, irrispettivament minn liema applikazzjoni taħdem warajhom |
| Aġġornamenti awtomatiċi tas-sigurtà għall-firewall innifisha | Firewall mhux aġġornata m'għadhiex firewall, imma mira żejda |
Listi RBL: it-triq standard li biha titwassal ir-reputazzjoni
RBL tfisser Real-time Blackhole List, terminu mid-dinja tal-posta: indirizz wieħed f'kull linja, jinqara permezz ta' HTTP, jerġa' jinżel regolarment. Prattikament kull firewall tista' taqra lista bħal din u tibni regoli minnha — OPNsense u pfSense bħala URL Table Alias, HAProxy bħala fajl ACL, FortiGate bħala External Block List, Palo Alto bħala External Dynamic List, Cisco, Sophos, Juniper u MikroTik b'ismijiet proprji għall-istess prinċipju.
Eżattament hawn jidħol il-modulu tagħna — u eżattament hawn jibda t-tieni saff.
Saff 2: Web RBL — il-pont bejn l-applikazzjoni u l-firewall
Firewall tara pakketti, mhux il-loġika tal-applikazzjoni. Ma tafx li talba għal /xmlrpc/2/common hija tentattiv ta' login, li għoxrin mogħdija differenti f'erbatax-il sekonda huma scanner, jew li indirizz għadu kif induna b'suċċess password. Dan kollu jaf biss Odoo nnifsu. Web RBL, il-modulu open-source tagħna (AGPL-3), jagħmel dan l-għarfien użabbli — għal Odoo nnifsu u, imwassal bħala lista RBL, anki għall-firewall quddiemu.
Listi ta' theddid imqabbla kontinwament, kull waħda b'livell proprju.
Fil-qosor, dak li huwa deskritt fid-dettall fl-artikolu preċedenti:
- Detezzjoni ta' mudelli fil-mogħdijiet: fajls
.env, direttorji.git, fajls ta' konfigurazzjoni, sondi WordPress u PHP, path traversal, eżekuzzjoni ta' kmandi permezz ta' interfaces ġodda tal-AI - Difiża tal-login li tgħodd minkejja r-restarts — bil-maqlub tal-kontatur proprju ta' Odoo li jgħix fil-memorja
- Valutazzjoni ta' kull indirizz minn 0 sa 100, b'raġuni f'kliem ċar
- Konfigurazzjonijiet żbaljati (QNAP, Autodiscover, Synology) jiġu rikonoxxuti u qatt ma jiġu mblukkati, għax blokk ma jirranġax id-difett, jaħbih biss
- Listi barranin ta' theddid bħal Spamhaus, FireHOL u nodi tal-ħruġ ta' Tor, imqabbla kontinwament
- Lista ta' eżenzjoni għal indirizzi li qatt m'għandhom jiġu mblukkati
Għal dan l-artikolu żewġ karatteristiċi huma partikolarment importanti, għax huma marbuta direttament mal-firewall u mal-login.
Lista bil-mod hija lista li wieħed jista' jafdaha
Il-lista ta' eżenzjoni — indirizzi li qatt ma jiġu mblukkati, pereżempju konnessjonijiet tas-siti proprji — tinbidel rarament. Eżattament dan huwa l-valur tagħha, mhux in-nuqqas tagħha: Meta lista kwieta bilkemm titbiddel fuq ġranet, kull bidla rari tidher minnufih. Il-ġbir awtomatiku ta' kuljum ma jeżistix għax ħafna jinbidel, imma biex il-bidla rari ma jkollhiex bżonn tiddaħħal bl-idejn — u eżattament dan huwa l-punt fejn wieħed jinsa. Waħda mill-konfigurazzjonijiet żbaljati tagħna stess fix-xahar li għadda ġiet innutata eżattament hekk: mhux minn ħafna avvenimenti, imma mill-wieħed li ħadd ma kien jaf bih, sa meta l-API tal-web QNAP ta' klijent ġiet imblukkata bi żball. Minn dak iż-żmien QNAP jinsab fil-lista tal-konfigurazzjonijiet żbaljati li qatt ma jiġu mblukkati, imma biss irrappurtati.
Il-login huwa l-post li firewall ma tarax
Firewall tista' tibblokka indirizz. Ma tistax tkun taf jekk login rnexxiex, u tant inqas jekk ġiex minn indirizz li ftit qabel kien għadu qed jfittex dettalji ta' aċċess. Web RBL le: Valutazzjoni minn limitu konfigurabbli 'l fuq tipprojbixxi l-login għal kollox, u login li rnexxa minn indirizz suspettuż jiġi rrappurtat — dan huwa l-għaqda mas-saff li jmiss.
Saff 3: Tipproteġi Odoo nnifsu
Awtentikazzjoni b'żewġ fatturi: it-tieni sigriet li ma jistax jerġa' jintuża
L-akbar problema tal-passwords mhijiex il-kwalità tagħhom, imma r-riutilizzazzjoni tagħhom. Password misruqa minn servizz ieħor taħdem għandna bl-istess mod, sakemm tkun l-istess. L-awtentikazzjoni b'żewġ fatturi (2FA, imsejħa wkoll TOTP) tpoġġi kontra dan it-tieni sigriet: kodiċi ta' sitt ċifri li jinbidel kull tletin sekonda u jiġi kkalkulat minn sigriet li jaf biss is-smartphone proprju. Password misruqa waħedha m'għadhiex biżżejjed.
Odoo 19 Community iġib dan integrat — bħala modulu installabbli Two-Factor Authentication (TOTP), mkabbar b'għażla ta' fallback bil-posta elettronika. Kull utent jistabbilixxiha għalih innifsu, permezz ta' kodiċi QR, b'kull app tal-awtentikatur komuni:
L-istabbiliment: skennja l-kodiċi QR, ikkonferma darba l-kodiċi ta' sitt ċifri, lest.
Dan waħdu jgħin biss lil dawk li jistabbilixxuh huma stess — u l-esperjenza turi li mingħajr obbligu dawn jibqgħu minoranza. Odoo għalhekk għandu politika ta' infurzar: jew għall-impjegati biss (utenti interni) jew għal kulħadd, inklużi l-utenti tal-portal. Mingħajr it-tieni sigriet stabbilit, ħadd ma jgħaddi mill-formola tal-login mingħajr ma jikkonferma għall-inqas b'kodiċi bil-posta elettronika.
Politika tal-passwords: tul minimu mhuwiex ovvju
Mingħajr modulu addizzjonali, Odoo Community ma jiddependix fuq ebda tul minimu għall-passwords — utent jista' jagħti password ta' tliet karattri jekk ħadd ma jwaqqfu. Il-modulu Password Policy jagħlaq eżattament din it-toqba: tul minimu li jiġi infurzat fuq in-naħa tas-server, mhux biss issuġġerit fil-browser. Min irid aktar — skadenza mġiegħla, storja kontra r-riutilizzazzjoni — jeħtieġ għal dan modulu OCA jew ta' terzi; dan huwa mżomm intenzjonalment sempliċi fil-verżjoni Community.
Permessi: min għandu bżonn biss jirċievi aċċess
Odoo jifred minn natura tliet livelli: utenti tal-portal (biss il-portal proprju tal-klijent jew tal-fornitur), utenti interni (il-backend, b'drittijiet għal kull applikazzjoni) u amministraturi (aċċess mingħajr restrizzjonijiet inklużi s-settings tekniċi). L-iżball l-aktar komuni mhuwiex password dgħajfa żżejjed, imma rwol ta' amministratur mogħti b'mod ġeneruż żżejjed: Min għandu joħloq biss fatturi ma jeħtieġx aċċess għas-settings tas-sistema.
Żewġ prinċipji jġorru l-biċċa l-kbira tal-piż:
Ċavetta API minflok password: kull konnessjoni esterna (softwer tal-kontabilità, reġistrazzjoni tal-ħin, scripts proprji) tirċievi ċavetta proprja li tista' tiġi revokata fi kwalunkwe ħin, qatt il-password tal-utent.
It-tnejn jistgħu jiġu vverifikati fl-istess veduta li fiha tiġi stabbilita wkoll l-awtentikazzjoni b'żewġ fatturi:
Ħarsa ġenerali, erba' lieva: password, it-tieni fattur, ċwievet API, apparati b'login.
Sessjonijiet u apparati: min għandu login bħalissa
L-istess veduta turi wkoll minn liema apparati kont għandu login bħalissa — u tippermetti li wieħed jew kollha jitneħħew f'daqqa. Wara laptop mitluf jew suspett ta' password kompromessa dan huwa l-aktar pass effettiv u mgħaġġel: Is-sessjoni tintemm minnufih, irrispettivament minn jekk il-password diġà nbidlitx.
Saff 4: Database u operat
Ir-raba' saff huwa l-inqas viżibbli u fl-istess ħin l-aktar bla skuża, għax żball hawn jista' jħassar dak kollu li nbena qabel.
/web/database/manager interface li biha jistgħu jinħolqu, jittieħdu backup, jiġu ripristinati u jitħassru databases — protetta biss b'password ewlenija waħda. Din l-interface għandha tkun aċċessibbli biss internament jew skonnettjata għal kollox.
- Backups regolari u ttestjati, maħżunin separatament mis-server innifsu. Backup li qatt ma ġie ripristinat huwa suppożizzjoni, mhux backup.
- Is-sigrieti ma jappartjenux f'ebda fajl tar-reġistru. Passwords, ċwievet API, dettalji tal-liċenzja — min jikteb estensjonijiet proprji, għandu jittrattahom bħall-password ewlenija nnifisha: ma jirreġistrahomx imkien, anki mhux “biss għad-debugging”.
- Żomm il-moduli aġġornati, speċjalment il-moduli ta' terzi. Moduli addizzjonali ħielsa (OCA u oħrajn) naturalment jibqgħu lura mal-verżjonijiet il-ġodda ta' Odoo; qabel kull installazzjoni jixraq li wieħed jara liema dipendenzi jiġu awtomatikament magħhom.
It-triq tal-login kollha kemm hi
L-erba' saffi ma jaħdmux wieħed wara l-ieħor f'kmamar separati, imma fuq l-istess talba, pass wara pass. L-aktar ċar dan jidher bl-eżempju ta' login:
Ħames postijiet fejn talba ħażina tista' tintemm qabel ma tilħaq il-mira attwali — u wieħed biss fejn utent leġittimu jgħaddi minnhom kollha.
Xenarji ta' attakk u d-difiża tagħhom
Il-ħarsa ġenerali li ġejja tassenja mudelli reali ta' attakk lis-saffi li fil-fatt iwaqqfuhom. Diversi minnhom mhumiex teorija, imma osservazzjonijiet proprji minn sbatax-il jum ta' traffiku reali fuq il-ħames websajts tagħna.
| Xenarju ta' attakk | Kif jaħdem | Dak li jwaqqfu |
|---|---|---|
| Tipprova passwords | Script jipprova mijiet ta' kombinazzjonijiet kontra l-formola tal-login jew XML-RPC | Limitazzjoni tar-rata tal-firewall, kontatur ta' Web RBL minkejja r-restarts, blokk wara għaxar tentattivi, blokk immedjat meta jiġi injorat il-messaġġ ta' stennija |
| Dettalji ta' aċċess riutilizzati u misruqin x'imkien ieħor | L-attakkant diġà jaf l-isem tal-utent u l-password — minn servizz ieħor ikkompromess | L-awtentikazzjoni b'żewġ fatturi twaqqaf il-login minkejja password korretta; Web RBL jirrapporta addizzjonalment login li rnexxa minn indirizz suspettuż |
| Tfittxija għal sigrieti li ntilfu | Talbiet awtomatizzati għal .env, .git, ċwievet ta' aċċess tal-cloud — għandna 57.721 talba fi sbatax-il jum għal .env waħdu |
Web RBL jibblokka mal-ewwel hit; il-firewall imbagħad tirċievi l-indirizz bħala entrata RBL għas-servizzi l-oħra kollha |
| Scanners tad-direttorji u tal-mogħdijiet | Għexieren ta' mogħdijiet maħluqa f'ftit sekondi, fit-tfittxija ta' applikazzjonijiet minsija | Detezzjoni tal-imġiba: ħafna paġni mhux misjuba, bilkemm hit, f'ħin qasir — irrispettivament minn jekk il-mogħdija taqbilx ma' mudell magħruf |
| Apparat proprju mkonfigurat ħażin | Klijent tas-sinkronizzazzjoni jew programm tal-posta elettronika jindika bi żball l-indirizz żbaljat u jħabbat kull minuta | Rikonoxximent bħala konfigurazzjoni żbaljata minflok attakk, tiket minflok blokk — il-blokk ma jirranġax id-difett, jittawwlu biss |
| Ħsad awtomatizzat ta' dettalji obbligatorji | Kollezzjonista jitlob paġni tal-impressum b'ortografiji barranin, spiss ippreparat għal mewġa ta' ittri ta' twissija | Il-mogħdija kanonika tibqa' dejjem aċċessibbli (neċessarju legalment), ortografiji barranin jiġu rikonoxxuti u rrappurtati jew imblukkati |
| Apparat mitluf jew misruq | Notebook jew mowbajl b'login jaqa' f'idejn barranin | Ħarsa ġenerali tas-sessjonijiet b'logout immedjat mill-apparati kollha, irrispettivament mill-password |
| Permess intern wiesa' żżejjed | Kont tal-utent b'aktar drittijiet milli meħtieġ jiġi kompromess jew użat ħażin | L-inqas dritt meħtieġ għal kull applikazzjoni jillimita d-dannu minn qabel għal dak li l-kont verament jeħtieġ |
| Użu ħażin ta' interface esterna | Ċavetta API misruqa jew sistema ta' terzi kompromessa taċċessa permezz ta' XML-RPC/JSON-RPC | Ċwievet API proprji u revokabbli minflok il-password tal-utent; Web RBL jissorvelja wkoll logins RPC falluti |
| Crawler ta' magna tat-tfittxija evalwat ħażin | Crawler leġittimu jiġġenera tant traffiku li jidher bħal attakkant imqassam — fuq waħda mill-paġni tagħna kien aktar minn sebgħin fil-mija tat-traffiku kollu, ikkawżat minn GPTBot | Lista ta' eżenzjoni bil-firxiet ta' indirizzi ppubblikati ta' magni tat-tfittxija magħrufa tevita blokk żbaljat li jneħħi l-websajt proprja mill-indiċi |
| Modulu skadut ta' terzi b'vulnerabbiltà magħrufa | Vulnerabbiltà tas-sigurtà f'modulu addizzjonali ħieles issir pubblika, l-aġġornament jiġi biss ġimgħat wara | Qabel kull installazzjoni iċċekkja x'jiġi awtomatikament magħha; l-aġġornamenti l-ewwel fuq istanza tat-test, mhux fuq il-qalb miftuħa |
| Amministrazzjoni tad-database miftuħa | L-interface tal-amministrazzjoni hija aċċessibbli mill-internet miftuħ; password ewlenija maħsuba jew dgħajfa hija biżżejjed biex jitħassru jew jiġu kkopjati databases | L-interface qatt ma tiġi esposta pubblikament, il-password ewlenija tibqa' twila, każwali u mhux innutata imkien |
Pass pass: tipproteġi l-installazzjoni proprja ta' Odoo
L-ordni li ġejja hija dik li aħna stess insegwu — mill-akbar effett għall-irfinar l-aktar fin.
1. Infurza l-awtentikazzjoni b'żewġ fatturi
- Jekk għadu mhux installat: iftaħ Apps, fittex “Two-Factor Authentication” u installa (meta jkun hemm bosta websajts huwa rakkomandat addizzjonalment “Two-Factor Authentication by Mail” bħala għażla ta' fallback).
- Iftaħ Settings → General Settings → Permessi.
- Attiva “Infurza l-awtentikazzjoni b'żewġ fatturi”.
- Agħżel il-politika: “Impjegati biss” għal utenti interni, “Utenti kollha” jekk ikunu involuti wkoll utenti tal-portal (klijenti b'aċċess).
- Issejvja. Mill-ewwel tentattiv ta' login li jmiss, Odoo jeħtieġ minn kull utent mingħajr it-tieni sigriet stabbilit għall-inqas il-kodiċi bil-posta elettronika, sakemm jistabbilixxi l-app tal-awtentikatur.
2. Iffissa tul minimu għall-passwords
- Iftaħ Apps, fittex “Password Policy” u installa.
- Iftaħ Settings → General Settings → Permessi.
- Issettja “Tul minimu tal-password” — tnax-il karattru huma valur tal-bidu raġonevoli.
- Issejvja. Ir-regola tapplika minn issa għal kull għoti ġdid jew mibdul ta' password, mhux retroattivament għal passwords eżistenti.
3. Irrevedi l-permessi
- Iftaħ Settings → Utenti & kumpanniji → Utenti.
- Iftaħ kull utent individwalment u ivverifika t-tab bid-drittijiet ta' aċċess għal kull applikazzjoni: Din il-persuna verament teħtieġ “Manager” jew “Amministratur”, jew huwa biżżejjed “Utent”?
- Iċċekkja b'mod speċjali: Min għandu aċċess għas-“Settings” nnifishom? Din għandha tkun grupp żgħir ħafna.
- Għal kull konnessjoni esterna (kontabilità, scripts proprji, reġistrazzjoni tal-ħin) fit-tab “Sigurtà tal-kont” tal-utent tekniku rispettiv oħloq ċavetta API proprja, minflok ma tgħaddi l-password tal-utent.
4. Installa Web RBL u osserva qabel ma tattivah bis-serjetà
- Poġġi l-modulu minn github.com/Alex0176/odoo-web-rbl fil-mogħdija tal-addons u installah.
- Osserva għal ftit jiem: il-menu Web RBL → Analiżi juri liema mudelli fil-fatt jaħdmu.
- Biss wara dan attiva
web_rbl.sperren_aktiv(Settings → Tekniku → Parametri tas-Sistema) — minn hawn is-sondi rikonoxxuti jiġu fil-fatt irrifjutati. - Waħħal il-lista tal-blokki fil-firewall bħala lista RBL mill-indirizz protett b'token indikat fil-modulu (f'OPNsense/pfSense bħala URL Table Alias, f'HAProxy bħala fajl ACL).
5. Tipproteġi l-firewall nnifisha
- Agħmel l-interface tal-amministrazzjoni tal-firewall aċċessibbli esklussivament min-netwerk intern, qatt mill-istess indirizz pubbliku bħall-websajt.
- Attiva l-aġġornamenti awtomatiċi tas-sigurtà għas-softwer tal-firewall, jekk il-manifattur joffri dan.
- Iċċekkja l-konfigurazzjoni TLS: biss verżjonijiet attwali tal-protokoll, skonnettja proċeduri ta' kriptaġġ skaduti.
- Jekk disponibbli: waħħal lista magħrufa ta' reputazzjoni (pereżempju Spamhaus DROP) direttament fuq il-firewall — indipendentement minn Web RBL, għax il-firewall tara b'hekk ukoll traffiku lejn servizzi li Odoo qatt ma jilħaq.
6. Għalaq l-amministrazzjoni tad-database
- Iċċekkja jekk
/web/database/managerhuwiex aċċessibbli minn barra — jekk iva, issettjalist_db = Falsefil-konfigurazzjoni ta' Odoo jew ibblokka l-mogħdija fil-livell tal-firewall. - Issettja l-password ewlenija tal-amministrazzjoni tad-database twila u każwali u la tinnotahiex f'ebda post li kulħadd ieħor jista' jaqra.
7. Ivverifika l-backup, mhux biss stabbilih
- Stabbilixxi backup awtomatiku u regolari, maħżun separatament mis-server ta' Odoo.
- Għall-inqas darba ripristinah verament u ivverifika jekk ir-ripristinar jaħdimx — backup mhux ivverifikat huwa suppożizzjoni.
Ebda waħda minn dawn il-passi ma tissostitwixxi l-oħrajn. Min jimplimenta biss wieħed minnhom, isaħħaħ bieb wieħed u ħalla l-oħrajn kollha miftuħa — min jimplimenta s-seba' kollha, għandu difiża li żżomm anki meta saff wieħed jonqos.
Dak li din l-arkitettura ma tissostitwix
Ebda waħda mill-miżuri deskritti ma tagħmel l-attenzjoni żejda. Modulu li jirrifjuta sondi .env ma jagħmilx fajl .env ippubblikat bi żball inqas perikoluż. L-awtentikazzjoni b'żewġ fatturi ma tipproteġix minn utent li jaqra l-kodiċi tiegħu lil min isejjaħ bit-telefon. U firewall ma tissostitwix deċiżjoni dwar min verament jeħtieġ liema permess. L-arkitettura tas-sigurtà toħloq il-kundizzjonijiet li fihom żball wieħed ma jsirx immedjatament inċident — ma teħlisx lil ħadd mill-attenzjoni.
Mistoqsijiet frekwenti
Password b'saħħitha hija biżżejjed biex tipproteġi Odoo 19?
Le. Password tista' tiġi misruqa x'imkien ieħor, irrispettivament mill-kwalità tagħha, u mbagħad taħdem ma' kull servizz li jaċċetta l-istess password. Biss il-kombinazzjoni ma' awtentikazzjoni b'żewġ fatturi, firewall quddiem u struttura sensata ta' permessi tagħti protezzjoni li żżomm anki wara password misruqa.
Kif nattiva l-awtentikazzjoni b'żewġ fatturi f'Odoo 19?
Installa l-modulu “Two-Factor Authentication (TOTP)” permezz tal-ġestjoni tal-Apps, imbagħad f'Settings → General Settings → Permessi attiva l-infurzar u agħżel bejn “Impjegati biss” u “Utenti kollha”. Kull utent imbagħad jistabbilixxi t-tieni fattur tiegħu permezz ta' kodiċi QR.
X'inhi lista RBL, u għaliex Odoo għandu bżonn waħda?
RBL (Real-time Blackhole List) hija lista ta' indirizzi li tista' tinqara permezz ta' HTTP u li prattikament kull firewall tista' taqra. Odoo nnifsu ma jġibx lista bħal din — il-modulu tagħna Web RBL jagħlaq din it-toqba billi jagħraf it-traffiku ta' attakk mir-reġistru tal-applikazzjoni proprju u jirritorna bħala lista RBL lill-firewall quddiemu.
Odoo 19 Community huwa protett biżżejjed mingħajr moduli addizzjonali?
Mhux għal kollox. Mingħajr il-modulu Password Policy m'hemm ebda tul minimu għall-passwords, mingħajr Two-Factor Authentication ebda t-tieni fattur, u mingħajr modulu bħal Web RBL Odoo la jagħraf tentattivi ta' sondaġġ u lanqas tentattivi ripetuti ta' login minkejja restart. L-erbgħa kollha jistgħu jiżdiedu mingħajr ħlas.
Disponibbiltà
Web RBL huwa disponibbli pubblikament taħt l-AGPL-3 u jaħdem għandna fil-produzzjoni fuq ħames websajts:
github.com/Alex0176/odoo-web-rbl
Id-deskrizzjoni sħiħa tal-funzjonijiet bil-mudelli kollha, il-valutazzjoni u l-listi ta' theddid tinsab fl-artikolu preċedenti: Web RBL – lista tal-blokki għat-traffiku ta' attakk fuq il-websajts proprji.
Mistoqsijiet, kummenti u rapporti ta' żbalji nilqgħuhom b'pjaċir — aħjar bħala issue fuq GitHub.