新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

haproxy去处理出口流量，真是太棒了。
& x7 L, D/ |! v5 m; u
4 \0 Z+ a7 N3 ]8 P4 r以前的gre tunnel 和IPtunnel统统可以扔掉了。
9 j: w) R% n8 F1 H
6 E4 ^; ?6 M1 ?( P* u5 r而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
5 j9 r8 W* P( P. `9 L. k) T9 m
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
4 T+ k7 w3 Z5 @+ }7 J+ E4 ^4 t/ H  d好像破解版本都有漏洞？
, U$ w0 q7 l9 H3 I# F会直接在线提交邮件地址
% f/ L& o$ ?1 k2 N3 l2 r我感觉是破解作者放出来的
+ v" N7 J" r  Z. S在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
3 l3 ]; c" M. m/ ]: h8 X哪个有好的办法解决？

blackhat

% h0 Z" b& `/ t& `1 Q

sogouwz 发表于 2021-11-17 21:55
# D) n; s3 l, r6 E+ b2 j& n5 D% hPMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
, c! ]/ e+ z6 U6 a: {8 {) P

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
0 y1 I$ i& a" W% w& q5 l, t还是防火墙可以弄多些规则？
2 b! I; q- H) [7 B指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

1 W2 g: V/ Y! {5 p2 z+ ]防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
2 h2 z: C2 o/ G8 a: Z0 s屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
1 H, l# i- O. y) c' H# E然后再利用漏洞提交广告
# q5 y/ h; n3 ]8 \8 N8 O5 m, N
我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
1 L. a3 X, y) H& K% E

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
$ |4 D$ Q- s7 B3 Q* c5 h屏蔽哪些端口？
3 y' [8 r* _' V. v6 q6 q& l, q: @+ l因为破解版本，对方是从源代码中知道我们服务器地址

" @4 ^& J* U# i( d" X$ f大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧